cr4zyd0g
cr4zyd0g

Tiger使用手册

Tiger使用手册_第1张图片
Tiger

0x00 Tiger简介

一款开源的安全审计&入侵检测工具

我们的小老虎是一款可以用于安全审计和入侵检测系统的安全工具。它支持多种UNIX平台，且他是开源的。小老虎完全使用脚本语言来编写，且只需要POSIX工具来进行相关审计检测操作。

特点

  1. 易于扩展的模块化设计
  2. 多用途，可以用于审计和主机入侵检测

优点

从目前来说，市面上有很多入侵检测工具，主要检测的方面如下

  1. 网络层IDS，例如Snort
  2. 内核层IDS，例如LIDS，SNARE，Systrace
  3. 文件完整性检查，例如aide, integrit samhain, tripwire
  4. 日志检查，如Log Analysis

但是很少有完全关注主机端入侵检测的工具，小老虎将这些个工具结合在一起，并形成了一个能使他们在一起工作的框架。小老虎不是一个日志检查器也不关注完整性分析，它做其他的事，它会检查系统的配置和状态，也可以检查哪一台网络服务器正在尝试运行一个已经删除的文件（例如服务器在升级过程中修补了库，但是服务器未重新启动服务，导致服务器只能持续尝试运行因为升级而已经删除的系统文件）等，这对系统管理员和安全管理员来说是一个很有帮助的安全监测工具。

0x01 Tiger安装方法

要下载tiger的源码可以通过Savannah页面来获得，而Debian系统的安装包可以通过Debian Tiger页面来获得，通过寻找特定的平台来找到对应你系统架构的deb安装包。双击安装即可。

当前Tiger的稳定版本是3.2.3。

0x02 命令选项

tiger [-vthqGSH] \
        [-B dir] \
        [-l dir|@host] \
        [-w dir] \
        [-b dir] \
        [-e|-E] \
        [-c config] \
        [-A arch] \
        [-O os] \
        [-R release]

描述

Tiger是一款由shell脚本，C代码和用于检查UNIX系统安全问题的数据文件构成的包，它能够扫描系统配置文件，文件系统以及用户配置文件，用以查明可能存在的安全问题，并将他们上报。指令tigexp可以解释tiger上报的问题。

我们可以通过调整@tiger-config-dir@/tigerrc配置文件中的Tiger_变量来配置小老虎。对于可以用的模块，我们的配置文件里有响应的变量来决定是否启用该模块。在配置文件里用Tiger_check_打头来命名变量，当变量值为Y时代表启用，N代表跳过。其他配置变量会修改某些模块的行为，应基于OS来调整。

而@tiger-config-dir@/tiger.ignore配置文件定义了一系列消息，如果任何模块生成了这些消息之后呢将不会在report上显示。如果存在该文件，每行都是一个实体，一个实体用ERE正则表达式来比对消息。

选项

  • -B tigerdir
    • 指定tiger的安装目录，默认是/usr/lib/tiger（Ubuntu版本）
  • -l logdir|@logserver
    • 指定tiger生成安全报告的目录名，默认是/var/log/tiger(Ubuntu版本)，格式是security.report.hostname.date.time。如果该变量是@打头，那么变量将被识别为日志服务器，远程日志服务器需开放tcp 5353端口，tiger会将报告通过telnet发送给服务器。
  • -w workdir
    • 指定用于创建临时文件的目录，默认是/var/lib/tiger/work(Ubuntu版本)
  • -b bindir
    • 用于指定C模块产生的二进制可执行文件所在的目录。若系统目录中包含所有的二进制文件，这些文件将从该系统目录直接使用；若没包含全，且bindir里包含二进制文件，这些二进制文件将被采用。若系统目录和bindir里都没有二进制文件，小老虎将会尝试编译C程序并将二进制放到bindir中。
  • -c tigerrc
    • 指定tigerrc控制文件的名字，默认是/etc/tiger/tigerrc(Ubuntu版本)
  • -e
    • 该选项将会在安全报告的每条消息后面插入解释语句，这会大大增加报告大小，因为某些解释语句是重复的。
  • -E
    • 该选项将会让小老虎生成一份独立的解释报告，其中每种消息的解释只出现一次。解释文件命名格式为explain.report.hostname.date.time
  • -G
    • 生成系统二进制文件的签名，包括MD5值和文件权限。
  • -H
    • 将报告以HTML的方式生成
  • -S
    • 需要同时对由该机器服务的无磁盘客户端的配置文件进行表层检查。检查不会太深入，因为深入的检查由客户机自己完成。
  • -q
    • 静默扫描，仅仅显示紧要的安全信息
  • -A arch
    • 该选项会覆盖由内部配置引擎获取的当前架构信息
  • -O os
    • 该选项会覆盖由内部配置引擎获取的当前操作系统信息
  • -R release

