登录社区云,与社区用户共同成长
邀请您加入社区
这个是我服务器jdk下载的位置,去找到自己对应的位置即可,后面我改用jdk11了,11是没问题的,记得17可能有些问题,可以参考下面这个步骤来就行,版本可以用11。我两个都没能解决,自己服务器可以,实习的服务器可能公司的表太多了,导致出问题,我是通过降低版本解决的,用1.1.16。弄一个类似这种文件夹,在对应的文件夹里面放压缩包,再去解压,后面我都是这种步骤,由于没有保留截图,上面那些还是最开始的
方法二是命令工具,jenkins-plugin-cli是一个较新的工具,可能只在Jenkins 2.222及以上版本中提供。Secret file:需要保密的文本文件,使用时Jenkins会将文件复制到一个临时目录中,再将文件路径设置到。第一种就是插件商店,但是我们此时的需求,插件商店没有,那么我们就需要使用另外两种下载插件的方式。Jenkins打完包需要上传到新的服务器上,此处使用ssh的方式上
假设自定义守护进程myapp需要监听 TCP 15000 端口。问题:自定义守护进程无法绑定到需要的端口。解决:按第 6 部分创建自定义策略模块,或调整端口标签。始终启用 SELinux Enforcing 模式作为默认安全基线。使用布尔变量(setsebool)管理复杂服务权限,避免手动改标签导致不可维护。自定义服务应结合审计日志 + audit2allow/audit2why设计最小权限策略。
本文总结了 Flink 常见的内存异常类型及解决方案,包括: 配置异常:检查内存值合法性、fraction范围和min/max逻辑 堆内存不足:增加总内存或精准调整堆大小 直接内存不足:提高direct/off-heap额度或排查泄漏 元空间不足:增加metaspace配额或检查类加载问题 网络缓冲不足:调整network内存相关参数 容器内存超限:对齐容器限制并预留足够native内存 提供了通
C++ 开发中,第三方库的依赖管理一直是个痛点。本文深入解析了微软开源的 C++ 包管理工具 vcpkg,旨在彻底解决手动编译、链接配置繁琐的问题。文章不仅详细阐述了 vcpkg “下载-补丁-编译-劫持CMake” 的底层工作原理,还提供了一份Windows 环境下的保姆级安装教程。特别针对国内开发者遇到的网络下载失败、环境配置坑点给出了具体的解决方案(如代理设置),并以安装 FFmpeg 和
某家电零部件企业通过引入基于RK3568J处理器的智能产线控制器,成功改造了传统PLC控制的电机组装线。该方案解决了设备协同效率低、故障定位难、柔性化不足等痛点,通过强大的实时处理能力、丰富接口和边缘计算功能,将产线响应延迟压缩至毫秒级,生产效率提升22%。案例表明,以国产高性能芯片为核心的智能控制技术能有效推动传统产线向数字化、柔性化转型,为制造业智能化升级提供了高性价比的解决方案。
浪潮信息KOS是浪潮信息基于Linux Kernel、OpenAnolis等开源技术自主研发的一款服务器操作系统,支持x86、ARM等主流架构处理器,性能和稳定性居于行业领先地位,具备成熟的 CentOS 迁移和替换能力,可满足云计算、大数据、分布式存储、人工智能、边缘计算等应用场景需求。详细介绍见官网链接id=12126。e00conv是一个用于Arc/Info E00文件转换的工具,专门用于在
HTTPS通过SSL/TLS协议在HTTP基础上增加加密层,实现防监听、防篡改和防冒充。它采用三种加密方式:对称加密(AES/DES)高效但需安全传输密钥;非对称加密(RSA/DSA)解决密钥分发问题;数据摘要(MD5/SHA-256)验证数据完整性。最佳实践是结合非对称加密交换对称密钥,并引入CA证书认证机制:服务器提供CA签名的证书,客户端验证证书真实性后建立安全连接。这种方案既能防止中间人攻
在云原生和微服务时代,业务的安全防线必须前置。不要指望在业务代码里写那些脆弱的防刷逻辑,也不要再靠运维手敲 Nginx Lua 脚本来应急。像 gmssh WAF 这样,具备细粒度 API 管控、智能人机识别,且能够可视化溯源的专业安全基建,才是保障 SRE 团队的真正利器。
本文所有命令均可直接复制实操,核心流程梳理:useradd -m 用户名→passwd 用户名;(查SSH)、uname -a(查系统版本);(用户)、(组)、(密码)、ls -l(文件权限);usermod -aG sudo 用户名或 修改文件;影子用户:复制root配置到,修改用户名,保存生效。注意:所有操作需在合法授权下进行,渗透测试仅用于授权场景,禁止未授权操作!
