-
如何创建新用户在MySQL的教程的第1部分中，我们做了所有在MySQL中编辑root用户，拥有完全访问所有的数据库。但是，在可能需要更多限制的情况下，可以使用自定义权限创建用户。让我们从在MySQLshell中创建一个新用户开始：CREATEUSER'newuser'@'localhost'IDENTIFIEDBY'password';可悲的是，此时newuser没有权限对数据库执行任何操作。事实上，如果newuser甚至尝试登录（使用密码，密码），他们将无法访问MySQLshell。因此，首先要做的是为
-
MySQL文档存储可以跳过底层数据结构创建、数据规范化和其它使用传统数据库时需要做的工作，直接存储数据。MySQL可以提供NoSQLJSON文档存储DocumentStore了，这样开发者保存数据前无需规范化normalize数据、创建数据库，也无需在开发之前就制定好数据样式。从MySQL5.7版本和MySQL8.0版本开始，开发者可以在表的一列中存储JSON文档。由于引入XDevAPI，你可以从你的代码中移除令人不爽的结构化查询字符串，改为使用支持现代编程设计的API调用。系统学习过结构化查询语言（SQ
-
著名的时间服务器滥用事件就像现实生活中任何一件事情一样，即便是像时间服务器这样的公益项目，也会遭受不称职的或者恶意的滥用。消费类网络设备的供应商因制造了大混乱而臭名昭著。我回想起的第一件事发生在2003年，那时，NetGear在它们的路由器中硬编码了威斯康星大学的NTP时间服务器地址。使得时间服务器的查询请求突然增加，随着NetGear卖出越来越多的路由器，这种情况越发严重。更有意思的是，路由器的程序设置是每秒钟发送一次请求，这将使服务器难堪重负。后来Netgear发布了升级固件，但是，升级他们的设备的用
-
Nginx中的一个重要模块是ngx_http_stub_status_module模块，它通过“状态页面”提供对基本Nginx状态信息的访问。它显示活动客户端连接总数，接受和处理的总数，请求总数以及读取，写入和等待连接数等信息。在大多数Linux发行版上，Nginx版本随ngx_http_stub_status_module启用。您可以使用以下命令检查模块是否已启用。#nginx-V2>&1|grep-owith-http_stub_status_module检查Nginx状态模块如果在终端中看到--wi
-
对于一些人来说，终端可能会很吓人。但终端不仅仅是一个输入的黑屏。它通常运行一个shell（外壳），如此称呼的原因是它围绕着内核。shell是一个基于文本的界面，可让你在系统上运行命令。它有时也被称为命令行解释器commandlineinterpreter（CLI）。与大多数Linux发行版一样，Fedora带有bash作为默认shell。但是，它不是唯一可用的shell，你可以安装其他的shell。本文重点介绍ZShell（即zsh）。Bash是对UNIX中提供的旧式Bourneshell（sh）的重写（
-
Linux圈曝出严重远程代码执行（RCE）漏洞，已存在10多年，几乎影响所有GNU/Linux发行版，目前尚未有修复补丁，不过可以缓解。软件开发人员SimoneMargaritelli于9月23日在X平台发布推文，率先曝料了这些RCE漏洞，目前已经通知相关开发团队，并会在未来两周内完全披露。漏洞破坏力Margaritelli表示这些漏洞目前没有分配CVE追踪编号，不过至少会有3个，理想状态下会达到6个。Canonical（Ubuntu开发商）、RedHat以及其他发行版的开发团队和公司已确认了这些RCE漏
-
作为一名运维人员来说，管理1-5台机器尚有余力，但如果是10台、100台或更多服务器，是不是每次登录输入密码非常繁琐，且费时费力，无法提高工作效率。今天我们通过使用ssh-kengen命令生成私钥&公钥对，目的：免密码登录SSH。其算法有两种，分别是RSA和DSA。RSA是非对称加密算法，可以用来加密和签名。DSA(DigitalSignatureAlgorithm)只能用来数字签名的算法。以下操作适用于OS：Centos7、Ubuntu17，其他系统没测，理论上都可以使用。服务器:10.10.204.6
-
