1. Johngo学长首页
  2. 技术点详细复盘专题
  3. 数据库

podman基础用法

• 数据库 • 阅读 140

podman的基础设置和使用

Podman 是作为 libpod 库的一部分提供的实用程序。它可用于创建和维护容器。以下是Podman 执行一些基本命令

运行示例容器

因为容器在分离模式下运行，由命令中的 -d podman run表示，所以 Podman 将在运行后打印容器 ID。请注意，我们使用端口转发来访问 HTTP 服务器。为了成功运行，至少需要 slirp4netns v0.3.0。

[root@localhost ~]# podman run -dt -p 8080:8080/tcp -e HTTPD_VAR_RUN=/run/httpd -e HTTPD_MAIN_CONF_D_PATH=/etc/httpd/conf.d \
 -e HTTPD_MAIN_CONF_PATH=/etc/httpd/conf \
 -e HTTPD_CONTAINER_SCRIPTS_PATH=/usr/share/container-scripts/httpd/ \
 registry.fedoraproject.org/f29/httpd /usr/bin/run-httpd
Trying to pull registry.fedoraproject.org/f29/httpd:latest...

Getting image source signatures
Copying blob d77ff9f653ce done
Copying blob aaf5ad2e1aa3 done
Copying blob 7692efc5f81c done
Copying config 25c76f9dcd done
Writing manifest to image destination
Storing signatures
364db788cd5751eb07bec9d6acabcfc5c2f4bc4f591c5e16e64d5ffb2b9aeb62
[root@localhost ~]# rpm -qa |grep slirp4netns
slirp4netns-1.1.8-1.module_el8.5.0+890+6b136101.x86_64

列出正在运行的容器

Podman ps命令用于列出创建和运行的容器。

[root@localhost ~]# podman ps
CONTAINER ID  IMAGE                                        COMMAND               CREATED        STATUS            PORTS                   NAMES
364db788cd57  registry.fedoraproject.org/f29/httpd:latest  /usr/bin/run-http...  2 minutes ago  Up 2 minutes ago  0.0.0.0:8080->8080/tcp  festive_hermann

参数：
-a 或 --all    //列出所有容器，包括未运行
-s  或 --size  //查看本地机上所有运行实例的大小
-q  或 --quiet //查看容器id

检查正在运行的容器

您可以”检查”正在运行的容器以获取有关其自身的元数据和详细信息。我们甚至可以使用 inspect 子命令来查看分配给容器的 IP 地址。由于容器在无根模式下运行，因此未分配 IP 地址，并且该值将在 inspect 的输出中列为”无”。

[root@localhost ~]# podman inspect -l |grep -i ipaddress
            "IPAddress": "10.88.0.2",
                    "IPAddress": "10.88.0.2",

测试httpd服务器

由于我们没有容器的 IP 地址，我们可以使用 curl 测试宿主操作系统和容器之间的网络通信。以下命令应该显示我们容器化 httpd 服务器的索引页面。

[root@localhost ~]# curl 10.88.0.2:8080         //需要跟8080端口号
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN" "http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">

<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="en">
        <head>
                <title>Test Page for the Apache HTTP Server on Fedora</title>
                <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
</head></html>

通过宿主机加上映射出来的端口进行访问

podman基础用法

查看容器的日志

您也可以使用 Podman 查看容器的日志：

[root@localhost ~]# podman logs -l
=> sourcing 10-set-mpm.sh ...

=> sourcing 20-copy-config.sh ...

=> sourcing 40-ssl-certs.sh ...

AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using 10.88.0.2. Set the 'ServerName' directive globally to suppress this message
[Mon Aug 15 15:20:46.005433 2022] [ssl:warn] [pid 1:tid 139972014361984] AH01882: Init: this version of mod_ssl was compiled against a newer library (OpenSSL 1.1.1b FIPS  26 Feb 2019, version currently loaded is OpenSSL 1.1.1 FIPS  11 Sep 2018) - may result in undefined or erroneous behavior
[Mon Aug 15 15:20:46.006165 2022] [ssl:warn] [pid 1:tid 139972014361984] AH01909: 10.88.0.2:8443:0 server certificate does NOT include an ID which matches the server name

查看容器进程pid

_您可以使用top_观察容器中的 httpd pid 。

[root@localhost ~]# podman top -l
USER        PID         PPID        %CPU        ELAPSED          TTY         TIME        COMMAND
default     1           0           0.000       9m46.752864551s  pts/0       0s          httpd -D FOREGROUND
default     23          1           0.000       9m46.753000255s  pts/0       0s          /usr/bin/coreutils --coreutils-prog-shebang=cat /usr/bin/cat
default     24          1           0.000       9m46.753028749s  pts/0       0s          /usr/bin/coreutils --coreutils-prog-shebang=cat /usr/bin/cat
default     25          1           0.000       9m46.753057272s  pts/0       0s          /usr/bin/coreutils --coreutils-prog-shebang=cat /usr/bin/cat
default     26          1           0.000       9m46.753080013s  pts/0       0s          /usr/bin/coreutils --coreutils-prog-shebang=cat /usr/bin/cat
default     27          1           0.000       9m46.753102749s  pts/0       0s          httpd -D FOREGROUND
default     28          1           0.000       9m46.753125034s  pts/0       0s          httpd -D FOREGROUND
default     32          1           0.000       9m46.753148102s  pts/0       0s          httpd -D FOREGROUND
default     47          1           0.000       9m46.753176176s  pts/0       0s          httpd -D FOREGROUND

对容器执行检查操作

检查点容器会停止容器，同时将容器中所有进程的状态写入磁盘。有了这个，容器可以稍后恢复并在与检查点完全相同的时间点继续运行。此功能需要在系统上安装 CRIU 3.11 或更高版本。此功能不支持为无根；因此，如果您想尝试它，您需要以 root 身份重新创建您的容器，使用相同的命令但使用 sudo。

[root@localhost ~]# podman container checkpoint festive_hermann
364db788cd5751eb07bec9d6acabcfc5c2f4bc4f591c5e16e64d5ffb2b9aeb62
[root@localhost ~]# podman ps -a
CONTAINER ID  IMAGE                                        COMMAND               CREATED         STATUS                    PORTS                   NAMES
364db788cd57  registry.fedoraproject.org/f29/httpd:latest  /usr/bin/run-http...  20 minutes ago  Exited (0) 8 seconds ago  0.0.0.0:8080->8080/tcp  festive_hermann

还原容器

还原容器仅适用于以前检查点的容器。还原的容器将继续在检查点操作的同一时间点运行。要恢复容器

[root@localhost ~]# podman container restore festive_hermann
364db788cd5751eb07bec9d6acabcfc5c2f4bc4f591c5e16e64d5ffb2b9aeb62
[root@localhost ~]# podman ps
CONTAINER ID  IMAGE                                        COMMAND               CREATED         STATUS             PORTS                   NAMES
364db788cd57  registry.fedoraproject.org/f29/httpd:latest  /usr/bin/run-http...  21 minutes ago  Up 21 minutes ago  0.0.0.0:8080->8080/tcp  festive_hermann

还原后，然后容器将像检查点之前一样再次应答请求

[root@localhost ~]# curl 10.88.0.2:8080
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN" "http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">

<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="en">
        <head>
                <title>Test Page for the Apache HTTP Server on Fedora</title>
                <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
</head></html>

迁移容器

要将容器从一个主机实时迁移到另一个主机，容器将在迁移的源系统上执行检查点操作，传输到目标系统，然后在目标系统上还原。传输检查点时，可以指定输出文件。

在源系统上：

[root@localhost ~]# podman container checkpoint festive_hermann -e /tmp/checkpoint.tar.gz
364db788cd5751eb07bec9d6acabcfc5c2f4bc4f591c5e16e64d5ffb2b9aeb62

//&#x4F20;&#x8F93;&#x5230;&#x68C0;&#x67E5;&#x70B9;&#x4E0A;
[root@localhost ~]# scp /tmp/checkpoint.tar.gz 192.168.111.135:/tmp
The authenticity of host '192.168.111.135 (192.168.111.135)' can't be established.

