说明

Docker image with Oracle Database 12c on board

Github：https://github.com/MaksymBilenko/docker-oracle-12c

官方文档

Installation

docker pull quay.io/maksymbilenko/oracle-12c

Run with 8080 and 1521 ports opened:

docker run -d -p 8080:8080 -p 1521:1521 quay.io/maksymbilenko/oracle-12c

Run with data on host and reuse it:

docker run -d -p 8080:8080 -p 1521:1521 -v /my/oracle/data:/u01/app/oracle quay.io/maksymbilenko/oracle-12c

Run with Custom DBCA_TOTAL_MEMORY (in Mb):

docker run -d -p 8080:8080 -p 1521:1521 -v /my/oracle/data:/u01/app/oracle -e DBCA_TOTAL_MEMORY=1024 quay.io/maksymbilenko/oracle-12c

Connect database with following setting:

hostname: localhost
port: 1521
sid: xe
service name: xe
username: system
password: oracle

To connect using sqlplus:

sqlplus system/oracle@//localhost:1521/xe

Password for SYS & SYSTEM:

oracle

Connect to Oracle Application Express web management console with following settings:

http://localhost:8080/apex
workspace: INTERNAL
user: ADMIN
password: 0Racle$

Apex upgrade up to v 5.*

docker run -it --rm --volumes-from ${DB_CONTAINER_NAME} --link ${DB_CONTAINER_NAME}:oracle-database -e PASS=YourSYSPASS sath89/apex install

Details could be found here: https://github.com/MaksymBilenko/docker-oracle-apex

Connect to Oracle Enterprise Management console with following settings:

http://localhost:8080/em
user: sys
password: oracle
connect as sysdba: true

By Default web management console is enabled. To disable add env variable:

docker run -d -e WEB_CONSOLE=false -p 1521:1521 -v /my/oracle/data:/u01/app/oracle quay.io/maksymbilenko/oracle-12c
#You can Enable/Disable it on any time

Start with additional init scripts or dumps:

docker run -d -p 1521:1521 -v /my/oracle/data:/u01/app/oracle -v /my/oracle/init/SCRIPTSorSQL:/docker-entrypoint-initdb.d quay.io/maksymbilenko/oracle-12c

By default Import from docker-entrypoint-initdb.d is enabled only if you are initializing database (1st run).

To customize dump import use IMPDP_OPTIONS env variable like -e IMPDP_OPTIONS="REMAP_TABLESPACE=FOO:BAR"
To run import at any case add -e IMPORT_FROM_VOLUME=true

In case of using DMP imports dump file should be named like ${IMPORT_SCHEME_NAME}.dmp

User credentials for imports are ${IMPORT_SCHEME_NAME}/${IMPORT_SCHEME_NAME}

If you have an issue with database init like DBCA operation failed, please reffer to this issue

TODO LIST

• Web management console HTTPS port
• Add functionality to run custom scripts on startup, for example User creation
• Add Parameter that would setup processes amount for database (Currently by default processes=300)
• Spike with clustering support
• Spike with DB migration from 11g

个人使用过程问题记录

1. sqlplus的使用

1
2
3
4
5
6
7

docker exec -it xxxx bash

进入容器后，使用root操作
sqlplus system/oracle

dba权限
sqlplus sys/oracle as sysdba

2. 创建导入导出目录

1
2
3
4
5
6
7
8

# 注意目录权限
mkdir /home/oracle/dpdata
chown -R oracle:dba /home/oracle/dpdata

drop directory dpdata;
create or replace directory dpdata as '/home/oracle/dpdata';
grant read,write on directory dpdata to public;
grant read,write on directory dpdata to xxxxUser;

3. 修改数据库的字符集

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21

sqlplus sys/oracle as sysdba

shutdown immediate

startup mount

alter system enable restricted session ;

alter system set JOB_QUEUE_PROCESSES=0;

alter system set AQ_TM_PROCESSES=0;

alter database open ;