    • 该选项会覆盖由内部配置引擎获取的当前操作系统版本信息

            注意随便修改架构，操作系统和版本信息会出现难以意料的错误，慎！

模块

小老虎由一系列模块组成。每个模块检查特定的安全问题。小老虎框架允许同时提供通用模块和专用模块。这些模块可以通过计划任务独立执行，也可以通过tiger执行。

当然我们也可以自定义模块，想自己写，看看README.writemodules。

现在小老虎有这些模块。

模块名 用途
check_accounts 检查系统账户，查找禁用的cron rhosts .forward valid_shell账户
check_aliases 检查邮件名和不正确的配置
check_anonftp 检查匿名FTP服务是否正确配置
check_cron 证实计划任务项
check_embedded 确定嵌套路径名是否正确配置
check_exports 分析NFS导出文件系统的配置文件，确定访问权限是否得到正确限制
check_group 检查用户组，查找冲突和错误项
check_inetd 检查inetd配置文件，比较服务定义，正确的目录路径，不存在的二进制文件以及活动服务
check_known 查找一直的入侵痕迹：后门和邮件临时目录
check_netrc 检查netrc文件是否不安全配置
check_nisplus 查找NIS+实体的错误配置
check_passwd 查找系统用户的冲突以及错误项
check_path 比对系统PATH环境变量和脚本中的PATH，查找不正确的定义
check_perms 检查文件权限和不一致之处
check_printcap 分析打印机控制文件的配置
check_rhosts 检查rhosts文件，防止系统易遭受攻击
check_sendmail 检查sendmail的配置文件
check_signature 将二进制文件签名和数据库里的信息比较
check_system 调用操作系统专用模块/usr/lib/tiger/systems
check_apache 检查apache配置文件，并上报会引入漏洞的问题
check_devices 检查设备权限，当设备拥有world permission时提出告警
check_exrc 分析不在用户主目录的.exrc文件，因为vi/ex会在当前目录查找这个文件，并运行其中的指令危害系统
check_findeleted 检查当前系统中是否有进程使用被删除的文件。这是入侵的表现，或者没启用打了补丁的服务器
check_ftpusers 分析/etc/ftpusers，确定是否存在有管理员权限的用户
check_issue 检查/etc/issue /etc/issue.net文件，确定是否包含合适的内容，定义在ISSUEFILE和ISSUENETFILE中
check_logfiles 检查日志文件(wtmp btmp lastlog utmp)的存在，以及正确的umask设置
check_lilo 分析lilo和grub bootloader的配置文件
check_listeningprocs 检查监听TCP/IP套接字的进程/服务器，当未授权用户运行服务器或服务器监听所有接口时会告警
check_passwdformat 检查/etc/passwd的格式确定其中不一致的点
check_patches 检查系统是否有可用补丁
check_root 检查是否有远程root账户登录
check_rootdir 检查root目录的权限
check_rootkit 检查rootkit
check_single 检查系统是否正确配置禁止单用户访问
check_release 分析OS版本，确定是否过期
check_runproc 检查tigerrc中配置的进程是否在系统中运行，轻量级软件看门狗
check_services 将/etc/services里配置的服务和某service文件中应配置的服务对比
check_tcpd 测试TCP Wrapper防火墙以及其配置文件的修改，确定穿过防火墙的服务
check_umask 检查umask设置
check_xinetd 检查哪个xinetd服务被启用，那个被禁用
crack_run 安装密码破解程序确定当前用户是否使用弱口令
tripwire_run aide_run integrit_run 运行各种完整性校验程序
deb_checkadvisories 对比Debian Security Advisories列表查看系统中安装的软件包是否有漏洞
deb_checkmd5sums 比对二进制文件的MD5值
deb_nopackfiles 查找系统目录中不是由Debian包提供的文件

相关文件

@tiger-config-dir@/tigerrc Tiger配置文件

@tiger-config-dir@/cronrc Tigercron配置文件

@tiger-log-dir@ 日志目录

@tiger-work-dir@ TIger脚本创建临时文件的工作目录

@tiger-config-dir@/tiger.ignore 定义会被Tiger忽视，不会在最终报告中出现的消息的配置文件

0x03 tiger初体验

在运行tiger之前得先确保存在tigerrc这个配置文件，如果你想定制你的扫描功能，可以尝试修改该配置文件。

然后呢，如果只是试用tiger的话，你其实不必和上文说的那样，安装整个tiger，只需运行源码目录下的./tiger就可以生成一份审计简报了。如下。

这是在tiger源码目录中试用tiger。

Tiger使用手册_第2张图片

这是生成的简报。

Tiger使用手册_第3张图片

要是你只是想对特定的项目进行扫描而不想等太久，可以独立运行脚本，这些脚本在./script目录中，现在我们就来试一试。安全简报会输出到stdout上，你也可以重定向到文件里。

试试其中的exports检查吧。

sudo /usr/lib/tiger/script/check_exports

如图是检查exports，将检查结果输出到stdout中。

Tiger使用手册_第4张图片

接下来是：

sudo ./scripts/check_accounts > ~/2.txt

这个脚本用于检查accounts，并将报告输出至文件2.txt

Tiger使用手册_第5张图片

如果你想讲报告以HTML的格式输出，请使用-H选项，这会生成一个HTML文本，会有超链接到消息文本。让我们来试试吧。

sudo tiger -H
Tiger使用手册_第6张图片

Tiger使用手册_第7张图片

让我们看看他的HTML文件。

Tiger使用手册_第8张图片

基本上可以看到Tiger输出的HTML格式报告了。

如果你想获得更多关于tiger报告中的信息，有三种方法可供你选择。

执行命令

tigexp msgid

msgid就是报错中你可以看到的[]中的编码。如下获得详情。

WARN [fsys013w]cannot access ~/workspace/src/justniffer-0.5.12/m4/ltsugar.m4 is a dangling symlink.