ECDSA key fingerprint is SHA256:AneDLcALQuLH7WhrvDCtu+7mdCXjrXa87i7CQ+01ntk.

Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
Warning: Permanently added '192.168.111.135' (ECDSA) to the list of known hosts.

root@192.168.111.135's password:
checkpoint.tar.gz                 100% 4307KB  58.9MB/s   00:00

在目标容器上：

[root@localhost ~]# podman container restore -i /tmp/checkpoint.tar.gz
Trying to pull registry.fedoraproject.org/f29/httpd:latest...

Getting image source signatures
Copying blob d77ff9f653ce done
Copying blob aaf5ad2e1aa3 done
Copying blob 7692efc5f81c done
Copying config 25c76f9dcd done
Writing manifest to image destination
Storing signatures
364db788cd5751eb07bec9d6acabcfc5c2f4bc4f591c5e16e64d5ffb2b9aeb62

访问一下

podman基础用法

停止容器

要停止httpd容器

[root@localhost ~]# podman stop -l
364db788cd5751eb07bec9d6acabcfc5c2f4bc4f591c5e16e64d5ffb2b9aeb62
[root@localhost ~]# podman ps -a
CONTAINER ID  IMAGE                                        COMMAND               CREATED             STATUS                    PORTS                   NAMES
364db788cd57  registry.fedoraproject.org/f29/httpd:latest  /usr/bin/run-http...  About a minute ago  Exited (0) 6 seconds ago  0.0.0.0:8080->8080/tcp  festive_hermann

移除容器

删除httpd容器

[root@localhost ~]# podman rm -l
364db788cd5751eb07bec9d6acabcfc5c2f4bc4f591c5e16e64d5ffb2b9aeb62
[root@localhost ~]# podman ps -a
CONTAINER ID  IMAGE       COMMAND     CREATED     STATUS      PORTS       NAMES

podman签发和分发容器镜像并推送到harbor仓库中

对容器映像进行签名源于仅信任专用映像提供程序的动机，以缓解中间人 （MITM） 攻击或对容器注册表的攻击。对图像进行签名的一种方法是使用 GNU 隐私卫士 （GPG） 密钥。此技术通常与任何符合 OCI 的容器注册表（如 Quay.io）兼容。值得一提的是，OpenShift 集成容器注册表开箱即用地支持这种签名机制，这使得单独的签名存储变得不必要。

从技术角度来看，我们可以在将映像推送到远程注册表之前利用 Podman 对映像进行签名。之后，所有运行Podman的系统都必须配置为从远程服务器检索签名，远程服务器可以是任何简单的Web服务器。这意味着在映像拉取操作期间，每个未签名的映像都将被拒绝。但是这是如何工作的呢？

首先，我们必须创建一个GPG密钥对或选择一个本地可用的密钥对。要生成新的GPG密钥，只需运行并按照交互式对话框进行操作即可。现在我们应该能够验证密钥是否在本地存在：

生成GPG密钥

[root@localhost ~]# gpg --full-gen-key
gpg (GnuPG) 2.2.20; Copyright (C) 2020 Free Software Foundation, Inc.

This is free software: you are free to change and redistribute it.