ALTER DATABASE character set INTERNAL_USE AL32UTF8;
ALTER DATABASE NATIONAL CHARACTER SET INTERNAL_USE UTF8;


shutdown immediate

startup

4 .web界面的使用

• Oracle Enterprise Management console

  http://localhost:8080/em/

  sys

  oracle

  选择 as sysdba

  用途：创建用户，表空间，监控等

• Oracle Application Express (APEX)

  http://localhost:8080/apex
  workspace: INTERNAL
  user: ADMIN
  password: 0Racle$

  Oracle Application Express (Oracle APEX) 是一个用于 Oracle 数据库的快速 Web 应用程序开发工具。仅凭借 Web 浏览器和有限的编程经验，就能快速开发和部署出安全的专业应用程序。

简介

当Linux主机，被暴力破解时，会将日志记录到/var/log/secure中。

DenyHosts这个工具，可以将日志中恶意IP添加到系统的/etc/hosts.deny（系统IP黑名单），从而起到自动防御的作用。

登录系统时，如果显示There were 24 failed login attempts since the last successful login.，说明有人在暴力破解ssh的密码，如下图所示

Centos7安装过程

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52

wget https://soft.itbulu.com/tools/DenyHosts-2.6.tar.gz
tar -zxvf DenyHosts-2.6.tar.gz
 
 
cd DenyHosts-2.6/
python setup.py install

# 先清空ssh日志
echo "" > /var/log/secure

cd /usr/share/denyhosts/
cp denyhosts.cfg-dist denyhosts.cfg
cp daemon-control-dist daemon-control
chown root daemon-control
chmod 700 daemon-control
vim /etc/denyhosts.conf
------------------------------------------------------------------------------------
SECURE_LOG = /var/log/secure   #ssh日志文件
# format is: i[dhwmy]
# Where i is an integer (eg. 7)
# m = minutes
# h = hours
# d = days
# w = weeks
# y = years
#
# never purge:
PURGE_DENY = 50m               #过多久后清除已阻止IP
HOSTS_DENY = /etc/hosts.deny   #将阻止IP写入到hosts.deny
BLOCK_SERVICE = sshd           #阻止服务名
PURGE_THRESHOLD =              #定义了某一IP最多被解封多少次。某IP暴力破解SSH密码被阻止/解封达到了PURGE_THRESHOLD次，则会被永久禁止；
DENY_THRESHOLD_INVALID = 1     #允许无效用户登录失败的次数
DENY_THRESHOLD_VALID = 10      #允许普通用户登录失败的次数
DENY_THRESHOLD_ROOT = 5        #允许root登录失败的次数
WORK_DIR = /usr/local/share/denyhosts/data #将deny的host或ip纪录到Work_dir中
DENY_THRESHOLD_RESTRICTED = 1 #设定 deny host 写入到该资料夹
LOCK_FILE = /var/lock/subsys/denyhosts #将DenyHOts启动的pid纪录到LOCK_FILE中，已确保服务正确启动，防止同时启动多个服务。
HOSTNAME_LOOKUP=NO            #是否做域名反解
ADMIN_EMAIL =                 #设置管理员邮件地址
DAEMON_LOG = /var/log/denyhosts #DenyHosts日志位置
------------------------------------------------------------------------------------