tigexp fsys013w

即可获知：

Tiger使用手册_第9张图片

往报告里添加解释

通过在命令里添加-e选项可以在报告中添加解释语句。

sudo tiger -e

产生的报告如下所示。

Tiger使用手册_第10张图片

随后你可以将报告里的信息输出到stdout中。

sudo tigexp -F report-file

如下是将上图中的解释文本输出至stdout。

Tiger使用手册_第11张图片

独立生成解释文件

要是觉得报告太大，那就将解释文件中的解释语句独立输出至stdout，且不重复输出解释信息。这么做：

sudo tigexp -f report-file

结果如下：

Tiger使用手册_第12张图片

通常运行Tiger

其一是不通过计划任务运行tiger：

sudo tiger

其二是将tiger作为计划任务运行。

sudo tigercron

计划任务会在运行完毕后发送email到一个特定的用户（在tigerrc中指定），这个报告中仅包含发生变化的信息，即change关键字。

我们也可以将tiger作为HIDS来使用。

0x04 Tiger HIDS

Tiger能够被当做两种工具来使用：审计工具&HIDS。

Tiger的工作流程如下：

  1. 特定时间运行特定模块
  2. 过滤掉忽略的信息
  3. 模块中的消息与特定规则中的消息对比 只有没报告过的或者不在规则中的信息会被检查
  4. 全部消息或差别会通过email发送给相关人员

Tiger能够以计划任务周期性运行，tigercron就是用来运行tiger的计划任务的，他会读取cronrc配置文件（一般在目录/etc/tiger或/usr/local/etc/tiger中）。该文件会指定tiger该进行的检查条目以及检查时间。

当运行一个模块时，tigercron程序在tigerrc中会进行相应的检查：

  • 若设置Tiger_Cron_Template为Y，他会对是否存在称述期待结果的模板进行检查
  • 若设置Tiger_Cron_CheckPrev为Y，他会对其检查的模块是否之前运行过进行检查

报告之间的差异可以让我们轻松的检测到存在入侵。如果有新的入侵行为，tiger会侦测到某些运行的东西发生了改变，如文件修改，新进程，新用户，随后将新的安全报告邮件给管理员。

然而作为一个HIDS，最好和其他安全工具配合使用：

  • 完整性校验工具：Tripwire和Aide
  • 日志检查器：logcheck
  • 检测rootkit的工具：chkrootkit
  • 网络IDS：Snort
  • 端口扫描检测器：portsentry、scanlogd、scandetd或psad

tripwire_run模块可以通过Tiger来运行tripwire，系统管理员可以以这种方式自己再自定义一些工具扫描模块。

0x05 Tiger优缺点

优势

  1. 开源
  2. 模块化设计易于扩展
  3. 多用途，可用于审计和入侵检测
  4. 将多个工具进行整合形成了框架
  5. 能够发现多种配置上的错误，侦测主机对已删除的文件的使用行为

劣势

  1. 对安全事件的检查无法面面俱到，会有漏报
  2. agent和log server之间的通信信道未进行加密，仅仅是通过邮件
  3. Tiger Server无法在单一位置接收全部告警，并将其相关联
  4. 若tiger运行在一台危险的主机上时，其产生的报告也将变得不可信

你可能感兴趣的:(Tiger使用手册)

