内网穿透由三部分组成：Control端（A）、bridge&server端（B）、agent端（C）。Control与server通过bridge进行桥接。
相信使用二进制部署过 k8s 集群的同学们都知道，二进制部署集群太困难了，有点基础的人部署起来还有成功的希望，要不然只能跟着别人的教程一步一步的去部署，部署的时候完全不知道这样操作的意义是啥？出问题了无从下手解决。对于初学者来说真的是浪费生命，那有没有什么简单的方式来部署集群呢？这个问题在前几年可能没有很好的答案，但是在现在，答案简直太多了，比如 kubeadm，rke 等方式，我们今天就来介绍下 kubeadm 部署集群的工作原理。
您可以通过 Kubernetes 命令行工具 kubectl 从本地客户端机器连接到 TKE 集群。
只要给每个 Kubernetes 组件做一个容器镜像，然后在每台宿主机上用 docker run 指令启动这些组件容器，部署不就完成了吗？
led.bin : crt0.S led.c 指的是依赖关系，led.bin是目标文件，：后面是依赖文件
在linux中输入vi Makefile 来实现创建Makefile文件 注意：命令行前必须加TAB键 例如：将两个文件led.c和crt0.S汇编文件，制作一个Makefile文件 1 1 led
VPN直译就是虚拟专用通道，是提供给企业之间或者个人与公司之间安全数据传输的隧道，OpenVPN无疑是Linux下开源VPN的先锋，提供了良好的性能和友好的用户GUI。
以前公司的服务器都是在 SecureCRT 里直接 ssh 连接，但是最近公司处于安全审计考虑，在所有服务器前加了一层堡垒机，而且密码采用 kerberos 集中授权认证。这样问题就来了，虽然安全审计的目的达到了，但是登录服务器的效率却大打折扣，以前点一次鼠标就登录的过程，现在还要手动输入3次命令或密码才能完成。机器少还好，多的话，这个体验和流程对于追求效率的 RD 来说苦不堪言。记得在《打造 Facebook》一书中也曾提到了 Facebook 的工具文化，其中一条是说凡是被很多人不断重复的好的习惯，都要
在nginx.conf配置文件中,在server块里面通过listen指令指定ssl的参数,设置好服务器证书和私钥文件的路径
这篇文章主要是为了庆祝 Node Exporter 终于迎来了 v1.0.0 版本。
OpenVPN是一种功能强大的开源虚拟私有网络（VPN）解决方案，可以在多种应用场景下使用。以下是几个常见的OpenVPN应用场景：
我们将设置我们自己的根 CAroot CA，然后使用根 CA 生成一个示例的中级 CA，并使用中级 CA 签发最终用户证书。
https://www.cwiki.us/display/CONF6ZH/Connecting+to+LDAP+or+Jira+applications+or+Other+Services+via+SSL
在上一篇文章里我们介绍了k8s集群中flannel vxlan overlay网络的创建，这在里我们基于上一篇文章中的例子，来介绍在flannel vxlan overlay网络中pod到pod的通讯。
在众多反向代理应用中，frp 的最大特点就在于内网穿透。所以，如果你有将内网对外提供 Web 服务的需求，就可以考虑使用 frp 为你的 Web 服务提供 https 支持。
随着微服务的不断推进，使用 k8s 集群越来越多，越来越深入，随之而来会遇到一系列的问题，本文向大家介绍实际使用 k8s 遇到的一些问题以及解决方法。
注释掉cert和key（客户端不需要crt和key文件，但是需要服务器的CA证书）
而要使用容器把后者运行起来，单通过Docker把一个Cassandra镜像run是没用的。
socat 2016/05/11 Chenxin整理 socat简介 黑客小工具—socat socat 被称为是NC的plus,plus版，号称NC的最强的衍生版本。socat是一款双向数据流通道工具。具有许多强大的功能：端口的连接、端口侦听、收发文件、传递shell、端口转发、端口扫描等 官方网站：socat
SSL的全名叫做secure socket layer(安全套接字层)，最开始是由一家叫网景的互联网公司开发出来，主要是防止信息在互联网上传输的时候不被窃听或者篡改，后来网景公司提交SSL给ISOC组织做标准化，改名为TLS。
