周江波

采用预共享密钥的点对点ipsec ×××.docx

拓扑图如下：

R1 上的基本配置

Router(config)#no ip do lo 关闭域名解析

Router(config)#line con 0 console 口配置

Router(config-line)#logg s 开启日志同步

Router(config-line)#no exec-t 关闭超时

Router(config-line)#exit

Router(config)#int lo 0 回环接口配置

Router(config-if)#ip add 2.2.2.2 255.255.255.0

Router(config-if)#no sh

Router(config-if)#int e0/0 e0/0 接口配置

Router(config-if)#ip add 192.168.1.1 255.255.255.0

Router(config-if)#no sh

Router(config-if)#^Z

Router(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.2 配置默认路由，由于 IPsec ××× 不支持动态路由故只有使用默认或静态路由

Router#ping 192.168.1.2

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 192.168.1.2, timeout is 2 seconds:

.!!!!

Success rate is 80 percent (4/5), round-trip min/avg/max = 40/60/68 ms

Router(config)#crypto isakmp enable 启动 isakmp

Router(config)#crypto isakmp policy 10 定义 isakmp 策略集，以便端点之间建立 isakmp 对等体关系

Router(config-isakmp)#authentication pre-share 配置对等体验证方式为预共享密钥

Router(config-isakmp)#encryption 3des 配置消息交换加密方法为 3des

Router(config-isakmp)#group 5 使用 diffie-hellman 密钥交换参数为 1536 位

Router(config-isakmp)#hash sha 配置消息完整性算法 sha-1

Router(config-isakmp)#lifetime 86400 isakmp 建立 saD 寿命

Router(config)#crypto isakmp key cisco address 192.168.1.2 配置预共享密钥，密钥为 cisco ，远程对等体为 ip 地址 192.168.1.2

A pre-shared key for address mask 192.168.1.2 255.255.255.255 already exists

r2 的配置

Router(config)#no ip do lo 关闭域名

Router(config)#line console 0 console 口配置

Router(config-line)#logg s 日志同步

Router(config-line)#no exec-t 关闭超时

Router(config-line)#exit

Router(config)#int lo 0 回环接口配置

Router(config-if)#ip add 1.1.1.1 255.255.255.0

Router(config-if)#no sh

Router(config)#int e0/0 e0/0 接口配置

Router(config-if)#ip add 192.168.1.2 255.255.255.0

Router(config-if)#no sh

Router(config-if)#exit

Router(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1 配置默认路由

Router(config)#^Z

Router#sh ip route 查看路由表

Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2

i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2

ia - IS-IS inter area, * - candidate default, U - per-user static route

o - ODR, P - periodic downloaded static route

Gateway of last resort is 192.168.1.1 to network 0.0.0.0

1.0.0.0/24 is subnetted, 1 subnets

C 1.1.1.0 is directly connected, Loopback0

C 192.168.1.0/24 is directly connected, Ethernet0/0

S* 0.0.0.0/0 [1/0] via 192.168.1.1

Router#ping 2.2.2.2

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 2.2.2.2, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 44/57/76 ms

commands, one per line. End with CNTL/Z.

Router(config)#crypto isakmp enable r2 上配置同 r1 配置同

Router(config)#crypto isakmp policy 10

Router(config-isakmp)#authentication ?

pre-share Pre-Shared Key 预共享密钥

rsa-encr Rivest-Shamir-Adleman Encryption RSA 加密

rsa-sig Rivest-Shamir-Adleman Signature RSA 签名

Router(config-isakmp)#authentication pre-share

Router(config-isakmp)#encryption ?

3des Three key triple DES 3des 加密算法

aes AES - Advanced Encryption Standard. 高级加密标准

des DES - Data Encryption Standard (56 bit keys). 数据加密标准

Router(config-isakmp)#encryption 3des

Router(config-isakmp)#group 5 可选三种

Router(config-isakmp)#group ?

1 Diffie-Hellman group 1

2 Diffie-Hellman group 2

5 Diffie-Hellman group 5

Router(config-isakmp)#hash ?

md5 Message Digest 5 MD5 散列算法

sha Secure Hash Standard 完整性算法

Router(config-isakmp)#hash sha

Router(config-isakmp)#lifetime 86400

Router(config-isakmp)#exit

Router(config)#crypto isakmp key cisco address 192.168.1.1

A pre-shared key for address mask 192.168.1.1 255.255.255.255 already exists

crypto ipsec transform-set 1233 esp-3des esp-md5-hmac 创建一个变换集 1233 ，交换数据被 MD5 保护

exit

crypto map R1×××10 ipsec-isakmp 建立 IPsec 加密映射，使用 isakmp 建立 IPsec sa ，以保护当前加密映射的指定数据库

set peer 192.168.1.2 指定对等体

set transform-set 1233 指定交换集

match address 100 引用扩展 ACL

crypto ipsec transform-set 1234 esp-3des esp-md5-hmac 同上

exit

crypto map R1×××10 ipsec-isakmp

set peer 192.168.1.1

set transform-set 1234

match address 100

r1 上的配置

Router(config)#access-list 100 permit icmp 2.2.2.2 0.0.0.0 1.1.1.1 0.0.0.0 定义保护什么样的数据流 IPsec 保护

Router(config)#int e0/0

Router(config-if)#crypto map R1××× 将加密映射到应用接口

Router(config-if)#^Z

r2 上的配置

Router(config)#access-list 100 permit icmp 1.1.1.1 0.0.0.0 2.2.2.2 0.0.0.0 同上

Router(config)#int e0/0

Router(config-if)#crypto map R2×××

Router(config-if)#^Z

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 1.1.1.1, timeout is 2 seconds:

Packet sent with a source address of 2.2.2.2

*Mar 1 01:07:18.235: IPSEC(sa_request): ,

(key eng. msg.) OUTBOUND local= 192.168.1.1, remote= 192.168.1.2,

本地 ip 地址 192.168.1.1 ，目标地址 192.168.1.2

local_proxy= 2.2.2.2/255.255.255.255/1/0 (type=1), 本地代理 2.2.2.2

remote_proxy= 1.1.1.1/255.255.255.255/1/0 (type=1), 目的代理 1.1.1.1

protocol= ESP, transform= esp-3des esp-md5-hmac (Tunnel), 传输协议 esp

lifedur= 3600s and 4608000kb,

spi= 0x4D12771D(1293055773), conn_id= 0, keysize= 0, flags= 0x400A

*Mar 1 01:07:18.239: ISAKMP: received ke message (1/1)

*Mar 1 01:07:18.243: ISAKMP (0:0): SA request profile is (NULL)

*Mar 1 01:07:18.243: ISAKMP: local port 500, remote port 500

*Mar 1 01:07:18.243: ISAKMP: set new node 0 to QM_IDLE

*Mar 1 01:07:18.243: ISAKMP: insert sa successfully sa = 63EA13F0

*Mar 1 01:07:18.243: ISAKMP (0:1): Can not start Aggressive mode, trying Main mode.

