通过一个配置文件，可以让系统一键启动所有的运行环境，nodejs，mysql，redis，mongodb 等。
CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙。
简介 MongoDB 是一个介于关系数据库和非关系数据库之间的产品，是非关系数据库当中功能最丰富，最像关系数据库的。他支持的数据结构非常松散，是类似json的bson格式，因此可以存储比较复杂的数据类型。Mongo最大的特点是他支持的查询语言非常强大，其语法有点类似于面向对象的查询语言，几乎可以实现类似关系数据库单表查询的绝大部分功能，而且还支持对数据建立索引。 Packages包说明 MongoDB官方源中包含以下几个依赖包： mongodb-org: MongoDB元数据包，安装时自动安装下面四个组件包： 1.mongodb-org-server: 包含MongoDB守护进程和相关的配置和初始化脚本。 2.mongodb-org-mongos: 包含mongos的守护进程。 3.mongodb-org-shell: 包含mongo shell。 4.mongodb-org-tools: 包含MongoDB的工具： mongoimport, bsondump, mongodump, mongoexport, mongofiles, mongooplog, mongoperf, mongorestore, mongostat, and mongotop。
最近爬虫获取到的数据想存储到MongoDB中，先入门下咯\color{red}{MangoDB}
简介 MongoDB是一个基于分布式文件存储的数据库。由C++语言编写。旨在为WEB应用提供可扩展的高性能数据存储解决方案。 MongoDB 是一个介于关系数据库和非关系数据库之间的产品，是非关系数据库当中功能最丰富，最像关系数据库的。他支持的数据结构非常松散，是类似json的bson格式，因此可以存储比较复杂的数据类型。Mongo最大的特点是他支持的查询语言非常强大，其语法有点类似于面向对象的查询语言，几乎可以实现类似关系数据库单表查询的绝大部分功能，而且还支持对数据建立索引。 首先熟悉两个相关的基本概念
如果是此句, 则是拉取最新版本 $ docker pull mysql:latest
在腾讯云购买云数据库 MySQL及初始化访问数据库是很轻松的事情，有了腾讯云计算作为基础，我们可以把这些复杂的底层操作交给云计算去完成，而我们只要集中精力去实现业务就可以了。
首先付上官网的安装教程：安装mongodb，这个是社区版，由于企业版是收费的，就先来个社区版以供测试使用。
baseurl=https://repo.mongodb.org/yum/redhat/8/mongodb-org/4.2/x86_64/安装失败，尝试把地址写死为7，安装基于centos7的版本。可以成功安装 baseurl=https://repo.mongodb.org/yum/redhat/7/mongodb-org/4.2/
对于一些急于通过外网访问ES集群的用户，可以通过腾讯云CVM云服务器快速搭建一个外网代理服务器，实现ES集群的外网访问。
当前的实现是让容器访问外网的数据包 SNAT 为节点 IP 出去，所以容器具备外网访问能力依赖于节点具备外网访问能力。
云场景攻防：公有云，私有云，混合云，虚拟化集群，云桌面等 云厂商攻防：阿里云，腾讯云，华为云，亚马云，谷歌云，微软云等 云服务攻防：对象存储，云数据库，弹性计算服务器，VPC&RAM等 云原生攻防：Docker，Kubernetes(k8s)，容器逃逸，CI/CD等
使用tke的时候，我们会需要开启集群的内网或者外网访问到apiserver，开启内外网访问，会自动创建内网clb的service或者外网clb的service，service会关联自动创建一个clb，很多时候，我们想复用下已有的lclb实例，下面我们说下如何配置TKE集群内外网访问使用已有的clb。
随着科技的快速发展，互联网已经渗透到我们生活的方方面面。在这个互联网世界中，服务器是提供各种服务的关键设备。
MongoDB 可以在mac/win/linux上安装，我个人建议在linux上安装会更好，这样测试起来更方便。一般来说本地只装mysql或者MariaDB，其余的中间件一律放linux，让电脑软件解耦，毕竟你的电脑不是一直处于工作状态，有时候也是用于娱乐的~
防火墙 ==> 端口转发 中添加端口转发，将外网 5500 应设置 OpenWrt 的 80 端口
前提。1.将你家里的拨号从光猫拨号改成路由器拨号。 2.找运营商要，拥有公网IP