  • word转html制作操作手册,Word文档转换为HTML帮助文档操作手册范本.pdf 想吃草莓干 word转html制作操作手册
    Word文档转换为HTML帮助文档操作手册一、使用到的软件DOC2CHMDreamweaverCS3Helpandmanual4二、操作步骤1.先建立一个工作目录。如hhwork。2.将需要转换的文件复制到此工作目录下。如果是中文文件名，最好将其改为英文文件名。例：现在要将《小神探点检定修信息管理系统使用手册0.3.6.doc》转换为Html格式的帮助文档，首先将此文档复制到hhwork目录下并将
  • Three.js AnimationUtils 和 AnimationObjectGroup 灵魂清零 three前端web3javascript
    AnimationObjectGroup接收共享动画状态的一组对象。在使用手册的“下一步”章节中，“动画系统”一文对three.js动画系统中的不同元素作出了概述用法:将本来要作为根对象传入构造器或者动画混合器(AnimationMixer)的clipAction方法中的对象加入组中，并将这个组对象作为根对象传递。注意，这个类的实例作为混合器中的一个对象，因此，必须对组内的单个对象做缓存控制。限制
  • 保温壶哪个品牌质量好？保温壶十大品牌排行榜 金钱保卫科长
    保温壶日常家用或者出门时候带上，都是非常方便的提供热水的神器！保温壶主要针对家居、会议等场所的固有特征而专业开发的一种新的产品类别，其前身由保温瓶、保温杯演变而来，也可称为咖啡壶。保温壶哪个品牌质量好？保温壶十大品牌排行榜淘宝/京东/拼多多/唯品会/外卖等平台超级红包|活动无门槛红包https://www.chaojiyouhui1-虎牌（Tiger）Tiger虎牌创于1923年日本，以生产热水瓶
  • Tuxera NTFS for Mac破解版下载 Tuxera NTFS for Mac2023激活码 mac电脑ntfs磁盘软件 雨林谷 果粉俱乐部macos电脑免费的NTFS软件
    TuxeraNTFSforMac是一款优秀的Mac系统完全读写软件，提供Fat32、NTFS、Exfat、macos扩展格式的转换，稳定性好，传输速度极快。TuxeraNTFSforMac功能丰富，能修复NTFS卷、创建NTFS磁盘映像、创建NTFS分区等等。同时软件支持所有从OSX10.4Tiger开始的Mac平台，TuxeraNTFS还可以无阻碍地使用各种文件系统磁盘，还能解决磁盘无法正常显示
  • 兼容 Trino Connector，扩展 Apache Doris 数据源接入能力｜Lakehouse 使用手册 vvvae1234 apache
    ApacheDoris内置支持包括Hive、Iceberg、Hudi、Paimon、LakeSoul、JDBC在内的多种Catalog，并为其提供原生高性能且稳定的访问能力，以满足与数据湖的集成需求。而随着ApacheDoris用户的增加，新的数据源连接需求也随之增加。因此，从3.0版本开始，ApacheDoris引入了TrinoConnector兼容框架。Trino/Presto作为业界较早应用
  • Swagger使用手册 纬一
    认识Swagger:Swagger是一个规范和完整的框架，用于生成、描述、调用和可视化RESTful风格的Web服务。总体目标是使客户端和文件系统作为服务器以同样的速度来更新。文件的方法，参数和模型紧密集成到服务器端的代码，允许API来始终保持同步。作用：1.接口的文档在线自动生成。2.功能测试。Swagger使用的注解及其说明：@Api：用在类上，说明该类的作用。@ApiOperation：注解
  • 吐血整理 ChatGPT 3.5/4.0 新手使用手册~ 【2024.09.04 更新】 aiwisland chatgpt人工智能aiAI编程AI写作
    以前我也是通过官网使用，但是经常被封号，就非常不方便，后来有朋友推荐国内工具，用了一阵之后，发现：稳定方便，用着也挺好的。最新的GPT-4o、4omini，可搭配使用~1、最新模型科普：现在人工智能很强大，聊聊天、写论文、搞翻译、写代码、写文案、审合同、情感陪伴等，真是无所不能~本来以为ChatGPT早已普及了，没想到仍然有很多小伙伴还没用上。。。其实使用很简单，可以选通义、智谱、Deepseek
  • Kotlin 协程使用手册，2024年最新面试官没礼貌 2401_84167109 程序员kotlin开发语言android
    协程的定义其实不太好描述，那我干脆由用途及定义，简述一下协程。轻量级的线程标题的说法可能不太准确，但也能一窥其功用。协程是工作在线程之上的。我们知道线程是由系统（语言系统或者操作系统）进行调度的，切换时有着一定的开销。而协程，它的切换由程序自己来控制，无论是CPU的消耗还是内存的消耗都大大降低。从这一点出发，它的应用场景可能就在于提高硬件性能的瓶颈。譬如说，你启动十万个协程不会有什么问题，但你启动
  • 【转】oracle之报错:ORA-00054: 资源正忙，要求指定 NOWAIT aili6206 数据库
    问题如下：SQL>connscott/tiger@vm_databaseConnectedtoOracleDatabase11gEnterpriseEditionRelease11.1.0.6.0Connectedasscott。。。。。。SQL>droptablestudent2;droptablestudent2ORA-00054:资源正忙,但指定以NOWAIT方式获取资源,或者超时失效===
  • Oracle点滴 zwei1121 Oracleoracletablesql数据库sessionuser
    1.Oracle安装完成后的初始口令?internal/oraclesys/change_on_installsystem/managerscott/tigersysman/oem_temp2.ORACLE9IASWEBCACHE的初始默认用户和密码？administrator/administrator3.oracle8.0.5怎幺创建数据库?用orainst。如果有motif界面，可以用ora
  • imp-00017 oracle 942,IMP导入遇到IMP-00017，ORA-00942 乐姐理财说 imp-00017oracle942
    导入时遇到IMP-00017，IMP-00003错误[oracle@lzl~]$catparfile_imp.txtuserid="scott/tiger"file=/home/oracle/exp_lzl.dmplog=/home/oracle/imp_lzl.logbuffer=102400tables=empfromuser=scotttouser=smithrows=y[oracle@lz
