分析实验场景上存在的安全隐患，为其增加安全策略，提高服务器的安全性。根据实验步骤完成实验。
修改/etc/mysql/mysql.conf.d目录下的mysqld.cnf配置文件:
需要搭建一个网站，除了web就是数据库了，而LAMP套件就是“Linux+Apache+Mysql+PHP这四款软件组成了一个可以使网站运行的套装工具软件。
host：指定该用户在哪个主机上可以登陆，如果是本地用户可用localhost，如果想让该用户可以从任意远程主机登陆，可以使用通配符%，主要有以下几种写法
环境准备 在安装MySQL之前，我们需要安装一下MySQL的依赖。 更新yum源 yum update 下载MySQL wget https://dev.mysql.com/get/mysql57-community-release-el7-9.noarch.rpm MySQL repo安装 rpm -ivh mysql57-community-release-el7-9.noarch.rpm 正式安装 安装命令 yum install mysql-server 启动命令 systemctl star
3、运行MySQL容器 由于在生产环境中，大多数公司十分忌讳将MySQL这样的服务放在虚拟化的技术上运行，一般都是单独一台服务器，只跑MySQL服务，所以，这里为了简便一些，直接运行MySQL容器即可，就不去做这个MySQL数据的持久化了（主要是懒的找是那些目录要实现数据持久化了）
本节从组复制的IP白名单以及安全套接字(SSL)支持两个方面来介绍如何保护组合组成员之间连接的安全性。
题记：本文我们将引导大家完成在Oracle公共云（OPC）中创建3节点InnoDB集群的整个过程，包括从OPC IaaS资源的初始配置，到InnoDB集群的创建和配置的每个步骤。 在OPC上配置三个M
1) 关闭指定网卡，如关闭网卡eth0 ifconfig eth0 down 也可以使用ifdown，通常ifdown是一个指向ifup的软链接，而ifup为一个脚本文件。 2) 命令自启动，如希望机器重启时自动关闭网卡eth0 这个只需要在文件/etc/rc.d/rc.local中添加一行“ifconfig eth0 down”即可。 3) 进入MySQL终端界面示例： mysql -h127.0.01 -P3306 -uroot -p'password' database 127.0.0.1为DB的IP地址，3306为DB的服务端口号，root为访问它的用户名，password为访问它的密码，databse为需要访问的数据库 参数database是可选的，建议password使用单引号括起来，以避免shell对它进行转义处理，比如如果密码中包含感叹号字符"!"，使用双引号时需要使用斜杠“\”转义。 如果不想进入MySQL界面，只需要在上述基础上再带上参数“-e'SQL'”，如： mysql -h127.0.01 -P3306 -uroot -p'password' test -e'show tables' 4) MySQL授权指定IP连接： grant all on *.* to root@'127.0.0.1' identified by 'root110'; 其中root为访问数据库的用户名，而root110为用户的密码。 5) MySQL导入带中文的SQL： mysql -uroot -proot110 table < table.sql -f --default-character-set=utf8 要注意加上-f --default-character-set=utf8 6) MySQL导出数据库表： mysqldump -uroot -p db_name > db.sql（root为访问数据库的用户名，-p表示需要输入密码，db_name为需要导出的数据库名，db.sql为存储导出结果的文件） 如果只想导出指定的表，则可在db_name后留一空格后跟上表名即可。 7) 重启Linux服务，如重启cron： service cron restart 将上面的restart改成stop为停止，改成start为启动。 8) 网络访问策略： 禁止指定网段访问（24对应的掩码为255.255.255.0）： iptables -I INPUT -s 10.6.208.0/24 -j DROP iptables -I INPUT -s 10.6.223.0/24 -j DROP iptables -I INPUT -s 10.6.224.0/24 -j DROP 为保证上述操作在机器重启后仍然有效，执行以下操作： iptables-save > /etc/sysconfig/iptables 这样IP地址：10.6.208.101、10.6.223.31和10.6.224.219等就不能访问目标机器了。 9) 日期操作 # date +%s 1479791653 # date --date='@1479791653' Tue Nov 22 13:14:13 CST 2016 10) 查找进程工作目录命令： pwdx 如： pwdx `pidof test`
