Fly_Sky

如果你的 PEM 文件包含私钥或其他格式内容，你可能需要使用 OpenSSL 将其转换为适合 Windows 导入的格式（如 `.pfx`）。- 展开“证书”节点，选择“受信任的根证书颁发机构”或“个人”目录，具体选择视你的 PEM 文件而定。- 导入完成后，可以通过再次打开 MMC，查看相应的证书存储区是否已经出现了你导入的证书。- 在提示中选择你需要的证书存储（如“受信任的根证书颁发机构”或“个人”）。- 在左侧的列表中，选择“证书”，然后点击“添加”按钮。- 选择“本地计算机”并点击“完成”。

描述：A-B-C A-B同一局域网 C是B里的虚拟机，A如何通过B访问C的http://C:3000,其中 http://C:3000在B里能正常访问。运行此命令后，名为 "Open Port 3000" 的规则将被删除，端口 3000 将不再被允许进入连接。这将创建一个允许 TCP 协议在端口 3000 上进行入站连接的防火墙规则。

附件：docker-compose.yaml 添加了 mysql。避坑：3306:3306 端口只能是3306 不能其他的。附件：../mysql/my.cnf。agent.sh 搭建脚本。友情链接：sudo 免密码。sonic.sh 搭建脚本。

注：其实只要执行 apt install mariadb-server 即可，mariadb-server是 mysql的一个分支，只是mysql改了名字而已,安装后可以正常使用，不影响mysql的语法操作。5. **进一步加固 MySQL 安全性**：MySQL 默认安装配置通常不是最安全的设置。1. **更新软件包列表**：在安装任何软件之前，始终建议首先更新软件包列表，以确保获取最新的软件包信息。3. **启动 MySQL 服务**：安装完成后，MySQL 服务应该已自动启动。

您可以使用您的服务器的 IP 地址或域名来访问默认的 Nginx 欢迎页面，例如：`http://your_server_ip`。如果您打开这个页面，您应该看到 Nginx 的欢迎页面，这意味着 Nginx 已经成功安装并运行。6. **配置防火墙**：如果您的服务器上启用了防火墙（例如 `ufw`），请确保打开 HTTP（80）和 HTTPS（443）端口以允许 Web 流量。1. **登录到您的 Debian 11 服务器**。4. **启动 Nginx 服务**。3. **安装 Nginx**。

2. **使用 `2>/dev/null` 重定向标准错误**：有些程序将信息输出到标准错误输出 (`stderr`)。请注意，这些方法将禁止程序的输出，这可能会使您失去对程序的任何诊断信息。这将把 `akrun` 的标准输出定向到 `/dev/null`，这是一个特殊的文件，它会将所有写入的数据丢弃。1. **重定向输出到空文件**：您可以将程序的标准输出重定向到一个空文件，从而禁止信息输出到控制台。这将把标准输出和标准错误都重定向到 `/dev/null`。

要修改 PostgreSQL 数据库的连接数限制，您需要编辑 PostgreSQL 配置文件并更改以下两个关键参数：`max_connections` 和 `shared_buffers`。通常，PostgreSQL 的配置文件是 `/etc/postgresql/{version}/main/postgresql.conf`，其中 `{version}` 是 PostgreSQL 版本号。如果您增加了连接数，您可能还需要增加共享缓冲区的大小以满足更多的连接。您可以根据需要修改共享缓冲区的大小。

`479.94`：这是磁盘的平均I/O请求队列长度，表示在一秒钟内等待在磁盘I/O队列中的平均请求数量。`iotop` 是一个交互式的工具，用于查看系统中的I/O活动，以及哪些进程正在进行I/O操作。- `39.55`：这是磁盘的平均读取速度（in KB/s），表示在一秒钟内从磁盘读取的数据量。- `2.57`：这是磁盘的平均写入速度（in KB/s），表示在一秒钟内写入磁盘的数据量。- `145014`：这是磁盘的平均读取请求数，表示在一秒钟内发出的平均读取请求数量。

`10.97`（1分钟内的平均负载）：这个值表示过去1分钟内平均每秒有大约10.97个进程在运行或等待运行。- `2.00`（15分钟内的平均负载）：这个值表示过去15分钟内平均每秒有大约2.00个进程在运行或等待运行。- `5.15`（5分钟内的平均负载）：这个值表示过去5分钟内平均每秒有大约5.15个进程在运行或等待运行。这个命令将统计 `/proc/cpuinfo` 文件中包含的 "processor" 行的数量，每行代表一个CPU核心。- `01:47:43`: 这部分表示系统当前的运行时间。

5. 默认情况下，PostgreSQL数据库服务器会创建一个名为 "postgres" 的系统用户，并且只允许该用户访问数据库。一旦切换到postgres用户，您可以使用以下命令来修改现有用户的密码。在上面的命令中，将 "myuser" 替换为要修改密码的实际用户名，并将 "newpassword" 替换为新的密码。在终端中以管理员身份登录到系统，然后切换到PostgreSQL的"postgres"系统用户。现在，您已成功修改了PostgreSQL用户的用户名和密码。

2. **更改 `postgresql.conf` 文件**：为了使 PostgreSQL 监听来自外部的连接，您还需要编辑 `postgresql.conf` 文件，该文件通常位于 PostgreSQL 数据目录的 `data` 子目录下。1. **更改 `pg_hba.conf` 文件**：在 PostgreSQL 服务器上，您需要编辑 `pg_hba.conf` 文件以允许外部连接。外部访问的开启需要谨慎考虑，以确保数据安全。在 `pg_hba.conf` 中，您需要添加一行规则以允许外部访问。

要使 Redis 可以从外部访问，您需要编辑 Redis 的配置文件，并确保 Redis 绑定到服务器的公共IP地址或使用0.0.0.0监听所有可用的网络接口。3. 更新 `bind` 配置：如果您希望 Redis 可以从外部访问，您可以将 `bind` 设置为绑定到服务器的公共IP地址或使用0.0.0.0监听所有可用的网络接口。4. 保存并关闭文件：在 nano 编辑器中，按下 `Ctrl+O` 键，然后按 `Enter` 键来保存文件。密码设置将增加 Redis 数据库的安全性，以防止未经授权的访问。

现在，端口8018应该已经在Windows防火墙中打开，允许TCP流量通过。请确保你的应用程序正常监听该端口。如果你使用的是防火墙软件或网络设备，请还要确保它们不会阻止流量通过端口8018。1. **以管理员身份打开cmd**：右键点击“开始”按钮，然后选择“Windows Terminal (管理员)”或“命令提示符（管理员）”以以管理员权限运行cmd。这个命令使用`netsh`工具来添加一个防火墙规则，允许TCP流量通过8018端口。4. **关闭cmd**：关闭命令提示符窗口。

在 PostgreSQL 的 `pg_hba.conf` 文件中，`127.0.0.1/32` 是一个用于定义访问控制规则的CIDR（无类域间路由）标记，用于指定允许访问 PostgreSQL 数据库的IP地址范围。`127.0.0.1/32` 是一个特定的IP地址表示法，它指定只有IP地址为 `127.0.0.1` 的主机可以连接到 PostgreSQL 数据库。- `192.168.1.0/24`：允许IP地址在 `192.168.1.0` 到 `192.168.1.255` 范围内的主机访问数据库。