  • MongoDB的WiredTiger存储引擎 云掣YUNCHE mongodb数据库
    作者：太阳从MongoDB3.2开始，MongoDB实例默认的存储引擎为WiredTiger，WiredTiger存储引擎具体以下几大优点：文档级并发将数据持久化到磁盘快照和checkpoint数据压缩本地数据加密一、文档级别并发1、WiredTiger使用文档级别并发，意味着在同一时间，MongoDB实例允许多个对不同文档间的写操作并发执行（复制应用oplog时同样可以做到文档级并发应用）。2、
  • 让星星⭐月亮告诉你，Oracle003 sqlplus登录的三种方式及安全性对比 Dylanioucn DatabaseOracleoraclesqlplus
    sqlplus是oracle的一个客户端client，win7下有三个登录方式（图形版/DOS命令行版/IE版）1.⭐⭐⭐图形版登陆sqlplus示例，具体如下：①用户名：scott/tiger口令：空主机字符串：空或者orcl（创建oracle时的全局数据库名称）②用户名：scott口令：tiger主机字符串：空或者orcl（创建oracle时的全局数据库名称）③用户名：sys/assysdba
  • 【开源 Mac 工具推荐之 5】tldr：简洁明了的命令行手册显示工具 YoungGeeker macOSmacOS软件推荐macosgithublinux
    简介在大家日常在macOS/Linux上使用Shell的时候，常常会遇到一些不太熟悉的命令行指令，为此我们一般会查看一下该命令的使用手册（指南）。往往，大家都会使用man这样一个非常传统的指令。但man也有一些缺点，比如显示的信息过于冗余等。其实，GitHub上有一个几乎完美的命令行手册显示工具，叫做tldr。它能够提供比man简介明了多的说明。tldr项目地址：https://github.co
  • 散文|《猛虎与蔷薇》余光中 共书君
    南海以北，执念丛生。大家好，我是主播北执，我在古都西安，用声音与你在共书相遇。今天读给你的是来自“乡愁诗人”余光中先生的散文《猛虎与蔷薇》。英国诗人西格夫里•萨松曾写过不朽的警句：“Inmethetigersniffetherose.”勉强译成中文，便是：“我心里有猛虎在细嗅蔷薇。”它具体而又微妙地表现出许多哲学家所无法说清的话;它表现出人性里两种相对的本质，但同时更表现出那两种相对的本质的调和。
  • ChatGPT3.5/4.0新手使用手册，国内中文版使用教程 斯克AI gpt-3chatgpt
    引言欢迎使用ChatGPT！无论你是刚开始接触AI聊天机器人，还是已经有了一些使用经验，这篇新手使用手册将帮助你快速上手，并且从ChatGPT中获得最优的体验。本文主要聚焦于提示词（Prompt）的使用教学，通过正确的提示词引导，你将能够更好地与ChatGPT进行互动。什么是提示词？提示词是你与ChatGPT交流时使用的指令或问题。它们告诉模型你想要得到什么样的信息、建议或创意。有效的提示词能够帮
  • MYSQL定时任务使用手册 yqj234 oracle数据库
    开发和管理数据库时，经常需要定时执行某些任务，比如每天备份数据库、每周统计报表等。MySQL提供了一个非常有用的工具，即事件调度器（EventScheduler），可以帮助我们实现定时任务调度的功能。本文将介绍如何使用mysql的事件调度器实现定时任务调度，并提供相应的代码示例。注意MYSQL版本为5.1或以上才能使用此功能1、开启事件调度器1.1在使用事件调度器之前，首先需要确认MySQL的事件
  • 【AIGC】ChatGPT 3.5/4.0 新手使用手册 @我们的天空 AIGCchatgptAIGCgptpromptAI写作文心一言AI编程
    欢迎大家来到我们的天空如果文章内容对您有所触动，别忘了点赞、关注，收藏！作者简介：我们的天空《头衔》：大厂高级软件测试工程师，阿里云开发者社区专家博主，CSDN人工智能领域新星创作者。《博客》：人工智能，深度学习，机器学习，python，自然语言处理，AIGC等分享。所属的专栏：TensorFlow项目开发实战，人工智能技术主页：我们的天空一、基本介绍ChatGPT是一种高级的语言模型，能够生成类
  • mongodb 存引擎及配置 阿兵云原生 mongonosql非关系型数据库后端mongodb数据库nosql
    上次我们分享到了wiredTiger引擎以及他对于以前默认的MMAPV1引擎的优势关于wiredTiger引擎配置这里补充一下：storage:journal:enabled: truedbPath: /data/xiaomotong/mongo1/directoryPerDB: trueengine: wiredTigerwiredTiger:engineConfig:cacheSizeGB: 
  • 使用VBS实现word、excel批量转换为pdf 脱壳潜行者 excel编程语言
    使用VBS实现word、excel批量转换为pdf由于最近我家tiger有这方面的需求，且她单位用的是office2007的32位系统，网上python转换的方法无法奏效，所以使用通用性还可以的VBS来实现，首先要安装SaveAsPDFandXPS.exe，有这个文件支撑，office才能实现转成pdf，wps是不需要的。然后新建一个txt的文本文件，然后把代码复制进去，保存后把文件的后缀改成.v
  • k8s dial tcp 10.97.0.1:443: i/o timeout 时空无限 Kuberneteskubernetestcp/ip容器
    问题使用kubeadm部署完k8s，使用projectcalico/tigera-operator这个chart部署calico，卡在了tigera-operator这个namespace下的podtigera-operator-54b47459dd-n4x72，该pod一直重启，查看该pod日志发现如下报错kubectllogs-ftigera-operator-54b47459dd-4jbwt
  • ChatGPT 3.5/4.0简单使用手册 老童聊AI 明哥陪你学Pythonchatgpt