优先掌握:Nmap(信息收集)、Sqlmap(SQL 注入)、Burp Suite(抓包)这 3 个工具,能应对 80% 的入门级渗透场景;避免误区:别盲目学 “所有工具”,先把 1 个工具用熟(如用 1 周时间练会 Sqlmap 的 5 个常用命令),比学 10 个工具却不会用更有用。Kali Linux 的核心是 “工具 + 实战”,零基础不用背所有命令,先练会 “信息收集→漏洞利用→密码破解
本文详细介绍了若依(RuoYi)权限管理系统的Docker化部署方案。主要内容包括:1) 后端SpringBoot应用的Dockerfile构建,采用Maven多阶段构建优化镜像;2) 前端Vue项目通过Nginx容器部署,配置接口代理;3) 使用Docker Compose编排MySQL、Redis等依赖服务;4) 扩展部署Prometheus+Grafana监控体系,包含节点、容器、Redis
Ollama是一款简化大型语言模型部署的工具,支持GPT-OSS、Gemma3等多种模型。安装时建议下载脚本本地执行,使用nohup后台运行避免中断。常用命令包括pull下载模型、run运行模型等。文章演示了如何安装embedding模型bge-m3并进行测试,以及通过Modelfile自定义模型参数(如扩展上下文窗口)。Ollama适合开发测试,但生产环境建议使用vLLM等高并发方案。文中还提供
添加启动文件:cp /usr/local/postgresql/contrib/start-scripts/linux/etc/init.d/postgresql。修改/etc/init.d/postgresql文件的三个变量 路径和用户 postgresql。vi pg_hba.conf找到最下面这一行 ,这样局域网的人才能访问。进入data目录cd/usr/local/postgresql/d
文章分析了网络安全行业的高薪资、广阔前景和巨大人才缺口(70万),成为IT从业者转行的理想选择。网络安全岗位呈现"越老越吃香"特点,薪资优厚。文章提供了从基础到实战的四级学习路线,包含视频教程、技术文档、工具包和面试题等资源,适合零基础入门。通过系统学习,可成为网络安全工程师、渗透测试师等热门职位,实现职业转型和薪资提升。
本文是Kali Linux的终极一站式指南,涵盖从核心认知、安装配置到实战技能的完整体系。您将理解其专业定位,掌握在虚拟机或物理机上的安装优化,并学习Linux命令行基础。文章深度解析Nmap、Metasploit、Wireshark等核心工具,提供SQL注入、无线安全等实战案例。此外,系统梳理了标准渗透测试流程(PTES),指导如何搭建个人实验室,并强调法律合规与道德准则,最后给出OSCP等认证
假设没有PREEMPT_LAZY的情况下(PREEMPT情况),fair调度类的task b本身可以在时刻1抢占task a,而随着PREEMPT_LAZY的引入,这个抢占需要延迟到下一个tick的到来。优先级继承和优先级顶棚的故事听起来动人,但是他们本质上是拆东墙补西墙,在简单的RTOS和workload有一定作用(尤其是锁依赖链简单的系统),在复杂的系统经常。它指出7.0内核使用PREEMPT
1. 协议核心定位DHCP 即动态主机配置协议,是经典的局域网 C/S 架构协议,依托 UDP 67(服务器)、68(客户端)端口通信。它能自动为终端分配 IP 地址、子网掩码、网关、DNS 等网络参数,替代手动静态配置,有效提升网络管理效率,减少配置失误。2. 核心工作流程遵循标准的DORA 流程:客户端广播发送 DHCP Discover 寻找服务器;服务器回复 DHCP Offer 提供 I
这两个服务和 Buildroot 编译、RK3588 开发、外网使用 没有任何关系。systemd 总线彻底卡死了,所有修复命令都无效,只有重启能解决。网络 100% 正常(ping 网关、外网、百度全部通)isc-dhcp-client 已经安装成功 ✅。ping www.baidu.com 通 ✅。Buildroot 编译依赖全部安装成功。apt update 能正常拉取源 ✅。网络 100%