*Mar 1 01:07:18.247: ISAKMP: Looking for a matching key for 192.168.1.2 in default :

success

*Mar 1 01:07:18.247: ISAKMP (0:1): found peer pre-shared key matching 192.168.1.2

*Mar 1 01:07:18.247: ISAKMP (0:1): constructed NAT-T vendor-07 ID

*Mar 1 01:07:18.247: ISAKMP (0:1): constructed NAT-T vendor-03 ID

*Mar 1 01:07:18.247: ISAKMP (0:1): constructed NAT-T vendor-02 ID

*Mar 1 01:07:18.247: ISAKMP (0:1): Input = IKE_MESG_FROM_IPSEC, IKE_SA_REQ_MM

*Mar 1 01:07:18.251: ISAKMP (0:1): Old State = IKE_READY New State = IKE_I_MM1

IKE 协商开启，开始发送 isakmp 消息

*Mar 1 01:07:18.251: ISAKMP (0:1): beginning Main Mode exchange

IKE 主模式开启

*Mar 1 01:07:18.251: ISAKMP (0:1): sending packet to 192.168.1.2 my_port 500 peer_port

500 (I) MM_NO_STATE

协商发起， 192.168.1.1 向 192.168.1.2. 应对于 r1 上的配置策略

*Mar 1 01:07:18.419: ISAKMP (0:1): received packet from 192.168.1.2 dport 500 sport 500

r1 从 r2 收到接受提议的回复

Global (I) MM_NO_STATE

*Mar 1 01:07:18.423: ISAKMP (0:1): Input = IKE_MESG_FROM_PEER, IKE_MM_EXCH

*Mar 1 01:07:18.423: ISAKMP (0:1): Old State = IKE_I_MM1 New State = IKE_I_MM2

IKE 开始交换第二条消息

*Mar 1 01:07:18.423: ISAKMP (0:1): processing SA payload. message ID = 0

*Mar 1 01:07:18.423: ISAKMP (0:1): processing vendor id payload

*Mar 1 01:07:18.423: ISAKMP (0:1): vendor ID seems U.!!!!

Success rate is 80 percent (4/5), round-trip min/avg/max = 28/59/112 ms

Router#nity/DPD but major 245 mismatch

*Mar 1 01:07:18.427: ISAKMP (0:1): vendor ID is NAT-T v7

*Mar 1 01:07:18.427: ISAKMP: Looking for a matching key for 192.168.1.2 in default :

success

*Mar 1 01:07:18.427: ISAKMP (0:1): found peer pre-shared key matching 192.168.1.2

*Mar 1 01:07:18.427: ISAKMP (0:1) local preshared key found

*Mar 1 01:07:18.427: ISAKMP : Scanning profiles for xauth ...

*Mar 1 01:07:18.427: ISAKMP (0:1): Checking ISAKMP transform 1 against priority 10 policy

策略核对，核对 IKE 阶段 1 ，路由器与远程对等体策略核对

*Mar 1 01:07:18.427: ISAKMP: encryption 3DES-CBC

*Mar 1 01:07:18.431: ISAKMP: hash SHA

*Mar 1 01:07:18.431: ISAKMP: default group 5

*Mar 1 01:07:18.431: ISAKMP: auth pre-share

*Mar 1 01:07:18.431: ISAKMP: life type in seconds

*Mar 1 01:07:18.431: ISAKMP: life duration (VPI) of 0x0 0x1 0x51 0x80

*Mar 1 01:07:18.431: ISAKMP (0:1): atts are acceptable. Next payload is 0

策略已经匹配，显示 atts 。下面开始进入 IKE 第二阶段

*Mar 1 01:07:18.535: ISAKMP (0:1): processing vendor id payload

*Mar 1 01:07:18.535: ISAKMP

Router# (0:1): vendor ID seems Unity/DPD but major 245 mismatch

*Mar 1 01:07:18.535: ISAKMP (0:1): vendor ID is NAT-T v7

*Mar 1 01:07:18.535: ISAKMP (0:1): Input = IKE_MESG_INTERNAL, IKE_PROCESS_MAIN_MODE

*Mar 1 01:07:18.535: ISAKMP (0:1): Old State = IKE_I_MM2 New State = IKE_I_MM2

发送协商的第二条消息

*Mar 1 01:07:18.539: ISAKMP (0:1): sending packet to 192.168.1.2 my_port 500 peer_port

500 (I) MM_SA_SETUP

R1 将 diffe-heffie-hellman 公开密钥值和临时值发送给 r2

*Mar 1 01:07:18.543: ISAKMP (0:1): Input = IKE_MESG_INTERNAL, IKE_PROCESS_COMPLETE

*Mar 1 01:07:18.543: ISAKMP (0:1): Old State = IKE_I_MM2 New State = IKE_I_MM3

发送协商的第三条消息

*Mar 1 01:07:18.707: ISAKMP (0:1): received packet from 192.168.1.2 dport 500 sport 500

Global (I) MM_SA_SETUP

收到 r2 给 r1 的回复信息

*Mar 1 01:07:18.711: ISAKMP (0:1): Input = IKE_MESG_FROM_PEER, IKE_MM_EXCH

*Mar 1 01:07:18.711: ISAKMP (0:1): Old State = IKE_I_MM3 New State = IKE_I_MM4

发送协商的第四条消息

*Mar 1 01:07:18.711: ISAKMP (0:1): processing KE payload. message ID = 0

*Mar 1 01:07:18.827: ISAKMP (0:1): processing NONCE payload. message ID = 0

*Mar

Router# 1 01:07:18.827: ISAKMP: Looking for a matching key for 192.168.1.2 in default :

success

*Mar 1 01:07:18.827: ISAKMP (0:1): found peer pre-shared key matching 192.168.1.2

*Mar 1 01:07:18.835: ISAKMP (0:1): SKEYID state generated

*Mar 1 01:07:18.835: ISAKMP (0:1): processing vendor id payload

*Mar 1 01:07:18.835: ISAKMP (0:1): vendor ID is Unity

*Mar 1 01:07:18.835: ISAKMP (0:1): processing vendor id payload

*Mar 1 01:07:18.835: ISAKMP (0:1): vendor ID is DPD

*Mar 1 01:07:18.835: ISAKMP (0:1): processing vendor id payload

*Mar 1 01:07:18.835: ISAKMP (0:1): speaking to another IOS box!

