功夫_熊猫

linux 搭建 open***

==========================================
环境要求：

网络：
eth0 Link encap:Ethernet HWaddr 00:0C:29:67:3C:81
inet addr:192.168.180.80 Bcast:192.168.180.255 Mask:255.255.255.0

eth1 Link encap:Ethernet HWaddr 00:0C:29:67:3C:8B
inet addr:192.168.1.80 Bcast:192.168.1.255 Mask:255.255.255.0

系统环境：
[root@localhost ~]# cat /etc/redhat-release
CentOS release 5.8 (Final)
[root@localhost ~]# uname -r
2.6.18-308.el5
[root@localhost ~]# uname -m
x86_64

==========================================================================================
配置服务器时间同步：

yum -y install ntp ntpdate

[root@localhost cron]# /usr/sbin/ntpdate pool.ntp.org
24 Jan 16:52:46 ntpdate[2347]: step time server 85.199.214.100 offset -28916.598800 sec
[root@localhost cron]# date
2018年 01月 24日星期三 16:52:49 CST

加入到定时任务：
[root@localhost cron]# echo '#time sync' >>/var/spool/cron/root
[root@localhost cron]# echo '/5 * /usr/sbin/ntpdate time.windows.com >/dev/null 2>&1' >>/var/spool/cron/root

==========================================================================================

安装 Open××× 相关依赖软件
建立Open××× 软件存放目录
操作过程：
[root@localhost ~]# mkdir -p /home/oldboy/tools/open*
[root@localhost ~]# cd /home/oldboy/tools/open*/

安装 lzo 压缩模块
操作命令：
[root@localhost lzo-2.02]# yum install gcc
[root@localhost lzo-2.02]# yum install glibc-headers gcc-c++
[root@localhost open]# wget http://www.oberhumer.com/opensource/lzo/download/lzo-2.02.tar.gz
[root@localhost lzo-2.02]# tar zxvf lzo-2.02.tar.gz
[root@localhost open]# cd lzo-2.02
[root@localhost lzo-2.02]# ./configure
[root@localhost lzo-2.02]# make && make install

安装 open××× 软件
[root@localhost open]# tar zxvf open-2.0.9.tar.gz
[root@localhost open-2.0.9]# tar zxvf open-2.0.9.tar.gz
[root@localhost open-2.0.9]# ./configure --with-lzo-headers=/usr/local/include --with-lzo=/usr/local/lib
[root@localhost open-2.0.9]# make && make install
[root@localhost open-2.0.9]# echo $?
注意：可执行文件安装路径：/usr/local/sbin/open
[root@localhost open]# ll /usr/local/sbin/open
-rwxr-xr-x. 1 root root 1873246 1月 24 17:55 /usr/local/sbin/open***

配置open*** server 建立 CA 证书
初始化配置
[root@localhost open***-2.0.9]# cd easy-rsa/2.0/
[root@localhost 2.0]# tail -6 vars

Don't leave any of these fields blank.

export KEY_COUNTRY="US"
export KEY_PROVINCE="CA"
export KEY_CITY="SanFrancisco"
export KEY_ORG="Fort-Funston"
export KEY_EMAIL="[email protected]"

[root@localhost 2.0]# cp vars vars.oldboy.2018

vi vars # 删除最后5行。

==========================================================================================
或
sed -i '$d' vars

sed -i '$d' vars

$ # 文件结尾，最后一行。

-i # 改变这个文件。

d # 删除。

==========================================================================================

[root@localhost 2.0]# sed -i '$d' vars # 执行 5 次
[root@localhost 2.0]# tail -1 vars

Don't leave any of these fields blank.