# 启动
./daemon-control start
ln -s /usr/share/denyhosts/daemon-control /etc/init.d

# 加入开机启动
chkconfig daemon-control on

# 查看DenyHosts日志
tail -f /var/log/denyhosts

kubectl

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27

# 刷新着看所有空间中的所有pod
watch kubectl get pods --all-namespaces
watch kubectl get pods,svc --all-namespaces

# 根据yaml中的定义创建/删除应用
kubectl create -f whoami.yml
kubectl delete -f whoami.yml

# 查看各类资源
kubectl get node
kubectl get pod
kubectl get svc
kubectl get ingress

# 创建/删除空间
kubectl create namespace app
kubectl delete namespace app

# 指定空间查看资源
kubectl -n app get pod
kubectl --namespace app get pod

# 查看pod详情 错误信息等
kubectl describe pod chart-1586941688-whoami-758845657f-kjk7s

# yaml形式编辑资源
kubectl edit ingress chart-1586937737-whoami

helm

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23

# 添加仓库
helm repo add stable https://kubernetes-charts.storage.googleapis.com/

# 查看所有仓库
helm repo list

# 仓库中查找
helm search repo stable

# 安装仓库中的应用
helm install stable/lamp --generate-name

# 安装插件
helm plugin install https://github.com/chartmuseum/helm-push

# 安装文件夹中定义的应用
helm install . --debug -n harbor --namespace harbor --generate-name

# 列出所有应用
helm list

# 卸载应用
helm uninstall chart-1586853720

简介

MicroK8s是通过snap快速部署的Kubernetes，适用于搭建开发环境的k8s

官网:https://microk8s.io/

安装

https://microk8s.io/docs/

常用操作

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27

# microk8s信息
snap info microk8s

# 启动/关闭/状态
microk8s.start/microk8s.stop
# 插件信息
microk8s.status
# 启用插件
microk8s.enable dashboard dns ingress registry storage

# 查看镜像
microk8s.ctr images ls

# 查看 cluster
microk8s.kubectl cluster-info

# 查看 nodes
microk8s.kubectl get nodes

# 查看 pods
microk8s.kubectl get pods

# 以yaml方式查看ingress
microk8s.kubectl get ingress --all-namespaces -o yaml

# 生成yaml
kubectl create deployment httpd --image=httpd -o yaml --dry-run > httpd.yaml

故障排除

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

# 查看错误日志
microk8s.kubectl get pods --namespace=kube-system -o json |grep message

# 无法下载镜像
使用squid

https://microk8s.io/docs/install-proxy

vim /var/snap/microk8s/current/args/containerd-env
HTTPS_PROXY=http://squid.internal:3128

注意是http

配置完成后
microk8s.stop
microk8s.start

访问k8s-dashboard

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27

# 查看dashboard-token 登陆时使用Token登录
microk8s.kubectl get secrets --all-namespaces | grep dashboard-token
kubectl describe --namespace kube-system secrets kubernetes-dashboard-token-jzpb7
microk8s.kubectl describe --namespace kube-system secrets kubernetes-dashboard-token-jzpb7


### 方式1
# 查找dashboard的pod名称
microk8s.kubectl get pods --all-namespaces | grep dashboard

# 查看使用的端口
microk8s.kubectl describe --namespace kube-system pod/kubernetes-dashboard-5c848cc544-tv2bk

# 端口转发(绕过了service，直接访问pod)
microk8s.kubectl port-forward --namespace=kube-system --address=0.0.0.0 pod/kubernetes-dashboard-5c848cc544-tv2bk 9443:8443

浏览器访问
https://ip:9443

### 方式2
# 通过代理，访问server->pod
kubectl proxy --accept-hosts=.* --address=0.0.0.0 &

http://ip:8001/api/v1/namespaces/kube-system/services/https:kubernetes-dashboard:/proxy/


参考文章:https://www.jianshu.com/p/77e40a917248

配置私有镜像仓库

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41

# Registry开放NodePort为32000
# 可查看仓库镜像列表
http://192.168.xxx.xxx:32000/v2/_catalog

# 在制作镜像的机器上配置docker私库
vim /etc/docker/daemon.json
{ "insecure-registries":["192.168.xxx.xxx:32000"] }
sudo systemctl restart docker

# 在机器上
vim /var/snap/microk8s/current/args/containerd-template.toml
[plugins.cri.registry.mirrors."192.168.xxx.xxx:32000"]
          endpoint = ["http://192.168.xxx.xxx:32000"]
microk8s.stop&&microk8s.start



apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-deployment
  labels:
    app: nginx
spec:
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
      - name: nginx
        image: 192.168.xxx.xxx:32000/mynginx:registry
        ports:
        - containerPort: 80