*Mar 1 01:07:18.835: ISAKMP (0:1): Input = IKE_MESG_INTERNAL, IKE_PROCESS_MAIN_MODE

*Mar 1 01:07:18.835: ISAKMP (0:1): Old State = IKE_I_MM4 New State = IKE_I_MM4

发送协商的第五条消息

*Mar 1 01:07:18.839: ISAKMP (0:1): Send initial contact

*Mar 1 01:07:18.839: ISAKMP (0:1): SA is doing pre-shared key authentication using id

type ID_IPV4_ADDR

*Mar 1 01:07:18.843: ISAKMP (0:1): ID payload

next-

Router#payload : 8

type : 1

address : 192.168.1.1

protocol : 17

port : 500

length : 12

*Mar 1 01:07:18.843: ISAKMP (1): Total payload length: 12

*Mar 1 01:07:18.847: ISAKMP (0:1): sending packet to 192.168.1.2 my_port 500 peer_port

500 (I) MM_KEY_EXCH

*Mar 1 01:07:18.847: ISAKMP (0:1): Input = IKE_MESG_INTERNAL, IKE_PROCESS_COMPLETE

*Mar 1 01:07:18.847: ISAKMP (0:1): Old State = IKE_I_MM4 New State = IKE_I_MM5

*Mar 1 01:07:18.915: ISAKMP (0:1): received packet from 192.168.1.2 dport 500 sport 500

Global (I) MM_KEY_EXCH

r1 收到 r2 的响应， IKE 中的第六条信息

*Mar 1 01:07:18.919: ISAKMP (0:1): processing ID payload. message ID = 0

*Mar 1 01:07:18.919: ISAKMP (0:1): ID payload

next-payload : 8

type : 1

address : 192.168.1.2

protocol : 17

port : 500

length : 12

*Mar 1 01:07:18.919: ISAKMP (0:1): processing HASH payload. message ID = 0

*Mar 1 01:07:18.923: ISAKMP (0:1): SA authentication status:

authenticated

*Mar 1

Router#01:07:18.923: ISAKMP (0:1): SA has been authenticated with 192.168.1.2

*Mar 1 01:07:18.923: ISAKMP (0:1): peer matches *none* of the profiles

*Mar 1 01:07:18.923: ISAKMP (0:1): Input = IKE_MESG_FROM_PEER, IKE_MM_EXCH

*Mar 1 01:07:18.927: ISAKMP (0:1): Old State = IKE_I_MM5 New State = IKE_I_MM6

*Mar 1 01:07:18.927: ISAKMP (0:1): Input = IKE_MESG_INTERNAL, IKE_PROCESS_MAIN_MODE

*Mar 1 01:07:18.927: ISAKMP (0:1): Old State = IKE_I_MM6 New State = IKE_I_MM6

*Mar 1 01:07:18.931: ISAKMP (0:1): Input = IKE_MESG_INTERNAL, IKE_PROCESS_COMPLETE

*Mar 1 01:07:18.931: ISAKMP (0:1): Old State = IKE_I_MM6 New State = IKE_P1_COMPLETE

主模式协商完成

*Mar 1 01:07:18.931: ISAKMP (0:1): beginning Quick Mode exchange, M-ID of 1537451169

*Mar 1 01:07:18.939: ISAKMP (0:1): sending packet to 192.168.1.2 my_port 500 peer_port

500 (I) QM_IDLE

*Mar 1 01:07:18.939: ISAKMP (0:1): Node 1537451169, Input = IKE_MESG_INTERNAL,

IKE_INIT_QM

*Mar 1 01:07:18.939: ISAKMP (0:1): Old State = IKE_QM

Router#_READY New State = IKE_QM_I_QM1

R1 发送快速协商的第一条消息，包含 IPsec 提议

*Mar 1 01:07:18.943: ISAKMP (0:1): Input = IKE_MESG_INTERNAL, IKE_PHASE1_COMPLETE

*Mar 1 01:07:18.943: ISAKMP (0:1): Old State = IKE_P1_COMPLETE New State =

IKE_P1_COMPLETE

*Mar 1 01:07:19.291: ISAKMP (0:1): received packet from 192.168.1.2 dport 500 sport 500

Global (I) QM_IDLE

*Mar 1 01:07:19.295: ISAKMP (0:1): processing HASH payload. message ID = 1537451169

*Mar 1 01:07:19.299: ISAKMP (0:1): processing SA payload. message ID = 1537451169

*Mar 1 01:07:19.299: ISAKMP (0:1): Checking IPSec proposal 1

*Mar 1 01:07:19.299: ISAKMP: transform 1, ESP_3DES

*Mar 1 01:07:19.299: ISAKMP: attributes in transform:

*Mar 1 01:07:19.299: ISAKMP: encaps is 1 (Tunnel)

*Mar 1 01:07:19.299: ISAKMP: SA life type in seconds

*Mar 1 01:07:19.299: ISAKMP: SA life duration (basic) of 3600

*Mar 1 01:07:19.299: ISAKMP: SA life type in kilobytes

*Mar 1 01:07:19.303: ISAKMP: SA life duration (VPI) of 0x0 0x46 0x50 0

Router#x0

*Mar 1 01:07:19.303: ISAKMP: authenticator is HMAC-MD5

*Mar 1 01:07:19.303: ISAKMP (0:1): atts are acceptable.

*Mar 1 01:07:19.303: IPSEC(validate_proposal_request): proposal part #1,

(key eng. msg.) INBOUND local= 192.168.1.1, remote= 192.168.1.2,

local_proxy= 2.2.2.2/255.255.255.255/1/0 (type=1),

remote_proxy= 1.1.1.1/255.255.255.255/1/0 (type=1),

protocol= ESP, transform= esp-3des esp-md5-hmac (Tunnel),

lifedur= 0s and 0kb,

spi= 0x0(0), conn_id= 0, keysize= 0, flags= 0x2

*Mar 1 01:07:19.307: IPSEC(kei_proxy): head = R1×××, map->ivrf = , kei->ivrf =

*Mar 1 01:07:19.311: ISAKMP (0:1): processing NONCE payload. message ID = 1537451169

*Mar 1 01:07:19.311: ISAKMP (0:1): processing ID payload. message ID = 1537451169

*Mar 1 01:07:19.319: ISAKMP (0:1): Creating IPSec SAs

*Mar 1 01:07:19.323: inbound SA from 192.168.1.2 to 192.168.1.1 (f/i)

Router# 0/ 0

(proxy 1.1.1.1 to 2.2.2.2)

*Mar 1 01:07:19.323: has spi 0x4D12771D and conn_id 2000 and flags 2

*Mar 1 01:07:19.323: lifetime of 3600 seconds

*Mar 1 01:07:19.323: lifetime of 4608000 kilobytes

*Mar 1 01:07:19.323: has client flags 0x0

*Mar 1 01:07:19.323: outbound SA from 192.168.1.1 to 192.168.1.2 (f/i)

0/ 0 (proxy 2.2.2.2 to 1.1.1.1 )

*Mar 1 01:07:19.323: has spi 984465209 and conn_id 2001 and flags A

*Mar 1 01:07:19.327: lifetime of 3600 seconds

*Mar 1 01:07:19.327: lifetime of 4608000 kilobytes

*Mar 1 01:07:19.327: has client flags 0x0

*Mar 1 01:07:19.327: ISAKMP (0:1): sending packet to 192.168.1.2 my_port 500 peer_port

500 (I) QM_IDLE

*Mar 1 01:07:19.331: ISAKMP (0:1): deleting node 1537451169 error FALSE reason ""

*Mar 1 01:07:19.331: ISAKMP (0:1): Node 1537451169, Input = IKE_MESG_FROM_PEER,

IKE_QM_EXCH

*Mar 1 01:07:19.331: ISAKMP (0:1

Router#): Old State = IKE_QM_I_QM1 New State = IKE_QM_PHASE2_COMPLETE

*Mar 1 01:07:19.331: IPSEC(key_engine): got a queue event...

