加油少年

今天给给docker添加了一个insecure-registries配置之后，docker就无法重启了。查看报错，大致如下可以看到在docker.service中已经配置了一个insecure-registry。如果在配置文件再配置一次的话会导致配置重复。

1. /run目录下磁盘分区已经被占满，导致使用systemctl命令启动时日志无法记录。2.通过rm -rf 命令将文件夹删除之后，文件已经删除看，但是空间没有被释放，通过df -h命令查看，分区占用率还是100%。

经测试能够在内网环境安全、顺利升级，不需要下额外的包。文章中涉及到的rpm安装包，网盘下载地址。

最近服务器进行等保测试，检测出nginx有一些列的漏洞。大致上有以下几种漏洞，总的来说解决办法就是升级软件版本。目前nginx稳定版最新版本为1.26.2，所以将nginx升级为最新版。HTTP/2 Rapid Reset 拒绝服务漏洞(CVE-2023-44487)高危HTTP/2协议允许客户端通过发送RST_STREAM帧来指示服务器应该取消之前的流。该协议允许客户端单方面请求取消，这种攻击被称为快速重置。