==========================================================================================

操作步骤：
[root@localhost 2.0]# cat >>vars<

by pengwangbo

export KEY_COUNTRY="CN"
export KEY_PROVINCE="BJ"
export KEY_CITY="Beijing"
export KEY_ORG="oldboy"
export KEY_EMAIL="[email protected]"
EOF

[root@localhost 2.0]# tail -7 vars

Don't leave any of these fields blank.

by pengwangbo

export KEY_COUNTRY="CN"
export KEY_PROVINCE="BJ"
export KEY_CITY="Beijing"
export KEY_ORG="oldboy"
export KEY_EMAIL="[email protected]"

快速操作命令：
cat >>vars<

by pengwangbo

export KEY_COUNTRY="CN"
export KEY_PROVINCE="BJ"
export KEY_CITY="Beijing"
export KEY_ORG="oldboy"
export KEY_EMAIL="[email protected]"
EOF

提示：在下文建立证书时，会提示上面配置内容，这是直接回车就好了，不需要敲字符了。

==================================创建CA 证书====================
开始初始化 PKI
修改完 vars 文件后，执行source vars 使前面对 vars 的修改生效。
[root@localhost 2.0]# source vars
NOTE: If you run ./clean-all, I will be doing a rm -rf on /home/oldboy/tools/open***/open***-2.0.9/easy-rsa/2.0/keys

然后根据提示执行：

./clean-all

./build-ca

操作步骤：
[root@localhost 2.0]# ./clean-all
[root@localhost 2.0]# ./build-ca
Generating a 1024 bit RSA private key
......................++++++
................................++++++
writing new private key to 'ca.key'

You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.

Country Name (2 letter code) [CN]:
State or Province Name (full name) [BJ]:
Locality Name (eg, city) [Beijing]:
Organization Name (eg, company) [oldboy]:
Organizational Unit Name (eg, section) []:
Common Name (eg, your name or your server's hostname) [oldboy CA]:oldboy
Email Address [[email protected]]:
[root@localhost 2.0]# ls -l keys/
总计 12
-rw-r--r-- 1 root root 1168 01-26 12:22 ca.crt
-rw------- 1 root root 887 01-26 12:22 ca.key
-rw-r--r-- 1 root root 0 01-26 11:40 index.txt
-rw-r--r-- 1 root root 3 01-26 11:40 serial

==========================================================================================
[root@localhost 2.0]# cat keys/ca.crt
-----BEGIN CERTIFICATE-----
MIIDMTCCApqgAwIBAgIJAMTLuq59PduPMA0GCSqGSIb3DQEBBQUAMG8xCzAJBgNV
BAYTAkNOMQswCQYDVQQIEwJCSjEQMA4GA1UEBxMHQmVpamluZzEPMA0GA1UEChMG
b2xkYm95MQ8wDQYDVQQDEwZvbGRib3kxHzAdBgkqhkiG9w0BCQEWEDE4NTE1MDkz
MEBxcS5jb20wHhcNMTgwMTI2MDQyMjUwWhcNMjgwMTI0MDQyMjUwWjBvMQswCQYD
VQQGEwJDTjELMAkGA1UECBMCQkoxEDAOBgNVBAcTB0JlaWppbmcxDzANBgNVBAoT

=====================================================================================================
生成服务端证书和密钥key 文件：
[root@localhost 2.0]# cat build-ca
#!/bin/bash

Build a root certificate

export EASY_RSA="${EASY_RSA:-.}"
"$EASY_RSA/pkitool" --interact --initca $*

[root@localhost 2.0]# cat build-key-pass
#!/bin/bash

Similar to build-key, but protect the private key

with a password.

export EASY_RSA="${EASY_RSA:-.}"
"$EASY_RSA/pkitool" --interact --pass $*

===========================================================
创建服务器生成证书
[root@localhost 2.0]# ./build-key-server server
Generating a 1024 bit RSA private key
.................++++++
...........++++++
writing new private key to 'server.key'

You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:123456
An optional company name []:123456
Using configuration from /home/oldboy/tools/open***/open***-2.0.9/easy-rsa/2.0/openssl.cnf
Check that the request matches the signature
Signature ok
The Subject's Distinguished Name is as follows
countryName :PRINTABLE:'CN'
stateOrProvinceName :PRINTABLE:'BJ'
localityName :PRINTABLE:'Beijing'
organizationName :PRINTABLE:'oldboy'
commonName :PRINTABLE:'server'
emailAddress :IA5STRING:'[email protected]'
Certificate is to be certified until Jan 24 04:30:23 2028 GMT (3650 days)
Sign the certificate? [y/n]:y

