diaya-优快云博客

原创 windowsserver2016，CA证书配置截图说明

windowsserver2016，CA证书配置截图说明

2025-03-05 12:28:55 122

原创 RabbitMQ ubuntu 在线安装

将下面内容放到文件最上面，会先用上面的源去更新文件。这样就不用删下面以前的旧源了。1. ubuntu 20.04,换阿里源。7.（可选）创建用户和设置权限（请替换。4.启动RabbitMQ服务。5.查看RabbitMQ状态。保存后再运行下面的内容。3.安装RabbitMQ。

2025-01-07 17:41:39 684

- <listen_host>::</listen_host> -->为：<listen_host>::</listen_host> ,防止连接的时候报错。8. 输入：vim /etc/clickhouse-server/users.xml 找到<password></password>，设密码。4. 输入：sudo dpkg -i clickhouse-server_20.9.7.11_all.deb。6. 输入：vim /etc/clickhouse-server/config.xml。

2025-01-07 12:13:19 674

原创 linux 逻辑卷挂盘

例如，激活的逻辑卷名为root且卷组名为klas，则命令为vgchange -ay /dev/mapper/klas-root。例如，激活的卷组名为/dev/mapper/klas，则命令为vgchange -ay /dev/mapper/klas。例如，激活的逻辑卷名为root且卷组名为klas，则命令为mount /dev/mapper/klas-root /mnt。2. 输入root密码后登录，输入parted -l ，发现与以前的挂盘不一样，未挂的盘与系统盘在一起，都是/dev/vda里。

2025-01-03 20:24:49 889

原创高危端口记录，部署时不要用。

SMB永恒之蓝-msf。mongodb统计页面。

2025-01-03 17:54:35 117

原创麒麟v10服务器审计audit开启

3)如果是，直接运行：systemctl start auditd。4)如果不是，修改保存后。c）重新启动系统以应用新的内核启动参数。a）查找grub.cfg目录路径。确认上图中的audit=1。b）更新 GRUB 配置。2. 检查内核是否设置。e)查看服务是否启动。

2024-12-15 14:43:46 1040

原创国产服务器部署2.离线安装docker26与docker-compose

如果服务器“daemon.json”文件内不为空，一般只需要新增"insecure-registries"的配置项目在后面多加一个"220.249.89.18:20139"，比如 "insecure-registries":["xxx.xx.xx.xx","220.249.89.18:20139"]，按“i”进入，然后粘贴进去，按“ESC”键，输入":wq"，退出保存(vim的文档操作命令)将docker-compose.zip包解压到当前文件夹里，得docker-compose文件。

2024-11-02 20:49:07 931 1

原创国产服务器部署1.获取银河麒麟V10服务器。首先挂gpt数据盘

mkfs -V -t ext4 /dev/vdb1 格式化分区，格式化成ext4格式，格式化的时间长短因磁盘大小而定，磁盘越大，格式化时间越长。#mount -a 检查是否挂载是否生效,如果通过说明生效，新建磁盘会在系统启动时自动挂载。#mount /dev/vdb1 /disk 将磁盘挂载到disk目录里。2）将磁盘格式化为gpt格式，便于以后大于4G的扩展，用parted分区。#mkdir /disk 新建目录disk，便于后面挂载。#df -h 查询磁盘是否永久加载了。

2024-11-02 14:50:03 629

原创 is blocked because of many connection errors； unblock with ‘mysqladmin flush-hosts‘ 问题解决

输入数据库密码，运行后，再连就可以了。

2024-07-31 16:32:28 258

原创 SSL/TLS协议信息泄露漏洞(CVE-2016-2183)解法

2. 本地组策略编辑器-->计算机配置-->管理模板-->网络-->SSL配置设置-->启用“SSL。3. 将原有的密码套件值清空，拷入下面的值，保存设置，并重启服务器即可。1.运行gpedit.msc，进入本地组策略编辑器。

2024-05-13 16:59:40 838 1

原创 windows server 下的mysql 8.0.28修改数据库目录

secure-file-priv="D:/ProgramData/MySQL/MySQL Server 8.0/Uploads" （这个如果不想换，可以不改）2. 修改 C:\ProgramData\MySQL\MySQL Server 8.0\my.ini配置文件。3.关键是要改ProgramData文件目录的权限，如下图。不然，mysql服务无法启动。4. 重启mysql服务。

2024-03-18 17:04:04 683

原创 windowsserver 2016 PostgreSQL9.6.3-2升级解决其安全漏洞问题

此外，系统还装了postgis，所以这里postgis也需要升级成相应的版本：postgis-bundle-pg12x64-setup-3.4.1-1.exe。加了后，发现还是有下面问题，最后在网上找到方法，将C:\Users\Administrator\AppData\Roaming\pgAdmin目录下的所有文件全部删除，才将此问题解决。备份的格式尽量为sql。PostgreSQL 输入验证错误漏洞(CVE-2019-10211)PostgreSQL SQL注入漏洞(CVE-2019-10208)

