fish332的博客

本文提出一种通过Bash脚本拦截Docker高危命令的轻量级安全方案。脚本利用trap机制实时检测并阻止预设的7类危险操作（如docker exec/commit），通过字符串匹配和进程终止实现即时拦截。部署时脚本需置于/etc/profile.d目录下，优点在于轻量快速，但存在依赖Bash环境、无法防御root用户等局限性。建议在开发测试环境中快速实施，长期则结合Docker RBAC等方案实现更精细的权限管控。该方案适合需要快速限制容器操作但资源有限的共享环境。

本文介绍了两种Python程序加密方案：Cython方案通过编译生成.so文件保护源码，使用setup.py脚本完成加密转换；Pyarmor+PyInstaller方案结合代码混淆和打包功能，通过指定过期时间等参数增强安全性。两种方案均提供了详细安装步骤和使用说明，其中第二种方案特别说明了处理打包异常的解决方案，包括修改.spec配置文件的方法，为私有化部署提供了可靠的技术实现路径。

最近在研究逻辑卷相关的知识，考虑到每次手动去清除硬盘上的逻辑卷信息和创建逻辑卷信息步骤比较繁琐，所以写了一个脚本来快速帮助我们实现目的。

物理硬盘（分区不分区都行）=> 变成物理卷(PV) => 加入卷组(VG) => 卷组中抽调空间，制作逻辑卷(LV) => 格式化 => 挂载物理卷：pv 真正的物理硬盘或者是分区卷组：vg把物理卷组合起来就是卷组Iv：对卷组进行分区，就是逻辑卷Ivextend: 对卷组，也可以对逻辑卷进行动态的扩容Ivm的最小存储单位：4MB逻辑卷的最小存储单位:PE。

最近本人工作中遇到有自动化装机需求，所以使用到了PXE。考虑到不同引导模式下引导文件会有差异，需要定制化开发，这才想到利用IPXE来个性化编译自己的引导文件。之所以写这篇文章就是因为网上的好多教程都不是很对，很容易踩坑白费力气，且浪费大把时间。本文小编一一实践过来的，特此记录所有步骤和报错原因，供有需要的人参考。

近日遇到一个需求，需要在Centos7.9上源码编译安装dpdk-21.11.2，并且dpdk的安装目录为/opt/。安装过程较为复杂，特此记录一下，方便日后查看。

本文介绍如何采用源码编译方式在centos7上安装Heartbeat

linux中安装nginx服务器

vagrant是什么？vagrant是一款用于快速创建和部署虚拟化开发环境的工具，可搭配virtualbox或者vmware使用。软件网址VirtualBox虚拟机下载地址：https://www.virtualbox.org/wiki/DownloadsVagrant下载地址：https://www.vagrantup.com/downloadsVagrant官方镜像仓库地址： https://app.vagrantup.com/boxes/search?order=desc&page=

探究任务撰写一个shell脚本实现以下功能：1、在系统中创建本宿舍所有人的账号，用户名是姓名首字母手写，密码是abc123；2、将系统中所有账号的账号名导出到/tmp目录下的name.txt文件当中3、最后从/etc/passwd文件中读取账号信息，并在屏幕当中按照以下形式输出信息“##账号的pid是##”shell脚本代码#!/bin/bash#!/bin/bashfor user in {yzs ymz zl lxd wjc ljx};douseradd $userecho "ab

linux系统注销时间的脚本实现

linux搭建samba服务

教你如何在linux中搭建一个nfs服务器

教你如何在linux中搭建ftp服务器