There is NO WARRANTY, to the extent permitted by law.

gpg: directory '/root/.gnupg' created
gpg: keybox '/root/.gnupg/pubring.kbx' created
Please select what kind of key you want:
   (1) RSA and RSA (default)
   (2) DSA and Elgamal
   (3) DSA (sign only)
   (4) RSA (sign only)
  (14) Existing key from card
Your selection?             //&#x9ED8;&#x8BA4;&#x56DE;&#x8F66;
RSA keys may be between 1024 and 4096 bits long.

What keysize do you want? (2048)            //&#x9ED8;&#x8BA4;&#x56DE;&#x8F66;
Requested keysize is 2048 bits
Please specify how long the key should be valid.

         0 = key does not expire
      <n>  = key expires in n days
      <n>w = key expires in n weeks
      <n>m = key expires in n months
      <n>y = key expires in n years
Key is valid for? (0)               //&#x9ED8;&#x8BA4;&#x56DE;&#x8F66;
Key does not expire at all
Is this correct? (y/N) y

GnuPG needs to construct a user ID to identify your key.

Real name: zxr@123.com          //&#x59D3;&#x540D;
Email address: zxr@123.com      //&#x90AE;&#x7BB1;
Comment: abc                    //&#x63CF;&#x8FF0;
You selected this USER-ID:
    "zxr@123.com (abc) <zxr@123.com>"

Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit? o
             &#x250C;&#x2500;&#x2510;
             &#x2502; Please enter the passphrase to                       &#x2502;
             &#x2502; protect your new key                                 &#x2502;
             &#x2502;                                                      &#x2502;
             &#x2502; Passphrase: ***********
             &#x2502;                                                      &#x2502;
             &#x2502;       <ok>                              <cancel>     &#x2502;
             &#x2514;&#x2500;&#x2518;

             &#x250C;&#x2500;&#x2510;
             &#x2502; Please re-enter this passphrase                      &#x2502;
             &#x2502;                                                      &#x2502;
             &#x2502; Passphrase: ***********
             &#x2502;                                                      &#x2502;
             &#x2502;       <ok>                              <cancel>     &#x2502;
             &#x2514;&#x2500;&#x2518;
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, utilize the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.

We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, utilize the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.

gpg: /root/.gnupg/trustdb.gpg: trustdb created
gpg: key 00A1D061CDEE80BC marked as ultimately trusted
gpg: directory '/root/.gnupg/openpgp-revocs.d' created
gpg: revocation certificate stored as '/root/.gnupg/openpgp-revocs.d/BB4A9DEFDEEE44DB806410A100A1D061CDEE80BC.rev'
public and secret key created and signed.

pub   rsa2048 2022-08-16 [SC]
      BB4A9DEFDEEE44DB806410A100A1D061CDEE80BC
uid                      zxr@123.com (abc) <zxr@123.com>
sub   rsa2048 2022-08-16 [E]
</zxr@123.com></cancel></ok></cancel></ok></zxr@123.com></n></n></n></n>

查看密钥

[root@localhost ~]# gpg --list-keys zxr@123.com
gpg: checking the trustdb
gpg: marginals needed: 3  completes needed: 1  trust model: pgp
gpg: depth: 0  valid:   1  signed:   0  trust: 0-, 0q, 0n, 0m, 0f, 1u
pub   rsa2048 2022-08-16 [SC]
      BB4A9DEFDEEE44DB806410A100A1D061CDEE80BC
uid           [ultimate] zxr@123.com (abc) <zxr@123.com>
sub   rsa2048 2022-08-16 [E]
</zxr@123.com>

部署私有仓库

有两种

  • 一种在另一台主机上部署harbor私有仓库
  • 直接在本机部署私有仓库

在本机上部署私有仓库

拉取alpine镜像作为测试的镜像

[root@localhost ~]# podman pull docker://docker.io/alpine:latest
Trying to pull docker.io/library/alpine:latest...

Getting image source signatures
Copying blob 59bf1c3509f3 done
Copying config c059bfaa84 done
Writing manifest to image destination
Storing signatures
c059bfaa849c4d8e4aecaeb3a10c2d9b3d85f5165c66ad3a4d937758128c4d18

运行一个容器

[root@localhost ~]# podman run -d -p 5000:5000 docker.io/registry
Trying to pull docker.io/library/registry:latest...