2024-02-07 14:34:37 1704

原创 GeoServer 2.11.1升级解决Eclipse Jetty 的一系列安全漏洞问题

下载 Geoserver2.32.4，先装了JDK17,再装了GeoServer2.23.4。网址访问一切正常，建了工作空间，在存储仓库里选 shapefile新建时，点“浏览”，竟无法弹出选文件的窗口，查看调用显示下错。接到安全评估报告，发现上面一堆关于Jetty的安全问题，后得知，是GeoServer2.11.1中用的jetty版本太低导致。Eclipse Jetty HTTP请求走私漏洞(CVE-2017-7658)2、先卸载原有的geoserver2.11.1，再卸载其配套的jre 8。

2024-02-06 12:02:51 2791 1

原创 mysql 查表字段结构及注释说明及查库中一共有多少表的sql语句

column_key 约束 from information_schema.columns。select COLUMN_NAME 字段名,column_comment 字段说明,column_type 字段类型,

2023-05-25 14:02:03 336

原创 linux防火墙 ( cent7.*)常用操作：

3)开启指定端口，显示 success 表示成功 –zone=public 表示作用域为公共的 –add-port=3306/tcp 添加 tcp 协议的端口端口号为 3306 –permanent 永久生效，如果没有此参数，则只能维持当前服务生命周期内，重新启动后失效；2）开启，关闭，重启访火墙，永久关闭防火墙（必须先临时关闭防火墙，再执行该命令，进行永久关闭）注意开通或关闭端口后，一定要重启防火墙服务，重装防火墙，不然无法生效。6）重启防火墙服务，重装防火墙。5）关闭指定端口，。

2023-05-10 17:51:21 283

原创 clickhouse linux 离线安装（centos)

1.下载离线安装包，下四个包，版本号要一致, (在此下的是20.8.3.18-1.el7.x86_64版)clickhouse-server, clickhouse-client, clickhouse-common-static, clickhouse-server-commonAltinity/clickhouse - Packages · packagecloudBrowse packages for the Altinity/clickhouse repositor...

2023-05-10 17:11:16 1046 1

原创 mysql查数据库的所有表名，表注释，表数据大小，表数据行数的sql语句

(mydatabase 是数据库名）

2023-05-02 21:33:00 345

原创 windows server dos命令集合

1、删除任务管理器服务里的服务项，用管理员运行cmd, 再运行：sc delete ServiceName。ServiceName从服务属性里查。

2023-04-28 11:48:50 261

原创 yum.repos.d没有这个文件和目录解决方法

新服务器，发现没有yum.repos.d目录，运行下列语句，重装一下就好了。

2023-03-28 22:54:02 16277 2

原创 linux 系统命令安装包的官网下载网址

http://mirrors.163.com/centos/7/os/x86_64/Packages/

2023-03-28 18:28:06 338

原创用https调用signlar，SSL证书绑定signlar端口方式

2. 进行系统命令行编辑界面，通过下面命令，进行查appid, 删除原有证书，绑定新证书。红色字自已的端口号，appid, 证书指纹。netsh http show sslcert ipport=0.0.0.0:8080 查看证书情况，netsh http show sslcert 查看证书情况，找到端口的证书里的appid。在iis-》服务器证书中，找到相应的ssl证书-》查看-》详细信息-》指纹。说明：signlar的端口为8080。1. 获取新ssl证书的指纹。

2023-03-23 11:34:07 312

原创 NFS 导出的共享信息披露漏洞问题解法

NFS 导出的共享信息披露漏洞

2023-01-18 14:56:47 2646

原创 linux parted 方式挂盘，支持大于4T盘扩容

linux parted 方式挂盘，支持大于4T盘扩容

2022-12-01 20:58:35 2034

原创 linux 系统的磁盘 mbr 转gpt方法

linux 系统的磁盘 mbr 转gpt方法。

2022-11-28 14:55:28 5704

原创 linux mysql 连接出现“too many connections”问题解法

linux mysql 连接出现“too many connections”问题解法

2022-10-21 21:46:34 2233

原创 dbeaverl连接出错：host is blocked because of many connection errors；unblock with ‘mysqladmin flush-hosts’

host is blocked because of many connection errors;unblock with ‘mysqladmin flush-hosts’

2022-10-14 14:07:12 345 1

原创 mysql server window 8.0.28升级8.0.30

mysql 升级

2022-10-12 12:13:04 1430

原创 mysql-8.0.27-winx64 zip版安装

hh1.到下面网站上，下载mysql-8.0.27-winx64.zip文件。https://dev.mysql.com/downloads/mysql/2.将zip解压到，要想要保存的目录，如：D:\mysql-8.0.27-winx643.在保存的目录里，新建：my.ini配置文件，如：D:\mysql-8.0.27-winx64\my.ini。ini文件内容如下：红色字为，需要修改的内容，改为自已保存目录。注意：a) 文件要保存为ANSI编辑格式。b)Data文件夹不要手...

2022-10-12 11:12:20 1139

原创 RabbitMQ linux 安装

一、安装Erlang 下载网址：rabbitmq/erlang - Packages · packagecloud1. 输入下面语句，下载包wget --content-disposition https://packagecloud.io/rabbitmq/erlang/packages/el/8/erlang-24.3.1-1.el8.x86_64.rpm/download.rpm2. 输入：sudo yum -y localinstall erlang-24.3.1-1.el8.x...

2022-09-21 17:56:07 1907