*Mar 1 01:07:19.331: IPSEC(initialize_sas): ,

(key eng. msg.) INBOUND local= 192.168.1.1, remote= 192.168.1.2,

local_proxy= 2.2.2.2/0.0.0.0/1/0 (type=1),

remote_proxy= 1.1.1.1/0.0.0.0/1/0 (type=1),

protocol= ESP, transform= esp-3des esp-md5-hmac (Tunnel),

lifedur= 3600s and 4608000kb,

spi= 0x4D12771D(1293055773), conn_id= 2000, keysize= 0, flags= 0x2

*Mar 1 01:07:19.335: IPSEC(initialize_sas): ,

(key eng. msg.) OUTBOUND local= 192.168.1.1, remote= 192.168.1.2,

local_proxy= 2.2.2.2/0.0.0.0/1/0 (type=1),

remote_proxy= 1.1.1.1/0.0.0.0/1/0 (type=1),

protocol= ESP, transform= esp-3des esp-md5-hmac (Tunnel),

lifedur= 3600s and 4608000kb,

spi= 0x3AADBF39(984465209), conn_id= 2001, keysize= 0, flags= 0xA

*Mar 1 01:07:19.339: IPSEC(kei_proxy): head = R1×××, map->ivrf = , kei->ivrf =

*Mar 1 01:07

Router#:19.339: IPSEC(crypto_ipsec_sa_find_ident_head): reconnecting with the same proxies

and 192.168.1.2

*Mar 1 01:07:19.343: IPSEC(add mtree): src 2.2.2.2, dest 1.1.1.1, dest_port 0

*Mar 1 01:07:19.343: IPSEC(create_sa): sa created,

(sa) sa_dest= 192.168.1.1, sa_prot= 50,

sa_spi= 0x4D12771D(1293055773),

sa_trans= esp-3des esp-md5-hmac , sa_conn_id= 2000

*Mar 1 01:07:19.343: IPSEC(create_sa): sa created,

(sa) sa_dest= 192.168.1.2, sa_prot= 50,

sa_spi= 0x3AADBF39(984465209),

sa_trans= esp-3des esp-md5-hmac , sa_conn_id= 2001

Router#sh crypto engine connections active 查看加密解密报文

ID Interface IP-Address State Algorithm Encrypt Decrypt

1 Ethernet0/0 192.168.1.1 set HMAC_SHA+3DES_56_C 0 0

2000 Ethernet0/0 192.168.1.1 set HMAC_MD5+3DES_56_C 0 39

2001 Ethernet0/0 192.168.1.1 set HMAC_MD5+3DES_56_C 39 0

Router#sh crypto isakmp sa 查看 IKE 阶段 1 的数据连接

dst src state conn-id slot

192.168.1.2 192.168.1.1 QM_IDLE 1 0

Router#sh crypto ipsec sa 连接 2 建立的 IPsec 数据连接

interface: Ethernet0/0

Crypto map tag: R1×××, local addr. 192.168.1.1

protected vrf:

local ident (addr/mask/prot/port): (2.2.2.2/255.255.255.255/1/0)

remote ident (addr/mask/prot/port): (1.1.1.1/255.255.255.255/1/0)

current_peer: 192.168.1.2:500

PERMIT, flags={origin_is_acl,}

#pkts encaps: 39, #pkts encrypt: 39, #pkts digest 39

#pkts decaps: 39, #pkts decrypt: 39, #pkts verify 39

#pkts compressed: 0, #pkts decompressed: 0

#pkts not compressed: 0, #pkts compr. failed: 0

#pkts not decompressed: 0, #pkts decompress failed: 0

#send errors 1, #recv errors 0

local crypto endpt.: 192.168.1.1, remote crypto endpt.: 192.168.1.2

path mtu 1500, ip mtu 1500, ip mtu idb Ethernet0/0

current outbound spi: 3AADBF39

inbound esp sas:

spi: 0x4D12771D(1293055773)

transform: esp-3des esp-md5-hmac ,

in use settings ={Tunnel, }

slot: 0, conn id: 2000, flow_id: 1, crypto map: R1×××

sa timing: remaining key lifetime (k/sec): (4515934/2784)

IV size: 8 bytes

replay detection support: Y

inbound ah sas:

inbound pcp sas:

outbound esp sas:

spi: 0x3AADBF39(984465209)

transform: esp-3des esp-md5-hmac ,

in use settings ={Tunnel, }

slot: 0, conn id: 2001, flow_id: 2, crypto map: R1×××

sa timing: remaining key lifetime (k/sec): (4515934/2780)

IV size: 8 bytes

replay detection support: Y

outbound ah sas:

outbound pcp sas:

