数据在任何一家公司里面都是最核心的资产，定期备份则是为了保证数据库出现问题的时候能够及时回滚到最近的备份点，将损失缩小到最小 这篇文章将会两部分来说明：1、mysql的定期备份；2、同步到其它服务器 mysql 备份 备份还原某个数据库 备份还原 # 导出数据库 /usr/bin/mysqldump -u root -ppwd database > database20160929.sql # 导入数据库 mysql -u root -p database < database20160929.sql 备份到压缩文件从压缩文件导入 #备份到压缩文件 /usr/bin/mysqldump -u root -ppwd…
VMware Harbor：基于 Docker Distribution 的企业级 Registry 服务 docker RancherLabs 2016年12月06日发布 | 0 收藏 | 3 807 次浏览 前言 对于 Harbor 这样一个优秀的 Docker Registry 管理开源项目，以下内容基本上来自前人已有的研究，我只是将其在实践中进行了测试，并整理汇集了相关资料供大家参考，同时针对 Harbor 与 Rancher产品的整合做了一些实验性的工作，以更好更全面的理解 Harbor 这个工具，也更加了解 Rancher…
Harbor实现容器镜像仓库的管理和运维 本次分享主要讲述了在开发运维中的管理容器镜像方法。为了便于说明原理，较多地使用Harbor作为例子。 内容主要包括： 开发和生产环境中镜像仓库的权限控制； 镜像远程同步（复制）的原理； 大规模应用镜像发布方式； 镜像删除和空间回收； Registry高可用性设计。 首先简单介绍一下Harbor项目。Harbor是由VMware中国研发团队负责开发的开源企业级Registry，可帮助用户迅速搭建企业级的Registry服务。该项目发布5多个月以来，深受用户喜爱，在GitHub获得了近1000个点赞星星和200多个Forks。有兴趣的朋友可以使用： https://github.com/vmware/harbor 容器应用的使用越来越普遍，容器最大优点就是开发运维一体化，通过容器镜像打包应用，使得开发、测试和发布都具有相同的运行环境，带来极大的便利。那么镜像在实际运维中处于怎样的地位呢？ 我们先看看下面这张经典的Docker容器的生命周期图： 从图中可以看到，容器镜像的关联箭头最多，不言而喻，镜像技术就是容器的核心所在。概括地说，容器包含一静一动两部分：静态存放的镜像（images）和动态运行的containers。相应地，容器的开发运维主要涉及镜像管理和运行时（Runtime）管理两部分。本文主要和大家分享的是容器镜像管理的部分。 开发和生产环境中镜像仓库的权限控制 在企业中，通常有不同的开发团队来负责不同的应用项目，和源代码分项目管理一样，镜像也需要按照项目来存放和管理。由于团队中有不同的成员，如项目经理、产品经理、开发、测试和运维等人员，每人使用镜像的需求不同，因此可以根据角色分配相应的权限。 例如，测试人员通常只需要镜像的读权限（pull），开发人员需要读写权限（push/pull），项目经理除了拥有开发人员的权限之外，还可以增加和删除项目成员，设定他们的角色。 在Harbor Registry中，每个项目可有三种角色：项目管理员（project admin）、开发者（developer）和客人（guest）。某些项目，如放在Library中的公共镜像，可以允许匿名访问，即用户不同Docker Login也可以访问，这样可以方便使用。在整个系统中，还设有系统管理员，具有维护镜像同步策略、用户增删等权限。 需要指出的是，在不同的环境中，某个成员的角色可以不同。例如，在开发环境的Registry中，运维人员一般不需要权限（或需要只读权限）；而在生产环境中的Registry，运维人员就需要有读写权限。下图是Harbor的权限管理界面： 镜像远程同步（复制）的原理 很多用户在开发、测试和运维中都使用同一个Registry，这样“简单粗暴”的方式比较适合小团队或简单的项目，其他情况最好使用多个Registry以区分不同的用途。如下图，容器镜像管理的参考流程。 开发环境的Registry：主要由开发人员使用，镜像变化频繁。当开发完成后，通过CI系统生成稳定镜像，同步到测试Registry； 测试环境的Registry：主要由测试人员使用，镜像保持不变。当测试通过后，同步到准生产环境的Registry； 准生产环境的Registry：主要由测试和运维人员使用，镜像保持不变。当准生产环境试运行后，最后再同步生产环境的Registry； 生产环境的Registry：发布镜像到生产环境运行。 从开发到生产的整个过程中，实现容器镜像的Build-Ship-Run过程。Harbor可以提供Registry之间的镜像自动同步和复制功能，简化了管理。 大规模应用镜像发布方式 在实际生产运维的中，往往需要把镜像发布到几十或上百台集群节点上。这时，单个Registry已经无法满足大量节点的下载需求，因此要配置多个Registry实例做负载均衡。手工维护多个Registry实例上的镜像，将是十分繁琐的事情。Harbor可以支持一主多从的镜像发布模式，可以解决大规模镜像发布的难题。…
docker镜像仓库harbor快速部署和使用 时间 2016-04-20 10:05:05 优思得云计算 原文 https://www.ustack.com/blog/docker/ 主题 Docker 简介 Harbor是VMware公司最近开源的企业级Docker Registry项目, 项目地址为https://github.com/vmware/harbor 其目标是帮助用户迅速搭建一个企业级的Docker registry服务。它以Docker公司开源的registry为基础，提供了管理UI, 基于角色的访问控制(Role Based Access Control)，AD/LDAP集成、以及审计日志(Audit logging) 等企业用户需求的功能，同时还原生支持中文。Harbor的每个组件都是以Docker容器的形式构建的，使用Docker Compose来对它进行部署。用于部署Harbor的Docker Compose模板位于 /Deployer/docker-compose.yml，由5个容器组成： Proxy: 由Nginx 服务器构成的反向代理。 Registry:由Docker官方的开源registry 镜像构成的容器实例。 UI:…