在学习AndroidAndroid入门案例(二)——JDBC连接MySql数据库使用jdbc方式连接本地数据库时报错：
通过把SpringBoot应用部署到K8S上的一顿操作，我们可以发现在K8S上部署和在Docker上部署有很多相似之处。K8S上很多部署用的脚本，直接翻译之前使用Docker Compose的脚本即可，非常类似。如果你之前用过Docker，那么你就可以轻松上手K8S！
在 Kubernetes 集群中，数据库往往会在应用容器集群外部单独布设为数据中心，这就需要集群内服务有访问集群外部服务的需求。
2.打开my.cnf文件，找到 bind-address = 127.0.0.1 在前面加上#注释掉，如下： #bind-address = 127.0.0.1 3.然后在添加如下代码；OK。
在实际开发中MySQL集群搭建利用percona-xtradb-cluster，有了docker后会方便很多，SpringBoot项目部署则只需要JDK环境即可，打包运行jar，就可以启动服务了
不设置将会提示错误信息：1103 -Host '192.168.1.233' is not allowed to connect to this MySQL server
MHA是Master High Availability的缩写，它是目前MySQL高可用方面的一个相对成熟的解决方案，其核心是使用perl语言编写的一组脚本，是一套优秀的作为MySQL高可用性环境下故障切换和主从提升的高可用软件。在MySQL故障切换过程中，MHA能做到在0~ 30秒之内自动完成数据库的故障切换操作，并且能在最大程度上保证数据的一致性，以达到真正意义上的高可用。
MySQL中存在4个控制权限的表，分别为user表，db表，tables_priv表，columns_priv表。先从user表中的Host,User,Password这三个字段中判断连接的IP、用户名、密码是否存在，存在则通过验证。通过验证之后，则会进行权限分配，按照user，db，tables_priv，columns_priv的顺序进行验证。即先检查权限表user，如果user中对应的权限为Y，则此用户对所有数据库的权限都为Y，将不再检查db，tables_priv，columns_priv；如果为N，则到db表中检查此用户对应的具体数据库，并得到db中为Y的权限；如果db中为N，则检查tables_priv中此数据库对应的具体表，取得表中的权限Y。网站使用时是否建议给予权限如下：
MHA是Master High Availability的缩写，它是目前MySQL高可用方面的一个相对成熟的解决方案，其核心是使用perl语言编写的一组脚本，是一套优秀的作为MySQL高可用性环境下故障切换和主从提升的高可用软件。在MySQL故障切换过程中，MHA能做到在0~30秒之内自动完成数据库的故障切换操作，并且能在最大程度上保证数据的一致性，以达到真正意义上的高可用。
通过 docker 启动 mysql 必须在 run 时指定环境变量，如不指定则启动会出现报错。这里直接测试下不添加环境变量 run ：
[root@VM_0_2_33_CentOS /]#mysql -u root -p
不清楚各位同学对数据库用户权限管理是否了解，作为一名 DBA ，用户权限管理是绕不开的一项工作内容。特别是生产库，数据库用户权限更应该规范管理。本篇文章将会介绍下 MySQL 用户权限管理相关内容。
macOS下的Homebrew就相当于CentOS下的yum或者是Ubuntu下的apt-get
自从有了Docker，各种环境部署都简单从容起来，还记得我们曾经分享过：在macOS 上部署Oracle数据库环境，其实MySQL的环境部署起来同样得心应手。 前提条件，已经在自己的macOS操作系统
本节主要介绍通过云主机自带的iptables（防火墙）功能来做代理服务的转发，因为MySQL的用户比较多可以看到很多网友对这里也有一些需求所以这里以它为例，但通过本方式除MySQL外还可以实现很多服务（Redis\MongoDB\SQLServer）内外网的互通。 以MySQL为例本机介绍三个话题：