LLM 词汇表落难Coder LLMs NLP 大语言模型大模型 llama 人工智能
Contextwindow“上下文窗口”是指语言模型在生成新文本时能够回溯和参考的文本量。这不同于语言模型训练时所使用的大量数据集，而是代表了模型的“工作记忆”。较大的上下文窗口可以让模型理解和响应更复杂和更长的提示，而较小的上下文窗口可能会限制模型处理较长提示或在长时间对话中保持连贯性的能力。Fine-tuning微调是使用额外的数据进一步训练预训练语言模型的过程。这使得模型开始表示和模仿微调数
数据仓库——维度表一致性墨染丶eye 背诵数据仓库
数据仓库基础笔记思维导图已经整理完毕，完整连接为：数据仓库基础知识笔记思维导图维度一致性问题从逻辑层面来看，当一系列星型模型共享一组公共维度时，所涉及的维度称为一致性维度。当维度表存在不一致时，短期的成功难以弥补长期的错误。维度时确保不同过程中信息集成起来实现横向钻取货活动的关键。造成横向钻取失败的原因维度结构的差别，因为维度的差别，分析工作涉及的领域从简单到复杂，但是都是通过复杂的报表来弥补设计
01-Git初识 Meereen Git git
01-Git初识概念：一个免费开源，分布式的代码版本控制系统，帮助开发团队维护代码作用：记录代码内容。切换代码版本，多人开发时高效合并代码内容如何学：个人本机使用：Git基础命令和概念多人共享使用：团队开发同一个项目的代码版本管理Git配置用户信息配置：用户名和邮箱，应用在每次提交代码版本时表明自己的身份命令：查看git版本号git-v配置用户名gitconfig--globaluser.name
【华为OD技术面试真题精选 - 非技术题】 -HR面，综合面_华为od hr面一个射手座的程序媛程序员华为od 面试职场和发展
最后的话最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！资料预览给大家整理的视频资料：给大家整理的电子书资料：如果本文对你有帮助，欢迎点赞、收藏、转发给朋友，让我有持续创作的动力！网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。需要这份系统化的资料的朋友，可以点击这里获
母亲节如何做小红书营销美橙传媒
小红书的一举一动引起了外界的高度关注。通过爆款笔记和流行话题，我们可以看到“干货”类型的内容在小红书中偏向实用的生活经验共享和生活指南非常受欢迎。根据运营社的分析，这种现象是由小红书用户心智和内容社区背后机制共同决定的。首先，小红书将使用“强搜索”逻辑为用户提供特定的“搜索场景”。在“我必须这样生活”中，大量使用了满足小红书站用户喜好和需求的内容。内容社区自制的高质量内容也吸引了寻找营销新途径的品
BART&BERT Ambition_LAO 深度学习
BART和BERT都是基于Transformer架构的预训练语言模型。模型架构：BERT(BidirectionalEncoderRepresentationsfromTransformers)主要是一个编码器（Encoder）模型，它使用了Transformer的编码器部分来处理输入的文本，并生成文本的表示。BERT特别擅长理解语言的上下文，因为它在预训练阶段使用了掩码语言模型（MLM）任务，即
第1步win10宿主机与虚拟机通过NAT共享上网互通学习3人组大数据大数据
VM的CentOS采用NAT共用宿主机网卡宿主机器无法连接到虚拟CentOS要实现宿主机与虚拟机通信，原理就是给宿主机的网卡配置一个与虚拟机网关相同网段的IP地址，实现可以互通。1、查看虚拟机的IP地址2、编辑虚拟机的虚拟网络的NAT和DHCP的配置，设置虚拟机的网卡选择NAT共享模式3、宿主机的IP配置，确保vnet8的IPV4属性与虚拟机在同一网段4、ping测试连通性[root@localh
Kafka是如何保证数据的安全性、可靠性和分区的喜欢猪猪 kafka 分布式
Kafka作为一个高性能、可扩展的分布式流处理平台，通过多种机制来确保数据的安全性、可靠性和分区的有效管理。以下是关于Kafka如何保证数据安全性、可靠性和分区的详细解析：一、数据安全性SSL/TLS加密：Kafka支持SSL/TLS协议，通过配置SSL证书和密钥来加密数据传输，确保数据在传输过程中不会被窃取或篡改。这一机制有效防止了中间人攻击，保护了数据的安全性。SASL认证：Kafka支持多种
非对称加密算法原理与应用2——RSA私钥加密文件私语茶馆云部署与开发架构及产品灵感记录 RSA2048 私钥加密
作者：私语茶馆1.相关章节（1）非对称加密算法原理与应用1——秘钥的生成-CSDN博客第一章节讲述的是创建秘钥对，并将公钥和私钥导出为文件格式存储。本章节继续讲如何利用私钥加密内容，包括从密钥库或文件中读取私钥，并用RSA算法加密文件和String。2.私钥加密的概述本文主要基于第一章节的RSA2048bit的非对称加密算法讲述如何利用私钥加密文件。这种加密后的文件，只能由该私钥对应的公钥来解密。
非对称加密算法————RSA理论及详情 hu19930613
转自：https://www.kancloud.cn/kancloud/rsa_algorithm/48484一、一点历史1976年以前，所有的加密方法都是同一种模式：（1）甲方选择某一种加密规则，对信息进行加密；（2）乙方使用同一种规则，对信息进行解密。由于加密和解密使用同样规则（简称"密钥"），这被称为"对称加密算法"（Symmetric-keyalgorithm）。这种加密模式有一个最大弱点
【加密算法基础——对称加密和非对称加密】 XWWW668899 网络安全服务器笔记
对称加密与非对称加密对称加密和非对称加密是两种基本的加密方法，各自有不同的特点和用途。以下是详细比较：1.对称加密特点密钥:使用相同的密钥进行加密和解密。发送方和接收方必须共享这个密钥。速度:通常速度较快，适合处理大量数据。实现:算法相对简单，计算效率高。常见算法AES(高级加密标准)DES(数据加密标准)3DES(三重数据加密标准)RC4(流密码)应用场景文件加密磁盘加密传输大量数据时的加密2.
《爱情》杜文霞
杜文霞坚持原创分享第39天（20190214）图片发自App对爱情的认识我越来越清晰了。真正的爱情是成年人的游戏，双方在关系中是平等的。就像舒婷《致橡树》中写的：我如果爱你——绝不学痴情的鸟儿，为绿荫重复单调的歌曲；必须是你近旁的一株木棉，作为树的形象和你站在一起。我们共享雾霭、流岚、虹霓。仿佛永远分离，却又终身相依。爱情中的爱是相互的，是爱与被爱的流动，不是控制和占有。如果一方总觉得另一方“应该
Regular Expression 正则表达式 Aimyon_36 Data Development 正则表达式 redis 数据库
RegularExpression前言1.基本匹配2.元字符2.1点运算符.2.2字符集2.2.1否定字符集2.3重复次数2.3.1*号2.3.2+号2.3.3?号2.4{}号2.5(...)特征标群2.6|或运算符2.7转码特殊字符2.8锚点2.8.1^号2.8.2$号3.简写字符集4.零宽度断言（前后预查）4.1?=...正先行断言4.2?!...负先行断言4.3?Thefatcatsaton
极度休闲的一天淡泊孤峰
国庆国庆，普天同庆。在家躺着看大家游山玩水，长辈走亲戚，我的微信一天没几条消息，标准结局，习惯了。哈利波特系列电影真不错，童年总幻想着像主角哈利一样，像《龙族》少年楚子航浪迹江湖，风云天下。而现在却败给华为ICT大赛题还有永无止境的代码视频，唉，真可笑！
Kubernetes部署MySQL数据持久化沫殇-MS Kubernetes MySQL数据库 kubernetes mysql 容器