User Guide https://github.com/vmware/harbor/blob/master/docs/user_guide.md Overview This guide walks you through the fundamentals of using Harbor. You’ll learn how to use Harbor to: Manage your projects. Manage members of a project. Replicate…
网上有很多使用Postfix搭建邮件服务器的文章，但目前貌似没有看到较为完整的一篇。本例将尝试在Ubuntu系统中使用Postfix+Dovecot+MySQL搭建邮件服务器。 说到邮件服务器，网上有许多不同解决方案。Window操作系统下常见的邮件服务器有hMailServer、MailEnable、EVOMailServer、Apache James(纯Java跨平台)等。 而在Linux/Unix系统中常用的邮件服务器也有不少选择，最经典也是最常见的莫过于Postfix。这篇文章将会讲述如何在Ubuntu系统之下，通过Postfix、Dovecot、MySQL整合实现普通意义上「邮件服务器」的大部分功能。 开始之前 配置邮件服务器并不是一项简单的工作，其过程不仅需要一定的技术能力，同时也需要大家具有一定的耐心，同时也需要大家非常细心。为了能够「看懂」并「最终实践」这篇文章，大家还需要了解或掌握以下知识： Postfix: 是一个标准的MTA「Mail Transfer Agent」服务器，它负责通过SMTP协议管理发送到本机的邮件以及由本机发向外界的邮件。在本例中，Postfix会把邮件的本地投递工作「接受到邮件之后将邮件存档到本地磁盘」交给Dovecot的LMTP服务「Local Mail Transfer Protocol service」处理。当然，当大家想通过服务器向外界发送邮件时，Postfix还将负责验证权限以确保服务器不被滥用。「很多邮件服务器根本没有对SMTP做用户验证，这将导致任何匿名用户都可以通过服务器向外界发送邮件，从而使得服务器变成垃圾中转站」 Dovecot: 是一个非常优秀的IMAP/POP服务器用以接收外界发送到本机的邮件。通常，Dovecot的工作内容包括：验证用户身份以确保邮件不会被泄露。在本例中，Dovecot将负责所有的「身份验证」工作，我们会配置Dovecot查询本地的MySQL数据库以确认用户身份 MySQL: 不必多说，它将存储所有的用户信息，其中包括：需要监听的域名信息、用户邮箱地址、登录密码、邮箱别名「alias」等 Ubuntu: 本例中的OS将选择Ubuntu14.10作为标准，其他Linux发行版的相关操作不在描述 工作原理 服务器接收邮件的过程 在开始讲述本例的内容之前，我们先来看看Postfix+Dovecot+MySQL是如何相互协作以实现邮件服务器的各项功能。我们假设 张三通过oschina.net的邮箱zhangsan@oschina.net发送一份邮件给 李四lisi@mydomain.com，则服务器接收邮件的过程大致如下图所示： zhangsan@oschina.net发送邮件到lisi@mydomain.com oschina.net服务器会通过DNS查询mydomain.com的MX记录并找到Postfix所在的服务器 邮件被发送给Postfix Postfix转向MySQL求助，以查询mydomain.com是不是需要处理的域名 MySQL返回确认信息给Postfix…
linux下创建具有root权限的帐号 useradd -u 0 -o -g root -G root -d /home/user1 user1 usermod -u 0 -o -g root -G root user1 说明: -u 0：指将uid指定为0(零)与root相同,登录后的提示符为#而非$。 -o：指因为重复了uid(与root帐号的uid重复)必须指定这个参数。 -g root：初始化组的组名，当用户属于多个组时，(在-G参数中指定），登录时所在组。缺省该项时，系统新建一个与用户名同名的组，并且初始化时设为该组名。而不论-G指定为哪些组。 -G root：指定用户名所属的组列表，一个用户可以属于多个组，组名间用逗号分隔，组名必须已经存在。 -d…
sudo -s 是用 root 的权限执行默认的 shell nagaregawa 发表于 2011-01-12 18:30 这位仁兄的回答 豁然开朗！ #sudo -s 我只是从结果看 切换到了root ，我狐疑的是sudo -s 是否等于sudo su – 其实执行的动作是不一样的 做个试验来验证，我修改了我普通用户的$SHELL(改成csh，而root的还是默认的bash) # tail -n 2 /etc/passwd zhenqiang:20003:20003::/home/zhenqiang:/bin/csh 仔细看如下命令执行：…
https://wallstreetcn.com/articles/281875?read-via=rss
chage命令用户和工作组管理 chage命令是用来修改帐号和密码的有效期限。 语法 chage 用户名 选项 -m：密码可更改的最小天数。为零时代表任何时候都可以更改密码。 -M：密码保持有效的最大天数。 -w：用户密码到期前，提前收到警告信息的天数。 -E：帐号到期的日期。过了这天，此帐号将不可用。 -d：上一次更改的日期。 -i：停滞时期。如果一个密码已过期这些天，那么此帐号将不可用。 -l：例出当前的设置。由非特权用户来确定他们的密码或帐号何时过期。 实例 可以编辑/etc/login.defs来设定几个参数，以后设置口令默认就按照参数设定为准： PASS_MAX_DAYS 99999 PASS_MIN_DAYS 0 PASS_MIN_LEN 5 PASS_WARN_AGE 7 当然在/etc/default/useradd可以找到如下2个参数进行设置： # useradd defaults file GROUP=100 HOME=/home…
Vinny Wang