本次采用二进制文件方式部署,本文过程写成了更详细更多可选方案的ansible部署方案 https://github.com/zhangguanzhang/Kubernetes-ansible 和之前的步骤差不多都是和kubeadm步骤一样,不过这次所有kubelet全部走bootstrap不会像之前master上的kubelet生成证书,另外证书换成openssl生成
把配置文件中的"PermitRootLogin without-password"加一个"#"号注释掉，再增加一句"PermitRootLogin yes"，保存文件，如下图。这样做是为了允许root用户登录
-Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。
jenkins 连接低版本的k8s时，不需要验证。但是新版本的启用了https和角色管理
在上一篇文章里我们主要介绍docker的安装，这里我们主要介绍安装etcd集群安装。这里我们采用下载二进制binary制作linux systemd的方式安装，安装完成之后开启开启双向ssl验证。另外etcd集群的安装方式主要有3种，静态的集群安装(就是预先知道有集群中多少台etcd，在每一台etcd里都配置指向其它的etcd来形成集群)。基于已经存在的etcd利用服务发现机制安装。基于dns的服务发现机制安装。这里我们以学习为目的采用第一种方式安装，当然对于应用环境还是基于服务发现的机制比较好(这里我们机器有限，就不自己搭建一个bind dns服务来做服务发现安装了)。
优点：限制少，可玩性高，安全性高，完全可以删除花生壳、向日葵、TeamViewer等软件了。
第三方库的安装 下面要讲的paramiko是一个第三方库。这是第一次使用到第三方库，要使用第三方库需要先进行安装。不过现在安装过程比较简单，一条命令便可以完成库的下载和安装。下面就用paramiko模块举例安装的方法。 使用系统命令行安装 安装第三方库，建议直接用pip安装。Windows和Linux都适用 pip命令不在环境变量中，所以无法直接运行。可以将pip加到环境变量中，或者cd到 PythonScripts 目录下，之后使用命令 给大家推荐一个群：Python学习：（五八八零九零九四二），每天
在使用minikube学习的时候，会出现你在mac上安装的minikube默认是最新版本，但是实际情况是需要安装低一些版本。可以按照k8s官方文档安装的时候指定不同安装版本，如果很慢或者无法访问直接走github安装也行。
1. mqtt第三方库支持openssl a, 编译openssl库（我使用的是1.0.1），在mqtt源码目录下创建openssl文件夹，并拷贝编译完成的库文件与头文件到此文件夹下。 b, 修改mqtt（源码从git上获取https://github.com/eclipse/paho.mqtt.c.git ）编译选项，PAHO_WITH_SSL，OPENSSL_SEARCH_PATH。修改后需要重新清除，重新编译。
Secure CRT，是一款支持 SSH2、SSH1、Telnet、Telnet/SSH、Relogin、Serial、TAPI、RAW 等协议的终端仿真程序，最吸引我的是，SecureCRT 支持标签化 SSH 对话，从而可方便地管理多个 SSH 连接，设置项也极为丰富。简单的说是Windows下登录UNIX、Linux服务器主机的软件。SecureCRT支持SSH，同时支持Telnet和rlogin协议。
通过github获取离线安装包，地址：https://github.com/goharbor/harbor/releases，可以根据自己的需要下载自己需要的release版本，这里使用的是v2.2.1，下载对应的离线安装包[harbor-
欢迎访问我的GitHub 这里分类和汇总了欣宸的全部原创(含配套源码)：https://github.com/zq2599/blog_demos 本篇概览 本篇记录了用docker搭建ElasticSearch8单机版再扩容的过程，既留给自己后面反复使用，也可以为正在部署环境的读者提供一些参考 请注意docker部署ElasticSearch的适用场景：我这边只是在开发过程中使用，这种方式在生产环境是否适合是有待商榷的，在用于生产环境时请慎重考虑 本篇由以下内容构成 介绍本次实战的环境和版本信息 快速部署