    ChatGPT3.5/4.0是一种先进的人工智能聊天机器人，能够理解和生成自然语言文本，为用户提供信息检索、问题解答、语言翻译等服务。系统要求操作系统：无特定要求，支持主流操作系统。网络连接：需要稳定的网络连接来使用在线服务。安装与注册访问ChatGPT官方网站或下载相应的应用程序。创建账户：根据网站或应用程序的指示完成注册流程。登录：使用注册的账户信息登录。备注：因为国内环境原因，所以我们不得以
  • 吐血整理（最全论文指令手册），还有 ChatGPT 3.5/4.0 新手使用手册~ 【亲测好用】 yixiaai_com chatgptgptAI写作人工智能AI编程
    今天给大家分享下论文润色、降重、写作的GPT指令提示词，按论文步骤整理让你的文章更加有逻辑且通顺，助力快速完成论文，相信对你有帮助~一、论文写作润色指令1、写作选题指令①确定研究对象我是一名【XXXXX】，请从以下素材内容中，结合【XXXXX】相关知识，提炼出可供参考的学术概念。以下是结合素材内容，提炼出的几个可供参考的学术概念：【概念a】、【概念b】、【概念c】、【概念d】②确定研究选题我是一名
  • 【赵渝强老师】MongoDB的存储引擎 赵渝强老师 NoSQL数据库mongodb数据库
      存储引擎（StorageEngine）是MongoDB的核心组件，它负责管理数据如何存储在硬盘（Disk）和内存（Memory）上。从MongoDB3.2版本开始，MongoDB支持多种类型的数据存储引擎。  视频讲解如下：MongoDB的存储引擎【赵渝强老师】MongoDB的存储引擎  从MongoDB的发展历史上看，支持以下三种存储引擎：WiredTiger存储引擎  WiredTiger
  • ArtPlayer.js 开源项目使用手册 苏承根
    ArtPlayer.js开源项目使用手册ArtPlayer:art:ArtPlayer.jsisamodernandfullfeaturedHTML5videoplayer项目地址:https://gitcode.com/gh_mirrors/ar/ArtPlayer1.目录结构及介绍ArtPlayer.js的项目目录精心组织，以支持高效的开发与维护。以下是核心的目录结构及简要介绍：├──docs
  • springboot基于微信小程序的医院医疗设备管理系统 来财小铺哈哈哈 javamysql微信小程序springboot
    springboot基于微信小程序的医院医疗设备管理系统。源码➕数据库➕文档(lw+ppt)。开发技术：微信开发者工具、Javaspringbootmysql。项目内容：微信小程序主要包括设备员、使用员、设备信息、设备教学、使用手册、报修工单、维修进度、配件申领等功能。
  • 英语学习打卡第46天 美人志_8cdd
    今天学到的单词有suchas例如as同样的such那么这样的animal动物guide导游zebra斑马tiger老虎panda熊猫monkey猴子lion狮子giraffe长颈鹿elephant大象bear熊story故事read读week星期farmer工人
  • python篇FastAPI_快速使用手册 酱园里的鸭鸭 pythonfastapi开发语言
    一个新兴的web框架，有两个基本组件构成：startlette一个轻量级的ASGI框架/工具包。（ASGIAsynchronousServerGatewayInterface，异步服务器网关接口)pydantic-》处理数据：定义类后，可以用于数据的验证（见官网首页https://docs.pydantic.dev/latest/）等等安装fastapipipinstallfastapiasgi服
  • Apache Doris + Iceberg 快速搭建指南｜Lakehouse 使用手册（三） SelectDB技术团队 icebergdorislakehouse湖仓一体数据库
    湖仓一体（DataLakehouse）融合了数据仓库的高性能、实时性以及数据湖的低成本、灵活性等优势，能够更加便捷地满足各种数据处理分析的需求。ApacheDoris持续加深与数据湖的融合，已演进出一套成熟的湖仓一体解决方案。我们将通过一系列文章介绍ApacheDoris与各类主流数据湖格式及存储系统的湖仓一体架构搭建指南，包括Hudi、Paimon、Iceberg、OSS、DeltaLake、K
  • 《OKR使用手册》 宝乐
    一、OKR的基本思想1、OKR是关于目标管理的一种最佳实践，是一套开源系统；2、OKR是结构化的目标设定系统；3、O--目标：想要什么KR--关键结果：如何实现？如何衡量是否完成？4、OKR是聚焦思维：聚焦的目的在于承诺什么是最优先的？对于目标，什么事最关键的？（OKR不是日常工作的反应，是需要投入更多精力的事项；OKR不是代办事项清单，是基于目标严谨思考的选择）5、OKR是团体、组织和个人协同的
  • 二分查找排序算法 周凡杨 java二分查找排序算法折半
    一：概念 二分查找又称 折半查找（ 折半搜索/ 二分搜索），优点是比较次数少，查找速度快，平均性能好；其缺点是要求待查表为有序表，且插入删除困难。因此，折半查找方法适用于不经常变动而 查找频繁的有序列表。首先，假设表中元素是按升序排列，将表中间位置记录的关键字与查找关键字比较，如果两者相等，则查找成功；否则利用中间位置记录将表 分成前、后两个子表，如果中间位置记录的关键字大于查找关键字，则进一步
  • java中的BigDecimal bijian1013 javaBigDecimal
            在项目开发过程中出现精度丢失问题，查资料用BigDecimal解决，并发现如下这篇BigDecimal的解决问题的思路和方法很值得学习，特转载。         原文地址：http://blog.csdn.net/ugg/article/de
  • Shell echo命令详解 daizj echoshell
    Shell echo命令 Shell 的 echo 指令与 PHP 的 echo 指令类似，都是用于字符串的输出。命令格式： echo string 您可以使用echo实现更复杂的输出格式控制。 1.显示普通字符串: echo "It is a test" 这里的双引号完全可以省略，以下命令与上面实例效果一致： echo Itis a test 2.显示转义
  • Oracle DBA 简单操作 周凡杨 oracle dba sql
    --执行次数多的SQL select sql_text,executions from (      select sql_text,executions from v$sqlarea order by executions desc      ) where rownum<81;  &nb