文档地址: https://microk8s.io/docs/registry-private

注意:

1. 新版k8s默认使用containerd，而不是docker
2. 本地安装的k8s版本为1.17/stable

内置插件

dashboard：部署kubernetes仪表板以及grafana和Influxdb

dns：部署kube dns

storage：创建默认存储类，此存储类使用指向主机上目录的hostpath-provisioner，持久卷在${SNAP_COMMON}/default-storage下创建

ingress：创建入口控制器（网关，统一入口，类似于zuul）

istio：部署核心Istio服务，使用microk8s.istioctl命令管理部署

registry：部署映像私有注册表并在localhost:32000上公开它

metrics-server：部署度量服务器

prometheus：部署Prometheus Operator v0.25

fluentd：部署Elasticsearch-Kibana-Fluentd日志和监控解决方案

jaeger：在“最简单”的配置中部署Jaeger Operator v1.8.2

安卓手机搭建Web服务几种方式

1. KSWEB

官网： http://www.kslabs.ru/

KSWEB is

• Lighttpd server v1.4.35
• Nginx v1.13.1
• Apache v2.4.28
• PHP v7.3.3
• MySQL v5.6.38
• Msmtp v1.6.1
• Web Interface v3.0
• KSWEBFTP v1.0
• Editor v1.1
• Scheduler

手机可不Root(默认开启8080,开80端口需要获取root权限)

此软件建议购买正版，标准版约为2.99美元，贝宝付款，貌似也支持支持支付宝和微信

2. Termux

官网：https://termux.com

Github: https://github.com/termux/termux-app

Android下一个高级的终端模拟器,开源且不需要root,支持软件包管理,可以当作一台Linux机器来操作

软件包非常的小，安装即可使用，非常方便

软件安装

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54

设置root密码
passwd root

pkg install curl wget git unzip unrar vim openssh nginx


启动ssh-默认端口8020
sshd


启动nginx-默认端口8080
nginx

nginx配置文件位置: /data/data/com.termux/files/usr/etc/nginx
nginx默认html位置:/data/data/com.termux/files/usr/share/nginx/html


安装oh-my-zsh
sh -c "$(curl -fsSL https://github.com/Cabbagec/termux-ohmyzsh/raw/master/install.sh)"



----------------------------Python环境-----------------------------
安装python2.7
pkg install python2
使用python2命令启动python2环境.

 
安装python3
pkg instll python
使用python命令启动python3环境.


升级pip版本
python2 -m pip install --upgrade pip 
python -m pip install --upgrade pip
-------------------------------------------------------------------


也可使用apt安装软件
apt install nmap

----------------------------Root权限-----------------------------
非root状态手机
pkg install proot
终端输入termux-chroot即可模拟root环境

手机已经root
pkg install tsu
终端下输入tsu即可切换root用户



arm架构的内网穿透程序可直接运行在上面

Termux API

该插件可以让终端访问手机的一些硬件

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24

先安装Termux-API的应用包，再在终端上执行pkg install termux-api

获取电池信息
termux-battery-status
获取相机信息
termux-camera-info
获取与设置剪贴板
termux-clipboard-get
设置新的剪贴板内容
termux-clipboard-set 12345
获取通讯录列表
termux-contact-list
查看短信内容列表
termux-sms-list
发送短信
termux-sms-send
拨打电话
termux-telephony-call NUMBER
获取当前WiFi连接信息
termux-wifi-connectioninfo
获取最近一次WiFi扫描信息
termux-wifi-scaninfo
打开百度
termux-open-url http://www.baidu.com