网站服务器其实就是一台大型的电脑主机，我们也可以将自己家的电脑主机去做成一台用于存放网站的网站小型服务器供别人访问。那么如何用自己的电脑去做网站服务器呢？由于我们公司目前是内网，由于外网访问的需求，公司又不想出钱买云服务器，我试着从网上看着学习了一下，而且成功了，中间走了不少坑，这个文章能帮大家少走弯路，希望能够帮助大家。
NAS存储从诞生以来就备受大家的喜欢, 得益于多系统互访、即插即用、小开销、多协议等优点，很多企业都会采用他来存储和共享资源,也有很多个人玩家自建NAS服务,玩起来也是很HIGH。
使用家庭宽带的用户，大多都没有外网IP，本期就来聊聊怎么使用反向代理，让你的私人云盘能在外网访问，反向代理其实还有很多用途，感兴趣可以去搜索引擎查一查。
作者：matrix 被围观: 18,895 次 发布时间：2019-03-22 分类：零零星星 | 5 条评论 »
在准备安装之前，需要先确保原本机器是没有安装mysql的，否则安装过程中会失败的。检查mysql是否安装和卸载的命名如下：
1. NAT VMnet8： 允许对对外网访问，同时允许外网对齐访问 NAT方式则VMware会虚拟出来一个单独网段，其和本地物理ip不在同一网段内，比如本地物理如下： IP：192.168.1.12，gateway：192.168.1.1，netmask：255.255.255.0 则NAT网络类型配置下的IP可能如下： IP：192.168.24.12，gateway：192.168.24.2，netmask：255.255.255.0 其中 192.168.24.0 为NAT下的子网网段，192.168.24.1 为 VMnet8为 本地物理机上虚拟出来的ip地址， 192.168.24.2 为NAT下的网关，所以NAT下配置ip地址区间为： 192.168.24.X（3~254） 2. 桥接 VMnet0 允许对对外网访问，同时允许外网对齐访问 桥接方式则VMware会和本地物理ip公用同一网端，比如本地物理ip如下： IP：192.168.1.12，gateway：192.168.1.1，netmask：255.255.255.0 则桥接网络类型配置下的IP可能如下： IP：192.168.1.15，gateway：192.168.1.1，netmask：255.255.255.0 这样存在的问题就是 虚拟机的网络ip地址可能和物理机上的同一网段的其他机子的IP地址有冲突 3. LocalHost Vmnet1 不能对外网进行访问
今天发现前段时间自己搭建的一个系统的MongoDB数据找不到了，觉得很奇妙，然后登上MongoDB数据库发现多了一个名为READ__ME_TO_RECOVER_YOUR_DATA的数据库，里面还有一个README的集合里面包含了下面描述的勒索信息。没错我的MongoDB数据库被攻击了，不过还好这个系统里面的数据都是自己学习的一些没有任何价值的数据。但是换个角度，假如在公司层面遇到这样的事情那一定是天大的事情了，你要面临公司、客户信息安全问题。所以无论是自己学习，还是工作方面我们都要养成时刻做好保护自己软件程序，及其数据源安全的问题。今天主要来讲讲为什么MongoDB这么容易遭遇勒索的原因和我们该如何做好防护措施。
链接: https://pan.baidu.com/s/1zfuhR8w3DlxsleU6phglBw 密码: ugbx python2很小，只有20M。下载后进行安装，安装步骤如下： 1(1).如果打不开msi文件，请自行网上搜索解决方法。 1(2).双击安装文件后，进入下图界面，点击next
很多企业都会购买财务软件或者ERP软件，通道这些软件都会安装在本地的服务器上，安装传统的网络架构，员工只能在公司的时候才可以访问服务器上的应用，那么如何才能让员工出差或者在家也可以访问公司里的服务器呢，今天就来分析一下这个问题。
netsh命令主要用于windows系统做端口转发使用，在一些特殊环境下，比如被访问的电脑无法上外网，会使用到这个命令，下面我就简单介绍一下这个命令的用法。
今天在某云上新购一台云服务器，发现已经有了 CentOS8.2 官方镜像可选，出于对新鲜事物的好奇，我决定开始采用 CentOS8.2，即使我还没有为它的新特性做好准备。
压测集群创建完成后外网是无法访问的，需要添加访问ip白名单才行，这里以coding平台为例，为集群添加白名单
一般开发完成接口部署后可以在本地使用localhost或者127.0.0.1来访问，在同一个局域网内的机器也可以通过访问局域网IP来实现接口访问，但是外网无法直接访问，我们需要使用腾讯云图来访问局域网内开发的接口，这就需要用到内网穿透工具，内网穿透工具可以让我们的局域网内部署的数据接口实现被外网访问。