Getting image source signatures
Copying blob e2ead8259a04 done
Copying blob 79e9f2f55bf5 done
Copying blob 3790aef225b9 done
Copying blob 0d96da54f60b done
Copying blob 5b27040df4a2 done
Copying config b8604a3fe8 done
Writing manifest to image destination
Storing signatures
f46f985d117bfd8b9e95509534d74a74b969dfcde4dbea65180ac8e099631e45

给alpine打个标签指向本地仓库

[root@localhost ~]# podman tag alpine localhost:5000/alpine
[root@localhost ~]# podman images alpine
REPOSITORY                TAG         IMAGE ID      CREATED       SIZE
docker.io/library/alpine  latest      c059bfaa849c  8 months ago  5.87 MB
localhost:5000/alpine     latest      c059bfaa849c  8 months ago  5.87 MB

为了让镜像能上传至本地的私有仓库，修改 /etc/containers/registries.d/default.yaml文件

我们可以看到我们配置了两个签名存储：

  • sigstore: 引用 Web 服务器进行签名读取
  • sigstore-staging: 引用文件路径进行签名写入
[root@localhost ~]# vim /etc/containers/registries.d/default.yaml
default-docker:
 sigstore: file:///var/lib/containers/sigstore
  sigstore: http://localhost:8000                       //&#x6DFB;&#x52A0;&#x8FD9;&#x4E00;&#x884C;
  sigstore-staging: file:///var/lib/containers/sigstore

推送并签署镜像

//&#x751F;&#x6210;&#x76EE;&#x5F55;
[root@localhost ~]# GNUPGHOME=$HOME/.gnupg

//&#x63A8;&#x9001;&#x955C;&#x50CF;
[root@localhost ~]# podman push --tls-verify=false --sign-by zxr@123.com localhost:5000/alpine:latest
Getting image source signatures
Copying blob 8d3ac3489996 done
Copying config c059bfaa84 done
Writing manifest to image destination
Signing manifest
Storing signatures
                 &#x250C;&#x2500;&#x2510;
                 &#x2502; Please enter the passphrase to unlock the OpenPGP secret key:  &#x2502;
                 &#x2502; "zxr@123.com (abc) <zxr@123.com>"                              &#x2502;
                 &#x2502; 2048-bit RSA key, ID 00A1D061CDEE80BC,                         &#x2502;
                 &#x2502; created 2022-08-16.                                            &#x2502;
                 &#x2502;                                                                &#x2502;
                 &#x2502;                                                                &#x2502;
                 &#x2502; Passphrase: ***********
                 &#x2502;                                                                &#x2502;
                 &#x2502;         <ok>                                    <cancel>       &#x2502;
                 &#x2514;&#x2500;&#x2518;

</cancel></ok></zxr@123.com>

查看签名存放位置

[root@localhost ~]# ls /var/lib/containers/sigstore/
'alpine@sha256=964248be4bb8e3052c8b411271126f70c5c5015df31e014bfc41fad50edf78d8'

开启另一个终端跑web服务

[root@localhost ~]# dnf -y module install python38
[root@localhost ~]# cd /var/lib/containers/sigstore/
[root@localhost sigstore]# python3 -m http.server
Serving HTTP on 0.0.0.0 port 8000 (http://0.0.0.0:8000/) ...