1 out of 1 certificate requests certified, commit? [y/n]y
Write out database with 1 new entries
Data Base Updated
[root@localhost 2.0]# ls -l keys/
总计 40
-rw-r--r-- 1 root root 3799 01-26 12:31 01.pem
-rw-r--r-- 1 root root 1168 01-26 12:22 ca.crt
-rw------- 1 root root 887 01-26 12:22 ca.key
-rw-r--r-- 1 root root 99 01-26 12:31 index.txt
-rw-r--r-- 1 root root 21 01-26 12:31 index.txt.attr
-rw-r--r-- 1 root root 0 01-26 11:40 index.txt.old
-rw-r--r-- 1 root root 3 01-26 12:31 serial
-rw-r--r-- 1 root root 3 01-26 11:40 serial.old
-rw-r--r-- 1 root root 3799 01-26 12:31 server.crt
-rw-r--r-- 1 root root 725 01-26 12:30 server.csr
-rw------- 1 root root 887 01-26 12:30 server.key
[root@localhost 2.0]# ls -lrt keys/
总计 40
-rw-r--r-- 1 root root 3 01-26 11:40 serial.old
-rw-r--r-- 1 root root 0 01-26 11:40 index.txt.old
-rw------- 1 root root 887 01-26 12:22 ca.key
-rw-r--r-- 1 root root 1168 01-26 12:22 ca.crt
-rw------- 1 root root 887 01-26 12:30 server.key
-rw-r--r-- 1 root root 725 01-26 12:30 server.csr
-rw-r--r-- 1 root root 3799 01-26 12:31 server.crt
-rw-r--r-- 1 root root 3 01-26 12:31 serial
-rw-r--r-- 1 root root 21 01-26 12:31 index.txt.attr
-rw-r--r-- 1 root root 99 01-26 12:31 index.txt
-rw-r--r-- 1 root root 3799 01-26 12:31 01.pem

==========================================================================================
生成客户端证书和key 文件。
下面建立2份客户端证书，名称分别为oldboy 和 etiantian 操作过程如下：
[root@localhost 2.0]# ./build-key oldboy
Generating a 1024 bit RSA private key
.++++++
...............++++++
writing new private key to 'oldboy.key'

You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:oldboy
An optional company name []:
Using configuration from /home/oldboy/tools/open***/open***-2.0.9/easy-rsa/2.0/openssl.cnf
Check that the request matches the signature
Signature ok
The Subject's Distinguished Name is as follows
countryName :PRINTABLE:'CN'
stateOrProvinceName :PRINTABLE:'BJ'
localityName :PRINTABLE:'Beijing'
organizationName :PRINTABLE:'oldboy'
commonName :PRINTABLE:'oldboy'
emailAddress :IA5STRING:'[email protected]'
Certificate is to be certified until Jan 24 04:35:48 2028 GMT (3650 days)
Sign the certificate? [y/n]:y

1 out of 1 certificate requests certified, commit? [y/n]y
Write out database with 1 new entries
Data Base Updated
[root@localhost 2.0]# ls -lrt keys/
总计 64
-rw------- 1 root root 887 01-26 12:22 ca.key
-rw-r--r-- 1 root root 1168 01-26 12:22 ca.crt
-rw------- 1 root root 887 01-26 12:30 server.key
-rw-r--r-- 1 root root 725 01-26 12:30 server.csr
-rw-r--r-- 1 root root 3799 01-26 12:31 server.crt
-rw-r--r-- 1 root root 3 01-26 12:31 serial.old
-rw-r--r-- 1 root root 99 01-26 12:31 index.txt.old
-rw-r--r-- 1 root root 21 01-26 12:31 index.txt.attr.old
-rw-r--r-- 1 root root 3799 01-26 12:31 01.pem
-rw------- 1 root root 891 01-26 12:35 oldboy.key
-rw-r--r-- 1 root root 692 01-26 12:35 oldboy.csr
-rw-r--r-- 1 root root 3 01-26 12:36 serial
-rw-r--r-- 1 root root 3677 01-26 12:36 oldboy.crt
-rw-r--r-- 1 root root 21 01-26 12:36 index.txt.attr
-rw-r--r-- 1 root root 198 01-26 12:36 index.txt
-rw-r--r-- 1 root root 3677 01-26 12:36 02.pem