内网FTP如何端口映射到外网连接访问？通过公网路由器映射或nat123端口映射均可实现。前者是硬件公网端口映射，后者是软件内网端口映射，目的一样，方法不一。
在实际应用中，遇到了这样一个场景： 已有一个手机 APP 客户端，需要在该 APP 客户端中实现通过 Web 的形式接入其他的应用页面。按照常规的流程，在 APP 中为应用设置入口链接按钮，当用户点击应用入口按钮时，APP 启动 WebView 并打开设置的应用链接即可。 但在该场景中，接入 APP 的应用均部署在内网服务器，外网无法直接访问，因此在 APP 中配置的链接是内网地址，当用户通过外网使用 APP 时，将无法访问接入的 Web 应用。 针对如上场景中遇到的问题，本文中提出了基于 Nginx 实现动态代理的解决方案。
最近由于项目需要，重新捡起曾经用过的 ElasticSerach 索引引擎。所谓好记性真不如烂笔头儿。
作为TSINGSEE青犀视频开发的视频上云网关，EasyNTS的主要作用就是解决异地视频共享/组网的需求，网页对域名进行添加映射时，添加成功后会生成一个外网访问地址，在浏览器中输入外网访问地址，即可查看内网应用。目前EasyNTS硬件版本已经下线，如有需要，可以获取软件版本。
Ckafka的访问限制是一个常见的需求，特别是开通了公网访问的实例。这个功能主要使用ACL来实现。ACL是Ckafka安全模块的一部分，在介绍ACL配置之前，会简单介绍一下Ckafka的安全模块。
网卡绑定多个IP请参考https://cloud.tencent.com/developer/article/1171566
https://www.elastic.co/guide/en/elasticsearch/reference/6.8/release-highlights-6.8.0.html
最近搭建了一个 云图床 想着免费给大家用 正好家里有一台 NAS 上面有一块空盘 用来做图床的存储空间 采用FTP存储 家里的宽带是联通动态公网采用端口映射实现外网访问 图片上传以后从NAS盘上返回带端口的图片链接，昨天一个朋友在使用中说图片外链没开启ssl导致网站显示不安全 所以今天研究了一下ssl更换端口的问题
在 Linux 环境中，elasticsearch 不允许以 root 权限来运行！所以需要创建一个非root用户，以非root用户来起es
本文介绍了centos7上elastic search安装及填坑记，分享给大家，具体如下：
所谓端口转发就是，本来你的进程是提供端口A的TCP服务，但是由于一些特殊原因（比如该端口禁止外网访问，或者金志明某些用户访问），如果还是想要访问到该端口A的服务，可以配置一下端口转发，使得到端口B的请求被自动转发到端口A，而端口B是可以访问的，从而也就实现了对端口A服务的访问。
当目标 IP 受到的攻击流量超过其封堵阈值时，腾讯云将通过运营商的服务屏蔽该 IP 的所有外网访问，保护云平台其他用户免受影响。简而言之，当您的某个 IP 受到的攻击流量超过当前地域腾讯云最大防护能力时，腾讯云将屏蔽该 IP 的所有外网访问。
作为TSINGSEE青犀视频开发的视频上云网关，EasyNTS的主要作用就是解决异地视频共享/组网的需求，网页对域名进行添加映射时，添加成功后会生成一个外网访问地址，在浏览器中输入外网访问地址，即可查看内网应用。无需开放端口，EasyNTS上云网关平台会向EasyNTS硬件发送端口组网的指令，短时间内组网成功，并形成云端能力对外发布。
EasyNTS上云网关具备内网穿透、组网运维、多协议视频流拉转推、设备/业务上云等功能，它可以解决异地视频共享/组网/上云的需求，网页对域名进行添加映射时，添加成功后会生成一个外网访问地址，在浏览器中输入外网访问地址，即可查看内网应用。其中，EasyNTS上云网关硬件（EasyNTD）可以放置在项目现场，它也同样具备EasyNTS软件平台的功能。
EasyNTS的主要作用就是解决异地视频共享/组网的需求，网页对域名进行添加映射时，添加成功后会生成一个外网访问地址，在浏览器中输入外网访问地址，即可查看内网应用。目前EasyNTS也正在编译新的版本，主要还是为了进一步优化设备组网和穿透的功能。
在某些情况下，我们需要在外网访问局域网里的SQL Server数据库。这时，我们可以使用神卓互联提供的服务实现内网穿透，使得外网用户可以访问局域网中的SQL Server。
以上就是Linux 中firewall的简单实例，如有疑问请留言或者到本站社区交流讨论，感谢阅读，希望能帮助到大家，谢谢大家对本站的支持！
1、原理：在路由器后（PSOTROUTING）将内网的ip地址修改为外网网卡的ip地址。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