MySQL创建用户以及授权 给用户user1授权，指定IP:127.0.0.1，只有在这个IP下才能登陆，密码为11111，*.*是可以访问所有mysql文件，因为这了指定了IP，所在登陆的时候需要加-h指定IP：127.0.0.1 grant all on *.* to ‘user1’@’127.0.0.1’ identified by ‘111111’; 针对user2在库db1中授权使用select，upadte，insert： grant SELECT,UPDATE,INSERT on db
进入my.cnf文件，删除 skip-grant-tables，然后重启mysql就可以登陆了
1. 开始安装 rpm 安装完成后，即可使用yum命令安装zabbix 对于软件和依赖包。
本文中%INSTDIR%指teleport服务端安装目录，默认位于/usr/local/teleport/。
1.我们每启动一个docker容器，docker就会给docker容器分配一个ip,我们只要安装了docker就会有一个网卡docker0
WordPress是一个非常著名的PHP编写的博客平台，发展到目前为止已经形成了一个庞大的网站平台系统。在WP上有规模庞大的插件和主题，可以帮助我们快速建立一个博客甚至网站。
一：部署mysql-proxy代理服务器 1）安装mariadb官方提供的maxscale软件包 # rpm -ivh maxscale-2.1.2-1.rhel.7.x86_64.rpm # vi
mysql的默认的root用户会有很多行，自习观察后你就会发现每行的用户名或密码可能相同，但是host一定不同，host是登陆用户的主机名，也就是说，'localhost','127.0.0.1','phpgao.local','%'都算不同的用户！
Atlas是由 Qihoo 360公司Web平台部基础架构团队开发维护的一个基于MySQL协议的数据中间层项目。它在MySQL官方推出的MySQL-Proxy 0.8.2版本的基础上，修改了大量bug，添加了很多功能特性。目前该项目在360公司内部得到了广泛应用，很多MySQL业务已经接入了Atlas平台，每天承载的读写请求数达几十亿条。同时，有超过50家公司在生产环境中部署了Atlas，超过800人已加入了我们的开发者交流群，并且这些数字还在不断增加。
通过 Deployment 来创建一组 Pod 来提供具有高可用性的服务。虽然每个 Pod 都会分配一个单独的 Pod IP，然而却存在如下两个问题：
MySQL是世界上最流行的开源关系数据库管理系统。 虽然现代包管理器已经减少了启动和运行MySQL的一些摩擦，但是在安装它之后还应该执行一些进一步的配置。 花费一些额外时间的最重要方面之一是安全性。
（创建一个txt文件，写入批处理脚本，再将文件的后缀改为.bat变为批处理脚本文件）
当新手刚学习k8s时候，会被各种的IP 和port 搞晕，其实它们都与k8s service的访问有密切关系，梳理它们之间的差异可以更好了解k8s的服务访问机制。
博客项目前端工程，所用技术栈为Next.js + React Hooks + Antd + Axios。
我们在使用Nmap的时候大多是在命令行下进行的，即使是使用可视化Zenmap也是需要遵循Nmap固定的语法格式的。 Nmap的固定语法格式如下：
我们在刚学习MySQL数据库时一般都是连接localhost然后登录root用户创建数据库进行操作，那么问题来了，如何通过其他主机来访问自己的数据库呢？
mysql数据库自带备份命令mysqldump,可对数据库进行备份操作 最简单的备份是将数据库备份至本地，生成 **.sql文件
Docker内置这三个网络，运行容器时，你可以使用该--network标志来指定容器应连接到哪些网络。
版权声明：署名，允许他人基于本文进行创作，且必须基于与原先许可协议相同的许可协议分发本文 （Creative Commons）
在互联网时代，网络已经成为绝大多数应用进行数据交换的主要通道，Docker 作为集群部署的利器，在网络支持上也下了许多功夫。功能丰富和强大，并不代表使用复杂，在 Docker 的封装下，我们依然可以通过命令和参数轻松的为容器制定不同的网络方案。在这一节中，我们就来了解 Docker 的网络部分。
软RAID：由操作系统模拟的RAID，一旦硬盘损坏，操作系统就会损坏，RAID会丧失作用（练习模拟使用）
-v 将容器内的目录挂载到宿主机中(前是宿主机路径/后是容器路径)
Microsoft Windows XP Professional 版本2000 Service Pack 3
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