rz/sz工具是通过Zmodem协议传输文件的命令，常用于Linux与windows之前的数据传输。
AppVeyor 是一个持续集成的托管平台，它可以对GitHub等开源的项目提供免费支持，也可以通过自建方式，对私有库进行CI/CD流程，它支持Windows、Linux、MacOS系统。
easy-rsa 下载地址：https://codeload.github.com/OpenVPN/easy-rsa-old/zip/master
在之前的文章中，我们详细介绍了K3s的架构以及部署场景，给尚未了解K3s的朋友提供了一个很好的入门方向。那么，在本文中我们将探索如何配置一个3节点的etcd集群，它将会被用于高可用、多节点的K3s集群中。
最近在学习k8s，但是安装k8s实在太麻烦了，也耗费了不少时间，下面来说说安装步骤。以下是我的机器配置，其实2核4G也可以，但是因为我想学习下kubeSphere就要求配置高了
由于学校部分内网与跟外网不通，所以在校园网或者外网的情况下，连接不到内网服务器，看不了内网的网站。但是有时候我会需要在自己宿舍或者家里连接学校的内网服务器，看一下内网网站，一开始想到的是内网服务器搭建ss服务器，然后一想，怎么对外网IP映射端口呢，我又没有路由器权限。想来想去，还是直接用内网穿透的工具吧。
简介 LDAP（轻量级目录访问协议，Lightweight Directory Access Protocol)是为了实现目录服务的信息服务。 目录服务是一种特殊的数据库系统，其专门针对读取，浏览和搜索操作进行了特定的优化。在网络中应用了LDAP后，用户只需要使用一个账号和密码就可以轻松访问网络中的所有服务，实现用户身份的统一认证。 简单来说：拿LDAP来统一管理一些账号，例如: Gitlab,JenKins,Samba,SVN,Zabbix等。 关于SSL/TLS LDAP over SSL # LDAP
最近在添加与删除程序中发现，系统中Microsoft Visual C++ Redistributable Package存在很多版本的，从2005、2008、2010都有，而且同一个发行版下还存在多个版本的。这都是安装visual studio（我只安装了visual studio 2012）、各类软件自带的发行包搞的。
首先，需要在你的域名提供商处增加两条A记录解析到你的服务器，比如我的是 ngrok.fkomm.cn 和 *.ngrok.fkomm.cn 。这样你可以使用 subdomain 的方式，来实现穿透。
在上一篇文章中我们介绍安装了helm和tiller server，两者用来作为k8s应用包管理的客户端提供命令行工具，以及作为服务端提供最终安装部署功能。这里我们介绍安装chartmuseum和helmpush，chartmuseum作为chart的私有仓库，helmpush作为插件工具来实现将chart推送到chart repo。当然作为chart repo，也不一定用chartmuseum，只要是web server就好，不过chartmuseum也属于helm项目，所以我们选择chartmuseum，这里对于chartmuseum采用linux systemd安装方式。另外，把chart推送到chart repo也不一定用helmpush，甚至用原始的curl https命令就好。同样helmpush也是属于helm项目的插件，所以我们选择使用它。对于实际应用，请根据自己的需求来选择chart repo和推送工具。
---------该文转自freebuf 背景 2017年11月9日WikiLeaks 开始公布Vault8系列资料，其中包括一个名为HIVE的CIA后门系统项目，输出了项目各版本的部分源代码，这是WikiLeaks公布CIA相关资料的历史上少见的包含源码的数据。360威胁情报中心对其主要内容进行了分析，提供在主机上对此后门程序进行搜索匹配的规则。 综述 HIVE项目为一款CIA内部使用的远程植入木马，由EDB部门开发。它使用HTTPS协议进行通信，主要用于控制目标机器并窃取敏感信息。 下图为CIA内部对该
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