编写一个策略来强制签名必须有效

[root@localhost ~]# vim /etc/containers/policy.json
{
    "default": [
        {
            "type": "insecureAcceptAnything"
        }
    ],
    "transports": {
        "docker": {
            "localhost:5000": [                 //&#x4FEE;&#x6539;
                {
                    "type": "signedBy",
                    "keyType": "GPGKeys",
                    "keyPath": "/tmp/key.gpg"
                }

keypath还不存在，因此我们必须将GPG密钥放在/tmp下

[root@localhost ~]# gpg --output /tmp/key.gpg --armor --export zxr@123.com

拉取镜像验证

//&#x5148;&#x5220;&#x9664;
[root@localhost ~]# podman rmi localhost:5000/alpine:latest
Untagged: localhost:5000/alpine:latest

//&#x62C9;&#x53D6;&#x955C;&#x50CF;
[root@localhost ~]# podman pull --tls-verify=false localhost:5000/alpine
Trying to pull localhost:5000/alpine:latest...

Getting image source signatures
Checking if image destination supports signatures
Copying blob 3c4e9198e8c1 [--------------------------------------] 0.0b / 0.0b
Copying config c059bfaa84 done
Writing manifest to image destination
Storing signatures
c059bfaa849c4d8e4aecaeb3a10c2d9b3d85f5165c66ad3a4d937758128c4d18

然后去另一个终端查看web服务器的日志

[root@localhost sigstore]# python3 -m http.server
Serving HTTP on 0.0.0.0 port 8000 (http://0.0.0.0:8000/) ...

127.0.0.1 - - [16/Aug/2022 13:40:53] "GET /alpine@sha256=964248be4bb8e3052c8b411271126f70c5c5015df31e014bfc41fad50edf78d8/signature-1 HTTP/1.1" 200 -
127.0.0.1 - - [16/Aug/2022 13:40:53] code 404, message File not found
127.0.0.1 - - [16/Aug/2022 13:40:53] "GET /alpine@sha256=964248be4bb8e3052c8b411271126f70c5c5015df31e014bfc41fad50edf78d8/signature-2 HTTP/1.1" 404 -
127.0.0.1 - - [16/Aug/2022 13:43:19] "GET /alpine@sha256=964248be4bb8e3052c8b411271126f70c5c5015df31e014bfc41fad50edf78d8/signature-1 HTTP/1.1" 200 -
127.0.0.1 - - [16/Aug/2022 13:43:19] code 404, message File not found
127.0.0.1 - - [16/Aug/2022 13:43:19] "GET /alpine@sha256=964248be4bb8e3052c8b411271126f70c5c5015df31e014bfc41fad50edf78d8/signature-2 HTTP/1.1" 404 -

Original: https://www.cnblogs.com/Their-own/p/16590241.html
Author: 事愿人为
Title: podman基础用法

原创文章受到原创版权保护。转载请注明出处：https://www.johngo689.com/612088/

转载文章受原作者版权保护。转载请注明原作者出处！

赞 (0)
0

【自取】最近整理的，有需要可以领取学习：



Linux核心资料大放送~

全栈面试题汇总（持续更新&可下载）

一个提高学习100%效率的工具！

【超详细】深度学习面试题目！

LeetCode Python刷题答案下载！

LeetCode Java版刷题答案下载！

LeetCode C++ 版本，抓紧保存！

LeetCode GO语言 刷题答案下载！

大家都在看

  • MySQL实战45讲 6,7,8

    06 | 全局锁和表锁 ：给表加个字段怎么有这么多阻碍？ Connection连接与Session会话 通俗来讲，会话(Session)是通信双⽅从开始通信到通信结束期间的⼀个上下…

    数据库 2023年6月16日
    085

  • 禅道15.4版本安装

    说明：这里主要描述如何在Linux服务器上安装、运行禅道。官网地址：https://www.zentao.net/download/zentaopms15.4-80412.html…

    数据库 2023年6月6日
    092

  • java面试题（2022最新）

    JDK 和 JRE 有什么区别？JRE：Java Runtime Environment（java运行时环境）。即java程序的运行时环境，包含了java虚拟机，java基础类库。…