一、安装配置NFS服务端1、安装nfs-kernel-server：sudoapt-yinstallnfs-kernel-server2、服务端创建共享目录#列出所有可用块设备的信息lsblk#格式化磁盘sudomkfs-text4/dev/sdb#创建一个目录：sudomkdir-p/data/nfs/mysql#更改目录权限：sudochown-Rnobody:nogroup/data/nfs
如何利用Samba跨平台分享Ubuntu文件夹 GottenZZP 部署相关 ubuntu linux 运维
1.安装Samba终端输入sudoaptinstallsamba2.配置Samba终端输入sudovim/etc/samba/smb.conf打开配置文件滑动文件到最底下输入以下内容[Share]#要共享的文件夹路径path=/home/xxx/sambasharereadonly=nobrowsable=yes编辑完成后按一下Esc按键后输入:wq回车保存3.重启Samba服务终端输入sudos
Kubernetes的3种数据持久化方式 Seal^_^ 【云原生】容器化与编排技术持续集成 #Kubernetes kubernetes 容器云原生 EmptyDir 面试 HostPath
Kubernetes的3种数据持久化方式1.EmptyDir2.HostPath3.PersistentVolume(PV)TheBegin点点关注，收藏不迷路Kubernetes提供了几种数据持久化方式，以满足不同场景的需求：1.EmptyDir用途：临时数据存储，Pod内容器间共享。特点：生命周期与Pod相同，Pod删除时数据也删除。2.HostPath用途：访问宿主机特定文件或目录。特点：增
六、全局锁和表锁：给表加个字段怎么有这么多阻碍 nieniemin
数据库锁设计的初衷是处理并发问题。作为多用户共享的资源，当出现并发访问的时候，数据库需要合理地控制资源的访问规则。而锁就是用来实现这些访问规则的重要数据结构。根据加锁的范围，MySQL里面的锁大致可以分成全局锁、表级锁和行锁三类。6.1全局锁全局锁就是对整个数据库实例加锁。MySQL提供了一个加全局读锁的方法，命令是Flushtableswithreadlock(FTWRL)。当你需要让整个库处于
保证RTOS线程安全的常规操作 WittXie 单片机嵌入式硬件
线程安全定义原子操作：一种不可分割的操作，要么完全执行成功，要么完全不执行，不能被打断临界区：一段代码，这段代码需要在同一时间只允许一个线程执行互斥锁：一种用于保护共享资源的机制，确保同一时间只有一个线程可以访问特定资源应用裸机原子操作/临界区可以通过暂时关闭中断响应实现一般用不到互斥锁RTOS原子操作：暂时关闭中断响应+挂起所有应用（不建议，RTOS尽量不要开启中断，改为线程监听）临界区：挂起所
2020-03-24 艺鹰空间设计
从欧美的复古奢华，到现代极简的北欧风，一个太沉闷，一个略单调，设计师梁博，在自己的作品中融入一点点的复古元素，即能保留现代风格的清爽和功能上的便利，又可以收获复古的奢华和优雅，简直是太完美的搭配！古典风格住宅，设计师重新设计，厨房和起居室结合在一起，走廊和厨房起居室之间的墙从地板到天花板变成了一个透明隔断，给空间带来了更多的空气和光线。主卧室的设计颇有高级酒店的味道，左侧设置了休闲椅，右侧则有办公
AIGC图生视频技术下的巴黎奥运高光时刻阿里云视频云 AIGC与媒体生产 AIGC
共享，奥运夺金时刻。巴黎奥运会的高光片段中国奥运的夺金时刻动漫风格下的别样风态以下AI动漫视频内容BY「阿里云视频云」智能生成从首金到21金镜头倒转尽情回顾······更多巴黎奥运高光时刻更多AIGC精彩内容可在「新华社官方」新媒体账号观看阿里云视频云用视频云+AI，持续助力奥运
掌中星江封时
chapter.1易言相信，林半星会是他人生中最美丽的一个意外。对，意外。青春里的意外。第一次遇见林半星，是在学校门口拐弯处的停车棚。由于大家基本上都不想挤公交又不情愿步行到学校，从上学期开始就有许多学生骑自行车过来，于是就有了这个学校临时搭建的简陋的停车棚。易言家的小店和小屋子在学校对街，虽然离学校不远，但他讨厌步行，为了方便，还是骑上了父亲的有些年头的黑色自行车。黑色自行车甚至还没有街边的共享
莆田鞋十大良心微商推荐，莆田鞋推荐微商排名一览表腕表鞋屋
莆田鞋是广受欢迎的一种休闲鞋，因其舒适耐穿而备受消费者喜爱。在如今的微商市场中，有许多卖家代理莆田鞋，但是有些卖家并不那么负责，售卖的鞋子品质堪忧。因此，今天我们就来盘点一下莆田鞋的十大良心微商，为大家推荐一些靠谱的卖家。微信:726865(下单赠送精美礼品)1.小尼鞋铺小尼鞋铺是一家专注于莆田鞋销售的微商店铺，主打高品质的鞋子，深受用户好评。2.快乐小屋快乐小屋作为一个专业的莆田鞋代理店，拥有丰
手机小游戏开发红匣子实力推荐
随着智能手机的普及，手机小游戏已经成为人们日常生活中不可或缺的一部分。从简单的消除游戏到复杂的策略游戏，手机小游戏为玩家提供了丰富的娱乐体验。本文将为您介绍手机小游戏开发的基本概念、工具和技术。开发-联系电话：13642679953（微信同号）1.游戏类型手机小游戏可以分为多种类型，如益智游戏、休闲游戏、动作游戏、策略游戏等。开发者可以根据自己的兴趣和技能选择合适的游戏类型进行开发。2.开发工具手
linux挂载文件夹小码快撩 linux
1.使用NFS（NetworkFileSystem）NFS是一种分布式文件系统协议，允许一个系统将其文件系统的一部分共享给其他系统。检查是否安装NFSrpm-qa|grepnfs2.启动和启用NFS服务假设服务名称为nfs-server.service，你可以使用以下命令启动和启用它：sudosystemctlstartnfs-server.servicesudosystemctlenablenf
Three.js AnimationUtils 和 AnimationObjectGroup 灵魂清零 three 前端 web3 javascript
AnimationObjectGroup接收共享动画状态的一组对象。在使用手册的“下一步”章节中，“动画系统”一文对three.js动画系统中的不同元素作出了概述用法:将本来要作为根对象传入构造器或者动画混合器(AnimationMixer)的clipAction方法中的对象加入组中，并将这个组对象作为根对象传递。注意，这个类的实例作为混合器中的一个对象，因此，必须对组内的单个对象做缓存控制。限制
自我破碎倩谁寄语春宵
图片发自App“输给一直匮乏的对情感和温暖的索取，同时也屈服于情欲与幻象之下。这是自我注定的沉沦。”一直鼓励自己接触欧美文化的原因主要是因为它强调自我提升，与儒家修身类似，但落脚点最终是自己。行动主义是一种理性主义，不用预判来干扰自己，在实践中获得的感悟去懂得如何更好地生存。可不知是因为自己思维定势问题还是怎的，总在思绪停滞之际，想到很多生活的困惑。我曾经用一些共性的东西来解释自己出现这些思想原因
华为坤灵路由器配置SSH redmond88 网络技术华为 ssh 运维
配置SSH服务器的管理网口IP地址。system-view[HUAWEI]sysnameSSHServer[SSHServer]interfacemeth0/0/0[SSHServer-MEth0/0/0]ipaddress10.248.103.194255.255.255.0[SSHServer-MEth0/0/0]quit在SSH服务器端生成本地密钥对。[SSHServer]rsalocal-
Tor Browser配置方法淡水猫. 网络安全服务器