我们需要修改 ClickHouse 的 config.xml,配置 ZooKeeper 地址、集群拓扑以及唯一的节点宏 (Macros)。我们将创建一个复制表,并在主节点写入数据,在从节点读取。第一步:部署 ZooKeeper (仅在 192.168.0.121 执行)第二步:配置 ClickHouse 集群 (双节点均需执行)在【从节点】(192.168.0.116) 执行。1. 创建测试数据库
摘要:ATTNS(静默期间噪声衰减)技术旨在解决AGC自动增益控制导致的"呼吸效应"问题,即在非语音间隙环境底噪被过度放大。该技术通过三个核心参数实现噪声抑制:MODE(开关控制)、NOMINAL(标称衰减量)和SLOPE(衰减斜率)。调试时需分阶段调整参数,先确定基础抑制水平再优化动态补偿效果,同时需注意避免过度抑制导致语音失真。该技术对满足Zoom/Teams等平台的静音期
原文链接:https://blog.csdn.net/super_xyo/article/details/128210788。go modules 模式下,可以不配置GOPATH,默认【/root/go】国内镜像官网:https://golang.google.cn/如果之前已经安装过go的版本,先清空下go,不然可能会报错误。6. 查看golang版本,测试是否配置成功。标准官网:https:/
在有的时候play的结果依赖于变量、fact或者是前一个任务的执行结果,或者有的时候,我们会基于上一个task执行返回的结果而决定如何执行后续的task。这个时候就需要用到条件判断。在目标主机上定义了一个硬限制,比如目标主机的最小内存必须达到多少,才能执行该task捕获一个命令的输出,根据命令输出结果的不同以触发不同的task根据不同目标主机的facts,以定义不同的task根据目标机的cpu的大
基于vllm部署GLM-4.7-Flash模型
第一次安装好clickhouse 4台服务器集群,配置好nginx反向代理,设置一个管理用户admin, 开始创建用户了,如。怎么不存在呢,再次创建,也能成功,难道是用户没保存成功吗?多次创建,发现有时成功,有时又不成功。发现结果很奇怪,时有时无,id也是不停的变化。难道是集群没配好,变成单机了?网上查了,说是要用on cluster创建用户才是集群共有的。接着试试登录,发现登录出516错,说是用
【代码】基础FastAPI服务。
传输层负责数据在发送端和接收端之间的传输,其中端口号用于标识不同应用程序。知名端口号(0-1023)用于常用服务如HTTP(80)、SSH(22),动态端口号(1024-65535)由系统分配。UDP协议具有无连接、不可靠和面向数据报的特点,其16位长度限制单个数据报最大为64K。UDP通过结构体sk_buff管理报文,使用链表组织多个报文。虽然UDP简单高效,但大文件传输需应用层手动分包。基于U
DeepSeekai文游指令300➕最新最全古代、哨向、现代、西幻、诡异、修仙、系统穿越、末日生存、复仇重生、现代校园、后宫宅斗、斗罗大陆、………(板块特别多写不过来啦)
通过对靶机192.168.56.143的渗透测试,发现仅开放5000端口。目录扫描获取邮箱列表后,爆破得到登录凭证zeus@neobank.vln:246810。通过微软Authenticator扫描二维码获取OTP码后成功登录。利用Python命令执行漏洞反弹shell,发现定时任务未能利用。在数据库中找到banker用户凭证,最终通过sudo apt-get漏洞完成提权。整个渗透过程涉及主机发
广度: 面向企业安全建设的核心场景(渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营),本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点,是应对复杂攻防挑战的实用指南。深度: 本知识库超越常规工具手册,深入剖析攻击技术的底层原理与高级防御策略,并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等,提供了独到的技术视角和实战验证过的对抗方案。