    数据库 2023年6月16日
    089

  • Spring源码分析-BeanFactoryPostProcessor

    Spring源码分析-BeanFactoryPostProcessor 博主技术有限,本文难免有错误的地方,如果您发现了欢迎评论私信指出,谢谢JAVA技术交流群:737698533…

    数据库 2023年6月16日
    099

  • B树-查找

    B树系列文章 1. B树-介绍 2. B树-查找 3. B树-插入 4. B树-删除 查找 假设有一棵3阶B树，如下图所示。 下面说明在该B树中查找 52的过程 首先，从根结点出发…

    数据库 2023年6月14日
    0138

  • MySQL使用步骤

    出现mysqld: Can’t create directory ‘D:\Environment\mysql-5.7.37 \data’ (Er…

    数据库 2023年5月24日
    0144

  • 对实体 “xxxxxx” 的引用必须以 ‘;’ 分隔符结尾。

    在配置才c3p0-config.xml文件时，向在Mysql连接的url中加入属性，结果报错 原因是因为 & 符号在XML格式的文件中需要进行转义 只需要把 & 换…

    数据库 2023年6月6日
    079

  • Java基础六—Java集合框架Map

    HashMap HashMap使用hash数组+单链表实现，数组中的每个元素都是链表，由Node内部类实现，当链表长度超过8时，转化为红黑树。 HashMap实现了Map接口，即允…

    数据库 2023年6月6日
    076

  • 解决ip和域名都能够ping通但是启动nginx无法访问网页的问题

    解决思路 最近双11逛西部数码的官网看看有没有什么服务器优惠的时候，发现了可以申请一个一块钱用一整年的SSL证书，立马心动下单了，想想俺也可以用 https装装X了哈哈 不过在部署…

    数据库 2023年6月11日
    0230

  • 域名SSL认

    阿里云：域名SSL认证-视频 Hole yor life get everything if you never give up. Original: https://www.cn…

    数据库 2023年6月9日
    0120

  • Mysql 一主一从

    1. 主从原理 1.1 主从介绍 所谓 mysql 主从就是建立两个完全一样的数据库，其中一个为主要使用的数据库，另一个为次要的数据库，一般在企业中，存放比较重要的数据的数据库服务…

    数据库 2023年6月14日
    077

  • 记一次血淋淋的MySQL崩溃修复案例

    摘要：今天给大家带来一篇MySQL数据库崩溃的修复案例 问题描述 研究MySQL源代码，调试并压测MySQL源代码时，MySQL崩溃了！问题是它竟然崩溃了！而且还损坏了InnoDB…

    数据库 2023年5月24日
    0114

  • ORA-12012: error on auto execute of job “SYS”.”ORA$AT_OS_OPT_SY_128403″

    刚接手的一个Oracle 12C数据库，配置监控告警日志的作业时，发现告警日志中有大量下面错误，而且这些错误一般是晚上22点出现 数据库版本信息如下所示： 查了一下官方文档，结合当…

    数据库 2023年6月11日
    057

  • 9、手写一个starter

    一、starte详解： 1、starter场景启动器： SpringBoot-starter是一个集成接合器，主要完成两件事： （1）、引入模块所需的相关jar包 （2）、自动配置…

    数据库 2023年6月6日
    078

  • 一文读懂Redis

    Redis与NoSQL概述 Nosql的优势 使用nosql解决cpu与内存压力 使用nosql解决I/O压力 Nosql数据库的概述 NoSql= Not Only SQL 采用…

    数据库 2023年6月6日
    0106

  • MySQL数据库索引介绍

    一、什么是索引 索引是mysql数据库中的一种数据结构，就是一种数据的组织方式，这种数据结构又称为key 表中的一行行数据按照索引规定的结构组织成了一种树型结构，该树叫B+树 二、…

    数据库 2023年5月24日
    070
亲爱的 Coder【最近整理，可免费获取】👉 最新必读书单  | 👏 面试题下载  | 🌎 免费的AI知识星球