密码学中有两种常见的加密方式：对称加密：加密和解密使用同一个秘钥，如AES、DES等算法。非对称加密：加密和解密使用不相同的密钥，这两个秘钥分别称为公钥（publickey）和私钥（privatekey）——也就是说私钥可以解开公钥加密的数据，反之亦然（很神奇的数学原理）。Tor是一个三重代理（也就是说Tor每发出一个请求会先经过Tor网络的3个节点），其网络中有两种主要服务器角色：中继服务器：负
Java内存模型基础 2401_84002271 程序员 java 学习经验分享
1.2Java内存模型的抽象结构Java中所有的实例域、静态域和数组元素都存储在堆内存中，堆内存在线程之间共享（文章中用“共享变量”指代）。局部变量(LocalVariables)、方法定义参数(FormalMethodParameters)和异常处理器参数(ExceptionHandlerParameters)不会在线程之间共享，它们不会存在内存可见性问题，因此也不受内存模型的影响。Java线程
深入浅出Java Annotation(元注解和自定义注解） Josh_Persistence Java Annotation 元注解自定义注解
一、基本概述　　 Annontation是Java5开始引入的新特征。中文名称一般叫注解。它提供了一种安全的类似注释的机制，用来将任何的信息或元数据（metadata）与程序元素（类、方法、成员变量等）进行关联。　　更通俗的意思是为程序的元素（类、方法、成员变量）加上更直观更明了的说明，这些说明信息是与程序的业务逻辑无关，并且是供指定的工具或
mysql优化特定类型的查询 annan211 java 工作 mysql
本节所介绍的查询优化的技巧都是和特定版本相关的，所以对于未来mysql的版本未必适用。 1 优化count查询对于count这个函数的网上的大部分资料都是错误的或者是理解的都是一知半解的。在做优化之前我们先来看看真正的count()函数的作用到底是什么。 count()是一个特殊的函数，有两种非常不同的作用，他可以统计某个列值的数量，也可以统计行数。在统
MAC下安装多版本JDK和切换几种方式棋子chessman jdk
环境： MAC AIR,OS X 10.10,64位历史：过去 Mac 上的 Java 都是由 Apple 自己提供，只支持到 Java 6，并且OS X 10.7 开始系统并不自带（而是可选安装）（原自带的是1.6）。后来 Apple 加入 OpenJDK 继续支持 Java 6，而 Java 7 将由 Oracle 负责提供。在终端中输入jav
javaScript （1） Array_06 JavaScript java 浏览器
JavaScript 1、运算符　　运算符就是完成操作的一系列符号，它有七类：　　赋值运算符（=,+=,-=,*=,/=,%=,<<=,>>=,|=,&=）、算术运算符(+,-,*,/,++,--,%)、比较运算符(>,<,<=,>=,==,===,!=,!==)、逻辑运算符(||,&&,!)、条件运算(?:)、位
国内顶级代码分享网站袁潇含 java jdk oracle .net PHP
现在国内很多开源网站感觉都是为了利益而做的当然利益是肯定的,否则谁也不会免费的去做网站 &
Elasticsearch、MongoDB和Hadoop比较随意而生 mongodb hadoop 搜索引擎
IT界在过去几年中出现了一个有趣的现象。很多新的技术出现并立即拥抱了“大数据”。稍微老一点的技术也会将大数据添进自己的特性，避免落大部队太远，我们看到了不同技术之间的边际的模糊化。假如你有诸如Elasticsearch或者Solr这样的搜索引擎，它们存储着JSON文档，MongoDB存着JSON文档，或者一堆JSON文档存放在一个Hadoop集群的HDFS中。你可以使用这三种配
mac os 系统科研软件总结张亚雄 mac os
1.1 Microsoft Office for Mac 2011 大客户版，自行搜索。 1.2 Latex （MacTex）: 系统环境：https://tug.org/mactex/ &nb
Maven实战（四）生命周期 AdyZhang maven
1. 三套生命周期 Maven拥有三套相互独立的生命周期，它们分别为clean，default和site。每个生命周期包含一些阶段，这些阶段是有顺序的，并且后面的阶段依赖于前面的阶段，用户和Maven最直接的交互方式就是调用这些生命周期阶段。以clean生命周期为例，它包含的阶段有pre-clean, clean 和 post
Linux下Jenkins迁移 aijuans Jenkins
1. 将Jenkins程序目录copy过去源程序在/export/data/tomcatRoot/ofctest-jenkins.jd.com下面 tar -cvzf jenkins.tar.gz ofctest-jenkins.jd.com &
request.getInputStream()只能获取一次的问题 ayaoxinchao request Inputstream
问题：在使用HTTP协议实现应用间接口通信时，服务端读取客户端请求过来的数据，会用到request.getInputStream()，第一次读取的时候可以读取到数据，但是接下来的读取操作都读取不到数据原因： 1. 一个InputStream对象在被读取完成后，将无法被再次读取，始终返回-1； 2. InputStream并没有实现reset方法（可以重
数据库SQL优化大总结之百万级数据库优化方案 BigBird2012 SQL优化
网上关于SQL优化的教程很多，但是比较杂乱。近日有空整理了一下，写出来跟大家分享一下，其中有错误和不足的地方，还请大家纠正补充。这篇文章我花费了大量的时间查找资料、修改、排版，希望大家阅读之后，感觉好的话推荐给更多的人，让更多的人看到、纠正以及补充。 1.对查询进行优化，要尽量避免全表扫描，首先应考虑在 where 及 order by 涉及的列上建立索引。 2.应尽量避免在 where
jsonObject的使用 bijian1013 java json
在项目中难免会用java处理json格式的数据，因此封装了一个JSONUtil工具类。 JSONUtil.java package com.bijian.json.study; import java.util.ArrayList; import java.util.Date; import java.util.HashMap;
[Zookeeper学习笔记之六]Zookeeper源代码分析之Zookeeper.WatchRegistration bit1129 zookeeper
Zookeeper类是Zookeeper提供给用户访问Zookeeper service的主要API，它包含了如下几个内部类首先分析它的内部类，从WatchRegistration开始，为指定的znode path注册一个Watcher， /** * Register a watcher for a particular p
【Scala十三】Scala核心七：部分应用函数 bit1129 scala
何为部分应用函数？ Partially applied function: A function that’s used in an expression and that misses some of its arguments.For instance, if function f has type Int => Int => Int, then f and f(1) are p
Tomcat Error listenerStart 终极大法 ronin47 tomcat
