大道至简,知易行难
广阔天地,大有作为

杂项

GCP机器多网卡、多公网IP配置

mlkui阅读(351)评论(0)

GCP上的机器多网卡、多公网IP时,第二块网卡的公网IP默认入访和出访都不通,以如下实例为例: 默认网络配置: [crayon-6004e00b2b065971269078/] 我们可以使用wget,指定网卡作为出口进行测试: [crayo...

STS反编译插件

mlkui阅读(114)评论(0)

与IDEA不同,STS在查看源代码时如果本地没有源码、Maven仓库也没有源码时默认并不能反编译源码,需要借助反编译插件。 在Help–>Eclipse Marketplace中搜索并安装Enhanced Class De...

CentOS 8永久关闭ipv6

mlkui阅读(438)评论(0)

[crayon-6004e00b2ed6e513888060/] 一、检查是否启用了IPv6  [crayon-6004e00b2ed6e580545877/] 如果启用了IPv6则可以看到一些inet6行,如果该命令不输出任何内容则标识已...

Ubuntu 18.04启动时执行脚本

mlkui阅读(347)评论(0)

Ubuntu 18.04下不再使用initd而改用systemd,用systemctl命令替换了service和chkconfig。比如以前启动MySQL服务用: [crayon-6004e00b2ed6e788748378/] 现在则用:...

Ubuntu 18.04设置时区

mlkui阅读(479)评论(0)

首先使用笔者《阿里云ECS上Ubuntu 18.04 LTS时钟同步问题》中的方法同步一下时钟: [crayon-6004e00b2ed6e527186860/] 没安装的话: [crayon-6004e00b2ed6e136403743/...

非root用户的sudo控制

mlkui阅读(441)评论(0)

出于安全考虑,在实践中我们会通过useradd创建非root用户来进行日常操作,通过sudo实现让非root用户不需要知道root密码又可以提权到root执行操作。 一、sudo的常用配置 sudo命令如果不带-u参数则默认使用root用户...

SSH密码登陆IP白名单

mlkui阅读(655)评论(0)

在很多场景下,我们需要设置SSH密码登陆IP白名单,只允许特定的IP地址使用密码登陆。 首先,修改/etc/ssh/sshd_config配置文件,通过修改PasswordAuthentication全局关闭密码登录: [crayon-60...

使用SSP(Self Service Password)管理LDAP中的密码

mlkui阅读(719)评论(0)

根据《EJBCA部署、使用并发布至LDAP》及《EJBCA发邮件通知》一文,我们可以实现: 1、EJBCA中新建End Entity,自动生成随机的Enrollment Code; 2、邮件通知End Entity对应的用户; 3、用户自行...