“什么版本的Linux？”这个问题可能意味着两个不同的东西。严格地说，Linux是内核，所以问题可以特指内核的版本号，或者“Linux”可以更通俗地用来指整个发行版，就像在FedoraLinux或UbuntuLinux中一样。两者都很重要，你可能需要知道其中一个或全部答案来修复系统中的问题。例如，了解已安装的内核版本可能有助于诊断带有专有驱动程序的问题，并且确定正在运行的发行版将帮助你快速确定是否应该使用apt、dnf、yum或其他命令来安装软件包。以下内容将帮助你了解Linux内核的版本和/或系统上正在
-
一、问题现象业务反馈某台应用服务器，普通用户使用mutt程序发送邮件时，提示“postdropwarning:mail_queue_enter:createfilemaildrop/713410.6065:Permissiondenied”，而且普通用法使用crontab-e编辑自身任务计划时，也会提示“crontab:editsleftin/tmp/crontab.XXXXCl0bLz”。二、问题分析与解决1、postdrop异常问题使用postfixcheck命令检测发现有如下报错：postfix/p
-
年底了虽然有各种告警，不过还是需要做一下全网巡检，这里以磁盘使用率为例。由于目前平台上使用的是商业版的自动化工具bmc，其在执行分发都方面非常不存，不过在取值返回上做的不好－－－当然也和其是商业化工具有关，很多东西不开源，用shell的语法概念写nsh时又执行不通过，NND总是要问原厂支撑。刚好在测试环境上有之前安装的ansible环境，也测试下用ansible来实现该功能。一、实现目标将所有主机的磁盘大于75%的主机获取到，并输出为下面的格式：主机IP主机名磁盘挂载点信息磁盘使用率假如host1上有多个
-
一直以来，网络上关于ddos攻击的讨论都围绕着ddos攻击的防御方式以及攻击种类。但是当网站还是不幸中招的时候，很多网站管理者都不知道应该做什么才能尽量减少损失，这无形中也加大了网站的受害程度。实际上，DDOS攻击的重心是堵塞服务器，给域名解析访问造成困难，所以在被攻击后，我们可以采用以下方法降低受害程度。用一切方法告诉你的网友，通过IP来打开主页。这样做的目的有二，一是保持保证局部的形象正常;二是引诱非法攻击者去堵塞IP，给他多一个露出马脚的机会。1.通知网站用户，通过IP来打开主页。这样一是可以保持保
-
随着工业4.0的兴起，云计算已经从实验阶段转化为具体实施阶段。除了部署相应的软件、硬件和虚拟化资源，还有一个问题摆在我们面前，如何运维云?如果没有清晰的云运维规划和手段，云数据中心将难以高效的运转起来，所以云运维对于云建设者来说是至关重要的一环。那么，云数据中心与传统的数据中心运维有什么共同点和差别?做好云运维应该关注什么?该如何选择一个合适的云运维工具?上述问题都是应该是云运维过程中会遇到的。下文会针对这些问题展开详细论述。一、云运维与传统数据中心运维比较“云是数据中心的新IT形态”，云与传统数据中心的
-
在很多情况下，SFTP都比FTP更可取，因为它具有最基本的安全特性和能利用SSH连接的能力，FTP是一种不安全的协议，只能在有限的情况下或在您信任的网络上使用。先决条件：服务器OpenSSH-Server版本最低4.8p1，因为配置权限需要版本添加的新配置项ChrootDirectory来完成。如何查看OpenSSH版本，命令如下：$ssh-VOpenSSH_6.6.1p1,OpenSSL1.0.1e-fips11Feb2013创建用户信息添加用户组：$groupaddsftp添加用户：$useradd-
-
上次丁俊大师在社群上做了CBO优化器和坑爹案例的分享后，反响不是一般的强烈，但其中也有一部分同学表示太高大上了（我也是这样觉得的），消化起来相当有难度，于是便有了本文。绕开复杂的CBO优化器不说，本文将帮你理清那些因为SQL语句编写规范问题导致没有充分利用索引来大幅提升效率的使用场景。一、SQL无法走索引的情况及解决思路因为数据库优化器不够智能，或者一些逻辑原因，导致SQL在比较适合走索引的情况下却无法正确利用索引。这时候，除了给数据库需要的统计信息之外，SQL语句本身还必须要给优化器足够多的额外有效信息
-
创建版本库$gitclone#克隆远程版本库$gitinit#初始化本地版本库修改&提交$gitstatus#查看状态$gitdiff#查看变更内容$gitadd.#跟踪所有改动过的文件$gitadd#跟踪指定的文件$gitmv#文件改名$gitrm#删除文件$gitrm--cached#停止跟踪文件但不删除$gitcommit-m"commitmessage"#提交所有更新过的文件$gitcommit--amend#修改最后一次提交查看提交历史$gitlog#查看提交历史$gitlog-p#查看指定文件