依次类推成其他客户端证书/key:不同的是本例使用 build-key-pass 命令与build-key的区别见下面的官方说明。
[root@localhost 2.0]# ./build-key-pass ett
Generating a 1024 bit RSA private key
.............++++++
..................++++++
writing new private key to 'ett.key'
Enter PEM pass phrase:
Verifying - Enter PEM pass phrase:

You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:oldboy
An optional company name []:
Using configuration from /home/oldboy/tools/open***/open***-2.0.9/easy-rsa/2.0/openssl.cnf
Check that the request matches the signature
Signature ok
The Subject's Distinguished Name is as follows
countryName :PRINTABLE:'CN'
stateOrProvinceName :PRINTABLE:'BJ'
localityName :PRINTABLE:'Beijing'
organizationName :PRINTABLE:'oldboy'
commonName :PRINTABLE:'ett'
emailAddress :IA5STRING:'[email protected]'
Certificate is to be certified until Jan 24 04:43:32 2028 GMT (3650 days)
Sign the certificate? [y/n]:y

1 out of 1 certificate requests certified, commit? [y/n]y
Write out database with 1 new entries
Data Base Updated
[root@localhost 2.0]# ls -lrt keys/
总计 80
-rw------- 1 root root 887 01-26 12:22 ca.key
-rw-r--r-- 1 root root 1168 01-26 12:22 ca.crt
-rw------- 1 root root 887 01-26 12:30 server.key
-rw-r--r-- 1 root root 725 01-26 12:30 server.csr
-rw-r--r-- 1 root root 3799 01-26 12:31 server.crt
-rw-r--r-- 1 root root 3799 01-26 12:31 01.pem
-rw------- 1 root root 891 01-26 12:35 oldboy.key
-rw-r--r-- 1 root root 692 01-26 12:35 oldboy.csr
-rw-r--r-- 1 root root 3 01-26 12:36 serial.old
-rw-r--r-- 1 root root 3677 01-26 12:36 oldboy.crt
-rw-r--r-- 1 root root 198 01-26 12:36 index.txt.old
-rw-r--r-- 1 root root 21 01-26 12:36 index.txt.attr.old
-rw-r--r-- 1 root root 3677 01-26 12:36 02.pem
-rw------- 1 root root 951 01-26 12:43 ett.key
-rw-r--r-- 1 root root 688 01-26 12:43 ett.csr
-rw-r--r-- 1 root root 3 01-26 12:43 serial
-rw-r--r-- 1 root root 21 01-26 12:43 index.txt.attr
-rw-r--r-- 1 root root 294 01-26 12:43 index.txt
-rw-r--r-- 1 root root 3670 01-26 12:43 ett.crt
-rw-r--r-- 1 root root 3670 01-26 12:43 03.pem
[root@localhost 2.0]# ls -lrt keys/ett.*
-rw------- 1 root root 951 01-26 12:43 keys/ett.key
-rw-r--r-- 1 root root 688 01-26 12:43 keys/ett.csr
-rw-r--r-- 1 root root 3670 01-26 12:43 keys/ett.crt

==========================================================================================
生成传输进行密钥交换时用到的交换密钥协议文件
操作过程：
[root@localhost 2.0]# ./build-dh
Generating DH parameters, 1024 bit long safe prime, generator 2
This is going to take a long time
.......+.....................+.......