3. Linux Deploy

Linux deploy是一个可以快速在Android设备上安装运行Linux操作系统的App，可以安装Centos,Ubuntu,Debian等操作系统

手机需要Root

阿里云架构图

技术架构

产品架构

行业解决方案

说明

官网: http://www.51nwt.com

内网通是专为中小企业打造的局域网办公沟通软件,高效局域网聊天工具,帮助企业无外网下的内部沟通更加高效安全。

软件特点及功能

• 无需注册，无需服务端，自动检索添加用户
• 单用户，群聊都支持
• 文件传输，文件共享，内网传输，速度快，降低公司外网压力
• 远程桌面协助
• 换肤、表情包、消息回执、消息撤回、邮件提醒
• 内网应用，文件都在内网，安全相对于外网，更放心

个人觉得此局域网聊天工具功能齐全，且能避免公司信息、文件通过外网传输，降低安全风险，值得中小企业使用，如果再有安卓版就更好了。

软件截图

见官网： http://www.51nwt.com/products.htm

同类软件

1. 飞鸽
2. 飞秋

说明

主页：https://oldj.github.io/SwitchHosts/

这是一个用于快速切换 hosts 文件的小程序，基于 Electron 开发，同时使用了 React、Ant Design 以及 CodeMirror 等框架/库。

软件截图

简介

Ceph是一个开源的分布式文件系统。

Ceph支持三种调用接口:

1
2
3

1. 对象存储（Object）：有原生的API，而且也兼容Swift和S3的API
2. 块存储（Block）：支持精简配置、快照、克隆
3. 文件系统挂载（File）：Posix接口，支持快照

ceph核心组件介绍

1. OSD
   OSD全称Object Storage Device，也就是负责响应客户端请求返回具体数据的进程。一个Ceph集群一般都有很多个OSD。
2. Monitor
   一个Ceph集群需要多个Monitor组成的小集群，它们通过Paxos同步数据，用来保存OSD的元数据。
3. Object
   Ceph最底层的存储单元是Object对象，每个Object包含元数据和原始数据。
4. PG
   PG全称Placement Grouops，是一个逻辑的概念，一个PG包含多个OSD。引入PG这一层其实是为了更好的分配数据和定位数据。（这个我们后面会着重介绍）
5. CRUSH
   CRUSH是Ceph使用的数据分布算法，类似一致性哈希，让数据分配到预期的地方。

参考文章

https://www.jianshu.com/p/1e2898d71db8

Centos7下MariaDB开启审计记录操作者

说明

插件名称: MariaDB Audit Plugin

mariadb的数据库审计插件与mysql中的是不一样的

可记录操作者的IP,SQL等信息

安装配置

1. 查看Mariadb是否已经安装了审计插件

1

MariaDB [(none)]> show global variables like '%audit%';

2. 如没安装，查看插件路径

1
2

MariaDB [(none)]> SHOW VARIABLES LIKE 'plugin_dir';
| plugin_dir  |/usr/lib64/mysql/plugin/|

3. 进入插件路径

1
2
3
4

cd /usr/lib64/mysql/plugin/

插件文件名
server_audit.so

4. 安装插件

1
2
3
4
5
6
7

MariaDB [(none)]> install plugin server_audit soname 'server_audit.so';

Query OK, 0 rows affected (0.00 sec)

MariaDB [(none)]> flush privileges;

Query OK, 0 rows affected (0.00 sec)

5. 配置审计参数

1
2
3
4
5
6
7
8
9
10
11

vim /etc/my.cnf

在[mysqld]下面添加

plugin-load = server_audit.so
server_audit = FORCE_PLUS_PERMANENT
server_audit_events = 'CONNECT,QUERY,TABLE'
server_audit_logging = ON
server_audit_incl_users = root,test1
server_audit_file_rotate_size =10G
server_audit_file_path  = /var/log/mariadb/server_audit.log

/var/log/mariadb/server_audit.log就会记录操作的连接ip,执行的SQL等信息

参考博客

Mariadb 审计插件安装、开启与设定 https://blog.51cto.com/10803382/1924928

给MariaDB开启日志审计功能 https://blog.51cto.com/lee90/1790582