  • 画图重绘 朱辉辉33 游戏
      我第一次接触重绘是编写五子棋小游戏的时候，因为游戏里的棋盘是用线绘制的，而这些东西并不在系统自带的重绘里，所以在移动窗体时，棋盘并不会重绘出来。所以我们要重写系统的重绘方法。   在重写系统重绘方法时，我们要注意一定要调用父类的重绘方法，即加上super.paint(g)，因为如果不调用父类的重绘方式，重写后会把父类的重绘覆盖掉，而父类的重绘方法是绘制画布，这样就导致我们
  • 线程之初体验 西蜀石兰 线程
    一直觉得多线程是学Java的一个分水岭，懂多线程才算入门。 之前看《编程思想》的多线程章节，看的云里雾里，知道线程类有哪几个方法，却依旧不知道线程到底是什么？书上都写线程是进程的模块，共享线程的资源，可是这跟多线程编程有毛线的关系，呜呜。。。 线程其实也是用户自定义的任务，不要过多的强调线程的属性，而忽略了线程最基本的属性。 你可以在线程类的run()方法中定义自己的任务，就跟正常的Ja
  • linux集群互相免登陆配置 林鹤霄 linux
    配置ssh免登陆 1、生成秘钥和公钥    ssh-keygen -t rsa 2、提示让你输入，什么都不输，三次回车之后会在~下面的.ssh文件夹中多出两个文件id_rsa 和 id_rsa.pub    其中id_rsa为秘钥，id_rsa.pub为公钥，使用公钥加密的数据只有私钥才能对这些数据解密    c
  • mysql : Lock wait timeout exceeded; try restarting transaction aigo mysql
    原文：http://www.cnblogs.com/freeliver54/archive/2010/09/30/1839042.html   原因是你使用的InnoDB   表类型的时候, 默认参数:innodb_lock_wait_timeout设置锁等待的时间是50s, 因为有的锁等待超过了这个时间,所以抱错.   你可以把这个时间加长,或者优化存储
  • Socket编程 基本的聊天实现。 alleni123 socket
    public class Server { //用来存储所有连接上来的客户 private List<ServerThread> clients; public static void main(String[] args) { Server s = new Server(); s.startServer(9988); } publi
  • 多线程监听器事件模式(一个简单的例子) 百合不是茶 线程监听模式
        多线程的事件监听器模式   监听器时间模式经常与多线程使用,在多线程中如何知道我的线程正在执行那什么内容,可以通过时间监听器模式得到        创建多线程的事件监听器模式 思路:    1, 创建线程并启动,在创建线程的位置设置一个标记     2,创建队
  • spring InitializingBean接口 bijian1013 javaspring
    spring的事务的TransactionTemplate，其源码如下： public class TransactionTemplate extends DefaultTransactionDefinition implements TransactionOperations, InitializingBean{ ... } TransactionTemplate继承了DefaultT
  • Oracle中询表的权限被授予给了哪些用户 bijian1013 oracle数据库权限
            Oracle查询表将权限赋给了哪些用户的SQL，以备查用。 select t.table_name as "表名", t.grantee as "被授权的属组", t.owner as "对象所在的属组"
  • 【Struts2五】Struts2 参数传值 bit1129 struts2
    Struts2中参数传值的3种情况 1.请求参数绑定到Action的实例字段上 2.Action将值传递到转发的视图上 3.Action将值传递到重定向的视图上   一、请求参数绑定到Action的实例字段上以及Action将值传递到转发的视图上 Struts可以自动将请求URL中的请求参数或者表单提交的参数绑定到Action定义的实例字段上，绑定的规则使用ognl表达式语言
  • 【Kafka十四】关于auto.offset.reset[Q/A] bit1129 kafka
    I got serveral questions about  auto.offset.reset. This configuration parameter governs how  consumer read the message from  Kafka when  there is no initial offset in ZooKeeper or
  • nginx gzip压缩配置 ronin47 nginx gzip 压缩范例
    nginx gzip压缩配置 更多 0 nginx gzip 配置   随着nginx的发展，越来越多的网站使用nginx，因此nginx的优化变得越来越重要，今天我们来看看nginx的gzip压缩到底是怎么压缩的呢？ gzip(GNU-ZIP)是一种压缩技术。经过gzip压缩后页面大小可以变为原来的30%甚至更小，这样，用
  • java-13.输入一个单向链表，输出该链表中倒数第 k 个节点 bylijinnan java
    two cursors. Make the first cursor go K steps first. /* * 第 13 题：题目：输入一个单向链表，输出该链表中倒数第 k 个节点 */ public void displayKthItemsBackWard(ListNode head,int k){ ListNode p1=head,p2=head;
  • Spring源码学习-JdbcTemplate queryForObject bylijinnan javaspring
    JdbcTemplate中有两个可能会混淆的queryForObject方法： 1. Object queryForObject(String sql, Object[] args, Class requiredType) 2. Object queryForObject(String sql, Object[] args, RowMapper rowMapper) 第1个方法是只查