Tomcat报的错太含糊了，什么错都没报出来，只提示了Error listenerStart。为了调试，我们要获得更详细的日志。可以在WEB-INF/classes目录下新建一个文件叫logging.properties，内容如下 Java代码 handlers = org.apache.juli.FileHandler, java.util.logging.ConsoleHa
不用加减符号实现加减法 BrokenDreams 实现
今天有群友发了一个问题，要求不用加减符号(包括负号)来实现加减法。分析一下，先看最简单的情况，假设1+1，按二进制算的话结果是10，可以看到从右往左的第一位变为0，第二位由于进位变为1。
读《研磨设计模式》-代码笔记-状态模式-State bylijinnan java 设计模式
声明：本文只为方便我个人查阅和理解，详细的分析以及源代码请移步原作者的博客http://chjavach.iteye.com/ /* 当一个对象的内在状态改变时允许改变其行为，这个对象看起来像是改变了其类状态模式主要解决的是当控制一个对象状态的条件表达式过于复杂时的情况把状态的判断逻辑转移到表示不同状态的一系列类中，可以把复杂的判断逻辑简化如果在
CUDA程序block和thread超出硬件允许值时的异常 cherishLC CUDA
调用CUDA的核函数时指定block 和 thread大小，该大小可以是dim3类型的（三维数组），只用一维时可以是usigned int型的。以下程序验证了当block或thread大小超出硬件允许值时会产生异常！！！GPU根本不会执行运算！！！所以验证结果的正确性很重要！！！在VS中创建CUDA项目会有一个模板，里面有更详细的状态验证。以下程序在K5000GPU上跑的。
诡异的超长时间GC问题定位 chenchao051 jvm cms GC hbase swap
HBase的GC策略采用PawNew+CMS, 这是大众化的配置，ParNew经常会出现停顿时间特别长的情况，有时候甚至长到令人发指的地步，例如请看如下日志： 2012-10-17T05:54:54.293+0800: 739594.224: [GC 739606.508: [ParNew: 996800K->110720K(996800K), 178.8826900 secs] 3700
maven环境快速搭建 daizj 安装 mavne 环境配置
一下载maven 安装maven之前，要先安装jdk及配置JAVA_HOME环境变量。这个安装和配置java环境不用多说。 maven下载地址：http://maven.apache.org/download.html，目前最新的是这个apache-maven-3.2.5-bin.zip，然后解压在任意位置，最好地址中不要带中文字符，这个做java 的都知道，地址中出现中文会出现很多
PHP网站安全，避免PHP网站受到攻击的方法 dcj3sjt126com PHP
对于PHP网站安全主要存在这样几种攻击方式:1、命令注入(Command Injection)2、eval注入(Eval Injection)3、客户端脚本攻击(Script Insertion)4、跨网站脚本攻击(Cross Site Scripting, XSS)5、SQL注入攻击(SQL injection)6、跨网站请求伪造攻击(Cross Site Request Forgerie
yii中给CGridView设置默认的排序根据时间倒序的方法 dcj3sjt126com GridView
public function searchWithRelated() { $criteria = new CDbCriteria; $criteria->together = true; //without th
Java集合对象和数组对象的转换 dyy_gusi java集合
在开发中，我们经常需要将集合对象（List，Set）转换为数组对象，或者将数组对象转换为集合对象。Java提供了相互转换的工具，但是我们使用的时候需要注意，不能乱用滥用。 1、数组对象转换为集合对象最暴力的方式是new一个集合对象，然后遍历数组，依次将数组中的元素放入到新的集合中，但是这样做显然过
nginx同一主机部署多个应用 geeksun nginx
近日有一需求，需要在一台主机上用nginx部署2个php应用，分别是wordpress和wiki，探索了半天，终于部署好了，下面把过程记录下来。 1. 在nginx下创建vhosts目录，用以放置vhost文件。 mkdir vhosts 2. 修改nginx.conf的配置，在http节点增加下面内容设置，用来包含vhosts里的配置文件 #
ubuntu添加admin权限的用户账号 hongtoushizi ubuntu useradd
ubuntu创建账号的方式通常用到两种：useradd 和adduser . 本人尝试了useradd方法，步骤如下： 1:useradd 使用useradd时，如果后面不加任何参数的话，如：sudo useradd sysadm 创建出来的用户将是默认的三无用户：无home directory ,无密码,无系统shell。顾应该如下操作：
第五章常用Lua开发库2-JSON库、编码转换、字符串处理 jinnianshilongnian nginx lua
JSON库在进行数据传输时JSON格式目前应用广泛，因此从Lua对象与JSON字符串之间相互转换是一个非常常见的功能；目前Lua也有几个JSON库，本人用过cjson、dkjson。其中cjson的语法严格（比如unicode \u0020\u7eaf），要求符合规范否则会解析失败（如\u002），而dkjson相对宽松，当然也可以通过修改cjson的源码来完成
Spring定时器配置的两种实现方式OpenSymphony Quartz和java Timer详解 yaerfeng1989 timer quartz 定时器
原创整理不易，转载请注明出处：Spring定时器配置的两种实现方式OpenSymphony Quartz和java Timer详解代码下载地址：http://www.zuidaima.com/share/1772648445103104.htm 有两种流行Spring定时器配置：Java的Timer类和OpenSymphony的Quartz。 1.Java Timer定时首先继承jav
Linux下df与du两个命令的差别？ pda158 linux
　一、df显示文件系统的使用情况，与du比較，就是更全盘化。　　最经常使用的就是 df -T，显示文件系统的使用情况并显示文件系统的类型。　　举比例如以下：　　[root@localhost ~]# df -T 　　Filesystem Type &n
[转]SQLite的工具类 ---- 通过反射把Cursor封装到VO对象 ctfzh VO android sqlite 反射 Cursor
在写DAO层时，觉得从Cursor里一个一个的取出字段值再装到VO(值对象)里太麻烦了，就写了一个工具类，用到了反射，可以把查询记录的值装到对应的VO里，也可以生成该VO的List。使用时需要注意：考虑到Android的性能问题，VO没有使用Setter和Getter，而是直接用public的属性。表中的字段名需要和VO的属性名一样，要是不一样就得在查询的SQL中
该学习笔记用到的Employee表 vipbooks oracle sql 工作
这是我在学习Oracle是用到的Employee表，在该笔记中用到的就是这张表，大家可以用它来学习和练习。 drop table Employee; -- 员工信息表 create table Employee( -- 员工编号 EmpNo number(3) primary key, -- 姓

采用预共享密钥的点对点ipsec ×××.docx

你可能感兴趣的:(***,休闲,预共享密钥)