大部分服务端的工作完成，接下来的操作就是把证书拷到指定的地点了

查看生成的证书
生成的证书目录及文件如下：
[root@localhost 2.0]# ls -lrt keys/
-rw-r--r-- 1 root root 245 01-26 12:47 dh1024.pem

配置服务端××× 配置文件server.conf
1）拷贝keys 及配置
把所有的keys和配置拷贝到/etc/open*** 目录下
操作命令：
[root@localhost 2.0]#mkdir -p /etc/open***
[root@localhost 2.0]# cp -a /home/oldboy/tools/open***/open***-2.0.9/easy-rsa/2.0/keys/ /etc/open***/
[root@localhost 2.0]# cp -a /home/oldboy/tools/open***/open***-2.0.9/sample-config-files/*.conf /etc/open***/
[root@localhost 2.0]# tree /etc/open***/
/etc/open***/
|-- client.conf
|-- keys
| |-- 01.pem
| |-- 02.pem
| |-- 03.pem
| |-- ca.crt
| |-- ca.key
| |-- dh1024.pem
| |-- ett.crt
| |-- ett.csr
| |-- ett.key
| |-- index.txt
| |-- index.txt.attr
| |-- index.txt.attr.old
| |-- index.txt.old
| |-- oldboy.crt
| |-- oldboy.csr
| |-- oldboy.key
| |-- serial
| |-- serial.old
| |-- server.crt
| |-- server.csr
| -- server.key |-- server.conf |-- static-home.conf |-- static-office.conf |-- tls-home.conf-- tls-office.conf

1 directory, 27 files

[root@localhost open***]# cp server.conf server.conf.oldboy.2018

[root@localhost open***]# egrep -v "^#|^$|;" server.conf >oldboy-***.conf
[root@localhost open***]# cat oldboy-***.conf
port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key # This file should be kept secret
dh dh1024.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
keepalive 10 120
comp-lzo
persist-key
persist-tun
status open***-status.log
verb 3

==========================================================================================
server.conf 文件注释：

==========================================================================================
和默认样例配置相比，企业生产环境的配置改如下：
local
port 1194
push ""
client-to-client
log/var/log/open***.log

配置文件：
[root@localhost open]# cat oldboy-.conf
local 192.168.180.10
port 52115
proto tcp
dev tun
ca /etc/open/keys/ca.crt
cert /etc/open/keys/server.crt
key /etc/open/keys/server.key
dh /etc/open/keys/dh1024.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
keepalive 10 120
comp-lzo
persist-key
persist-tun
status open-status.log
verb 3
push "route 192.168.1.0 255.255.255.0"
client-to-client
log /var/log/open.log

启动服务端的××× 服务：
a)取消服务器上防火墙iptables 对open*** (默认 1194 本例 52115)的拦截
b)开启内核转发功能
[root@localhost open***]# vi /etc/sysctl.conf
7 net.ipv4.ip_forward = 1

==========================================================================================
[root@localhost open***]# grep ip_forward /etc/sysctl.conf
net.ipv4.ip_forward = 1

==========================================================================================

[root@localhost open***]# sysctl -p
net.ipv4.ip_forward = 1
net.ipv4.conf.default.rp_filter = 1
net.ipv4.conf.default.accept_source_route = 0
kernel.sysrq = 0
kernel.core_uses_pid = 1
net.ipv4.tcp_syncookies = 1
kernel.msgmnb = 65536
kernel.msgmax = 65536
kernel.shmmax = 68719476736
kernel.shmall = 4294967296

==========================================================================================
启动 ××× 服务
[root@localhost open***]# /usr/local/sbin/open*** --config /etc/open***/oldboy-***.conf & # 表示后台执行
[1] 2089

检查 ××× 服务端口
[root@localhost open***]# netstat -lnt | grep 52115
tcp 0 0 192.168.180.10:52115 0.0.0.0:* LISTEN
[root@localhost open***]# ps -ef | grep ***
root 2205 4747 0 16:29 pts/2 00:00:00 /usr/local/sbin/open*** --config /etc/open***/oldboy-***.conf
root 2235 4747 0 16:31 pts/2 00:00:00 grep ***