但是在虚拟机中的端口监听这个我直接复用的ssh的22端口,然后我的虚拟机只有vmvare station才有那个设置,所以我又参考了这个链接https://blog.csdn.net/jiesunliu3215/article/details/127587833。ssh -p 55555 root@宿主ip来连接的。
虽然这些工具功能强大,但对于零基础的学习者来说,直接上手可能会感到有些困难。黑客技术需要系统的学习和实践,从基础的网络知识、编程技能到安全概念都需要逐步掌握。如果你对网络安全感兴趣并希望从零开始学习,我这里有一些适合初学者的学习资料,可以帮助你建立扎实的基础,循序渐进地掌握黑客技术。①1000+CTF历届题库(主流和经典的应该都有了)②CTF技术文档(最全中文版)③项目源码(四五十个有趣且经典的练
在需要低功耗、高集成度的场景中(如家庭自动化、远程监控),Armbian 可替代传统 x86 服务器,提供高效、稳定的运行环境。底层重写,桌面环境、工具集全面升级,向功能更强、更现代化的安全操作系统进化。Armbian 凭借其高效性、广泛的硬件支持、高度可定制性及安全性,成为物联网、嵌入式开发、边缘计算等领域的理想选择。更高效、更智能、可扩展、跨平台的全能型开源替代利器来了!无论是物联网设备开发、
本文详细介绍了Elasticsearch Java客户端RestHighLevelClient的使用方法,包括: 客户端初始化参数配置(连接超时、连接池等) 索引操作(创建/删除索引,含分片、副本、Mapping设置) 文档操作(增删改查,含批量处理) 查询功能(布尔查询、分页、排序等) 响应结果解析 文章提供了大量示例代码,涵盖了生产环境中的常见场景和优化建议,如连接池配置、路由优化、批量处理等
漏洞扫描技术是建立在端口扫描技术的基础之上的,从对黑客的攻击行为的分析和收集的漏洞来看,绝大多数都是针对某一个特定的端口的,所以漏洞扫描技术以与端口扫描技术同样的思路来开展扫描的。漏洞扫描技术的原理是主要通过以下两种方法来检查目标主机是否存在漏洞,在端口扫描后得知目标主机开启的端口以及端口上的网络服务,将这些相关信息与网络漏洞扫描系统提供的漏洞库进行匹配,查看是否有满足匹配条件的漏洞存在,通过模拟
KVM虚拟机CPU/内存超分监控与性能瓶颈定位 - CSDN博客 KVM虚拟机CPU/内存超分监控与性能瓶颈定位 在 KVM 虚拟化环境中,CPU 和内存超分是提高物理资源利用率的常见手段。然而,过度超分可能导致虚拟机性能下降,甚至影响宿主机的稳定性。因此,对 KVM 虚拟机进行 CPU 和内存超分监控,并快速定位性能瓶颈至关重要。本文围绕 KVM 虚拟化环境,探讨 CPU 和内存超分的概念,介绍
Jenkins 是一款自动化部署项目的工具,可通过可视化的管理界面,实现对项目的构建部署。本文介绍一次构建完工程,执行运行脚本后,项目起不来的问题。
【代码】Ansible 详解:group模块、vars_files变量、user模块实战。
存储位置/data/db/table/分区名//data/db/table/分区名/part目录/part 是分区下的物理数据块,每次插入(INSERT)都会生成一个新的 part(一个目录)。一个分区下面有很多个 part,ClickHouse 后台会不断合并这些 part 来保持性能。数据表 → 分区(Partition) → 数据分片(Part) → 数据文件。数量分区通常按天/月/字段生成
2、配置R1为DHCP服务器,提供服务的地址池为192.168.1.0/24网段,网关为192.168.1.254,DNS服务器地址为202.103.24.68,202.103.0.117。2、配置R1为DHCP服务器,提供服务的地址池为192.168.1.0/24网段,网关为192.168.1.254,DNS服务器地址为202.103.24.68,202.103.0.117。[R1-dhcp-p
核心方案:通过创建systemd服务文件实现开机自启,这是 Ubuntu 最稳定的自启方式,支持重启策略和日志管理。关键配置:服务文件中需指定正确的User(避免权限问题)、(确保脚本路径正确)、ExecStart(用 bash -c 加载 conda 环境)。验证方式:通过和journalctl检查服务状态,重启系统确认自启效果。