  • [冰川时代]在冰川时代,我们需要什么样的技术? comsci 技术
         看美国那边的气候情况....我有个感觉...是不是要进入小冰期了?      那么在小冰期里面...我们的户外活动肯定会出现很多问题...在室内呆着的情况会非常多...怎么在室内呆着而不发闷...怎么用最低的电力保证室内的温度.....这都需要技术手段...   &nb
  • js 获取浏览器型号 cuityang js浏览器
    根据浏览器获取iphone和apk的下载地址 <!DOCTYPE html> <html> <head>     <meta charset="utf-8" content="text/html"/>     <meta name=
  • C# socks5详解 转 dalan_123 socketC#
    http://www.cnblogs.com/zhujiechang/archive/2008/10/21/1316308.html  这里主要讲的是用.NET实现基于Socket5下面的代理协议进行客户端的通讯，Socket4的实现是类似的，注意的事，这里不是讲用C#实现一个代理服务器，因为实现一个代理服务器需要实现很多协议，头大，而且现在市面上有很多现成的代理服务器用，性能又好，
  • 运维 Centos问题汇总 dcj3sjt126com 云主机
    一、sh 脚本不执行的原因 sh脚本不执行的原因 只有2个 1.权限不够 2.sh脚本里路径没写完整。   二、解决You have new mail in /var/spool/mail/root 修改/usr/share/logwatch/default.conf/logwatch.conf配置文件 MailTo = MailFrom   三、查询连接数
  • Yii防注入攻击笔记 dcj3sjt126com sqlWEB安全yii
    网站表单有注入漏洞须对所有用户输入的内容进行个过滤和检查，可以使用正则表达式或者直接输入字符判断，大部分是只允许输入字母和数字的，其它字符度不允许；对于内容复杂表单的内容，应该对html和script的符号进行转义替换：尤其是<,>,',"",&这几个符号 这里有个转义对照表： http://blog.csdn.net/xinzhu1990/articl
  • MongoDB简介[一] eksliang mongodbMongoDB简介
    MongoDB简介 转载请出自出处：http://eksliang.iteye.com/blog/2173288 1.1易于使用        MongoDB是一个面向文档的数据库，而不是关系型数据库。与关系型数据库相比，面向文档的数据库不再有行的概念，取而代之的是更为灵活的“文档”模型。        另外，不
  • zookeeper windows 入门安装和测试 greemranqq zookeeper安装分布式
    一、序言       以下是我对zookeeper 的一些理解：      zookeeper 作为一个服务注册信息存储的管理工具，好吧，这样说得很抽象，我们举个“栗子”。       栗子1号：       假设我是一家KTV的老板，我同时拥有5家KTV，我肯定得时刻监视
  • Spring之使用事务缘由(2-注解实现) ihuning spring
      Spring事务注解实现   1. 依赖包：     1.1 spring包：           spring-beans-4.0.0.RELEASE.jar           spring-context-4.0.0.
  • iOS App Launch Option 啸笑天 option
    iOS 程序启动时总会调用application:didFinishLaunchingWithOptions:，其中第二个参数launchOptions为NSDictionary类型的对象，里面存储有此程序启动的原因。   launchOptions中的可能键值见UIApplication Class Reference的Launch Options Keys节 。 1、若用户直接
  • jdk与jre的区别（_） macroli javajvmjdk
    简单的说JDK是面向开发人员使用的SDK，它提供了Java的开发环境和运行环境。SDK是Software Development Kit 一般指软件开发包，可以包括函数库、编译程序等。  JDK就是Java Development Kit JRE是Java Runtime Enviroment是指Java的运行环境，是面向Java程序的使用者，而不是开发者。 如果安装了JDK，会发同你
  • Updates were rejected because the tip of your current branch is behind qiaolevip 学习永无止境每天进步一点点众观千象git
    $ git push joe prod-2295-1 To [email protected]:joe.le/dr-frontend.git ! [rejected] prod-2295-1 -> prod-2295-1 (non-fast-forward) error: failed to push some refs to '[email protected]
  • [一起学Hive]之十四-Hive的元数据表结构详解 superlxw1234 hivehive元数据结构
    关键字：Hive元数据、Hive元数据表结构   之前在 “[一起学Hive]之一–Hive概述，Hive是什么”中介绍过，Hive自己维护了一套元数据，用户通过HQL查询时候，Hive首先需要结合元数据，将HQL翻译成MapReduce去执行。 本文介绍一下Hive元数据中重要的一些表结构及用途，以Hive0.13为例。   文章最后面，会以一个示例来全面了解一下，
  • Spring 3.2.14，4.1.7，4.2.RC2发布 wiselyman Spring 3
      Spring 3.2.14、4.1.7及4.2.RC2于6月30日发布。   其中Spring 3.2.1是一个维护版本(维护周期到2016-12-31截止)，后续会继续根据需求和bug发布维护版本。此时，Spring官方强烈建议升级Spring框架至4.1.7 或者将要发布的4.2 。   其中Spring 4.1.7主要包含这些更新内容。
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他