==========================================================================================
设置开机启动：
[root@localhost open***]# echo "startup open*** by oldboy at 20180123" >>/etc/rc.local
[root@localhost open***]# echo "/usr/local/sbin/open*** --config /etc/open***/oldboy-***.conf &" >>/etc/rc.local

==============================================================================
[root@localhost open]# tail -2 /etc/rc.local
startup open by oldboy at 20180123
/usr/local/sbin/open* --config /etc/open*/oldboy-***.conf &

配置常规 ××× 启动。
说明：如果前面把启动服务加入到/etc/rc.local，刚此步忽略。
[root@localhost open***]# cp /home/oldboy/tools/open***/open***-2.0.9/sample-scripts/open***.init /etc/init.d/open***
[root@localhost open***]# chmod 755 /etc/init.d/open***
[root@localhost open***]# chkconfig open*** on
[root@localhost open***]# chkconfig --list open***
open*** 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭

==========================================================================================

[root@localhost open]# cp client.conf client.conf_bakup
[root@localhost open]# egrep -v "^#|^;|^$" client.conf >c-oldboy.conf
[root@localhost open***]# cat c-oldboy.conf
client
dev tun
proto tcp
remote 192.168.180.10 52115
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert oldboy.crt
key oldboy.key
comp-lzo
verb 3

认证文件，密钥。
[root@localhost open***]# sz -y c-oldboy.conf keys/ca.crt keys/oldboy.*

[root@localhost ~]# /sbin/iptables -t nat -I POSTROUTING -s 10.8.0.0/255.255.255.0 -j SNAT --to-source 192.168.1.1

[root@localhost ~]# /sbin/iptables -t nat -I POSTROUTING -s 10.8.0.0/255.255.255.0 -o eth1 -j SNAT --to-source 192.168.1.1

[root@localhost ~]# iptables -L -n nat
Bad argument nat' Tryiptables -h' or 'iptables --help' for more information.
[root@localhost ~]# iptables -L -n -t nat
Chain PREROUTING (policy ACCEPT)
target prot opt source destination

Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
SNAT all -- 10.8.0.0/24 0.0.0.0/0 to:192.168.1.1
SNAT all -- 10.8.0.0/24 0.0.0.0/0 to:192.168.1.1

