杂烩饭

fail2ban 是一款防止暴力破解和 cc 攻击的开源工具，采用 Python 编写。 常用组件 工具 作用 fail2ban-client 客户端工具 fail2ban-regex 验证正则匹配 配置文件目录 作用 /etc/fail2ban/jail.d ban 的规则，如多少次触发，触发后封禁多久等 /etc/fail2ban/filter.d 过滤规则，匹配日志的正则配置 规则测试创建配置文件 /etc/fail2ban/jail.d/nginx-cc.conf 配置 说明 备注 enabled 是否开启检测 port 检查的端口 多个端口 , 分隔 ignoreip 忽略 IP 地址（CIDR 格式）或机器名，以空格分隔。 bantime 主机被禁止时长，默认 600 秒。 高版本 Fail2ban 支持 s （秒）, m （分）和 d （天）作为时间单位，如 10m 和 1d maxretry 在 findtime 时间窗口中，允...

首先要允许 PowerShell 执行本地脚本文件： PowerShell 脚本内容：（文件需要保存成 GB2312 编码，不然中文乱码，执行报错。） 定时执行需要配置任务计划：

原生命令 sc微软官方文档： https://learn.microsoft.com/zh-cn/windows-server/administration/windows-commands/sc-create 开源工具 servyWindows 服务管理工具https://github.com/aelassas/servy 第三方工具 winsw 2.xhttps://github.com/winsw/winsw/releases/tag/v2.11.0 需要将 winsw 可执行文件和配置文件放在同一目录, 一般放在程序同级目录. 同样以 frpc 为例: service.xml 然后将 winsw.exe 重命名成 service.exe(和 xml 文件保持一致),然后执行 其他命令 第三方工具 winsw 3.x betahttps://github.com/winsw/winsw 注意: 2.x 版本 和 3.x 版本配置文件会有一些不同 官方的 3.x 配置文件文档：https://github.com/winsw/winsw/blob/v3.0.0-al...

说明root: 当前遍历到的目录, 也就是所在的目录, 字符串dirs: 当前目录下的子目录列表files: 当前目录下的文件列表 比如文件结构 /tmp/1/ : 脚本内容: 输出结果 遍历所有文件夹 遍历所有文件 遍历到最深的文件夹 一个例子, 自动清理 MySQL 备份文件

使用 Python 读写文件很方便，有多种方法，但是读写大文件还是需要优化的。 python open 文件的模式： 模式 描述 r 以只读方式打开文件。文件的指针将会放在文件的开头。这是默认模式。 rb 以二进制格式打开一个文件用于只读。文件指针将会放在文件的开头。这是默认模式。 r+ 打开一个文件用于读写。文件指针将会放在文件的开头。 rb+ 以二进制格式打开一个文件用于读写。文件指针将会放在文件的开头。 w 打开一个文件只用于写入。如果该文件已存在则将其覆盖。如果该文件不存在，创建新文件。 wb 以二进制格式打开一个文件只用于写入。如果该文件已存在则将其覆盖。如果该文件不存在，创建新文件。 w+ 打开一个文件用于读写。如果该文件已存在则将其覆盖。如果该文件不存在，创建新文件。 wb+ 以二进制格式打开一个文件用于读写。如果该文件已存在则将其覆盖。如果该文件不存在，创建新文件。 a 打开一个文件用于追加。如果该文件已存在，文件指针将会放在文件的结尾。也就是说，新的内容将会被写入到已有内容之后。如果该文件不存在，创建新文件进行写入。 ...

要了解什么是 GPG，就要先了解 PGP。 1991 年，程序员 Phil Zimmermann 为了避开政府监视，开发了加密软件 PGP。这个软件非常好用，迅速流传开来，成了许多程序员的必备工具。但是，它是商业软件，不能自由使用。所以，自由软件基金会决定，开发一个 PGP 的替代品，取名为 GnuPG。这就是 GPG 的由来。 GPG 有许多用途，本文主要介绍文件加密。至于邮件的加密，不同的邮件客户端有不同的设置。 当前我的系统环境是 Ubuntu 22.04 gpg 版本是 gpg (GnuPG) 2.2.27。 Key 管理Key ID: 该 GPG Key 的唯一标识，值为主公钥的指纹，支持多种格式 (Fingerprint, Long key ID, Short key ID)。UID: 1 个或多个，每个 UID 由 name、email、comment 组成，email 和 comment 可以为空。Expire: 过期时间，可以为永久。主秘钥和主公钥（Primary Key）、子秘钥和子公钥（Sub Key）都是成对出现的，其用途也是一致的。每一对都包含一个 ke...

首先需要使用到管理员权限运行 PowerShell 查看排除列表 排除指定文件夹

确认当前内核版本 安装内核仓库 仓库的官方地址是： http://elrepo.org/tiki/HomePage 查看可用的内核列表 安装 LTS 版内核 查看当前系统可用的内核 修改默认内核 生成 grub 配置 重启系统 删除旧的内核 (可选) 删除内核有风险，干不干自行评估 查看当前安装的内核 删除旧的内核 参考上一步输出的包名

备份数据库, 并排除系统库, 使用 mysqldump

容器内的时区问题会影响到服务打印的日志, 所以设置时区是很有必要的, 设置容器内时区的方法一般有: 设置 TZ 环境变量 挂载主机的时区文件 直接修改镜像的 dockerfile,将时区默认配置在镜像里 设置 TZ 环境变量docker 环境下, 增加 -e 参数: 这种方法也可以写在 Dockerfile 里面, 增加一行: 经测试: Debian CentOS 镜像可以支持这种方案Ubuntu Alpine 不支持这种方案 挂载主机的 timezone 和 localtimeDocker 环境下, 增加 -v 参数: 适用于大部分镜像, 特点是和主机保持一致, 缺点是依赖主机的环境 通过 build 镜像修改Alpine将以下代码添加到 Dockerfile 中： DebianDebian 基础镜像 中已经安装了 tzdata 包，我们可以将以下代码添加到 Dockerfile 中： UbuntuUbuntu 基础镜像中没有安装了 tzdata 包，因此我们需要先安装 tzdata 包。我们可以将以下代码添加到 Dockerfile 中。 Ce...