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

客户端：安装，略

交叉编译Python-3.6.0到aarch64/aarch32 —— 支持sqlite3
参考https://datko.net/2013/05/10/cross-compiling-python-3-3-1-for-beaglebone-arm-angstrom/平台主机：ubuntu14.0464bit开发板：qemu+aarch64（参考：http://www.cnblogs.com/pengdonglin137/p/6442583.html）工具链：aarch64-linux-
行业案例| MongoDB在腾讯零售优码中的应用 MongoDB中文社区 MongoDB 数据库 mongodb
本文主要分享腾讯智慧零售团队优码业务在MongoDB中的应用，采用腾讯云MongoDB作为主存储服务给业务带来了较大收益，主要包括：高性能、快捷的DDL操作、低存储成本、超大存储容量等收益，极大的降低了业务存储成本，并提高了业务迭代开发效率。一.业务场景腾讯优码从连接消费者到连接渠道终端，实现以货的数字化为基础的企业数字化升级，包含营销能力升级和动销能力升级。腾讯优码由正品通、门店通和会员通三个子
opencv-python与opencv-contrib-python的区别联系剑心缘零碎小知识 python opencv
opencv-python包含基本的opencvopencv-contrib-python是高配版，带一些收费或者专利的算法，还有一些比较新的算法的高级版本,这些算法稳定之后会加入上面那个。官网对contrib模块的简介（点击链接跳转）参考链接
分布式系统全链路监控之二：Spring Actuator
文章目录引用前言开启功能端点控制端点访问权限开放端点端点缓存敏感信息脱敏Actuator发现页跨域自定义端点健康信息应用程序信息软件物料信息通过HTTP进行监控和管理自定义端点路径自定义端口号配置专用SSL自定义监听地址可观察性OpenTelemetry支持日志配置日志记录器OpenTelemetry指标支持的指标和仪表注册自定义指标定制个人指标链路日志关联ID创建自定义SpanBaggage审计
openai-agents记忆持久化（neo4j） ZHOU_CAMP oi_agents agent中的记忆模块 neo4j python 开发语言
目录环境安装模型配置Memory配置测试环境安装mem0ai[graph]安装uvpipinstall"mem0ai[graph]"docker启动neo4j数据库dockerrun\-p7474:7474-p7687:7687\-eNEO4J_AUTH=neo4j/password\neo4j:5模型配置fromdotenvimportload_dotenvimportosfromopenaii
RESTful API 安装使用教程小奇JAVA面试安装使用教程 restful 后端
一、RESTfulAPI简介REST（RepresentationalStateTransfer）是一种基于Web的架构风格，RESTfulAPI是使用HTTP协议并遵循REST原则设计的API接口。其核心思想是：使用标准HTTP方法（GET、POST、PUT、DELETE）对资源进行操作。RESTfulAPI通常用于构建前后端分离、微服务架构等系统，具备易理解、易扩展、易维护等优点。二、常用技术
两步移动搜索法（2SFCA）python 我在北京coding python python 开发语言
实现两步移动搜索法（Two-StepFloatingCatchmentAreaMethod,2SFCA）是一种广泛应用于地理信息系统（GIS）领域的方法，用于评估设施的空间可达性。以下是基于Python和GeoPandas的一种实现方式。准备工作为了实现2SFCA方法，需要准备以下数据集：供给点：表示服务提供方的位置及其服务能力。需求点：表示潜在使用者的位置及其需求量。距离矩阵：描述供给点与需求点
MCP协议：开发者生态系统的未来基石？ Echo_Wish Python 进阶人工智能大数据
MCP协议：开发者生态系统的未来基石？近年来，随着物联网（IoT）、工业自动化、智能设备互联的爆发式增长，通信协议的标准化成了关键。而MCP（MessageCommunicationProtocol）协议正逐步成为开发者生态的重要成员，它提供了高效、灵活、可扩展的消息通信机制，使得不同设备、服务和系统可以无缝协作。那么，MCP协议究竟有什么优势？开发者应该如何利用它？以及它在当前技术环境中的实际应
Java、python中高级开发工程师岗位框架要求统计爱吃土豆的马铃薯ㅤㅤㅤㅤㅤㅤㅤㅤㅤ java python 开发语言
一、主流框架使用频率框架/技术出现频率说明SpringBoot89%几乎成为Java后端开发的标配，用于快速构建微服务和独立应用。SpringCloud76%微服务架构必备，提供服务发现、配置管理、网关等核心组件。MyBatis/MyBatis-Plus72%最流行的ORM框架，MyBatis-Plus进一步简化开发。Spring68%基础框架，中高级岗位要求深入理解IoC、AOP原理。Hiber
普通程序员的“技术债滚雪球”……让我升职后的一件事就是“降本增效”？前端后端程序员观点全栈
本文没有技术干货，只有技术人的干巴人生。建议带点冰阔落一起服用。一、从SpringMVC到SpringCloud，人生第一次“技术债滚雪球”我工作的第八年了，回头看自己这一身技艺。最开始是SpringMVC，配置写得像祖传配方，一层包一层。后来接触SpringBoot，像打开了人生外挂，启动速度快到让我以为自己写的服务终于不再有Bug了。再后来，SpringCloud来了。服务拆得比我脑子还碎，配
【限时干货】Calibre智能分类，轻松突破内网限制畅享电子书库比头发还脆弱服务器 tcp/ip linux
文章目录前言1.网络书库软件下载安装2.网络书库服务器设置3.内网穿透工具设置4.公网使用kindle访问内网私人书库前言本研究旨在构建一套运行于微软操作系统环境下的独立电子图书管理体系，核心目标是建立可远程操作的资源访问机制。该架构采用高可用性设计，在第三方阅读平台服务中断时仍能保障数字内容传输的稳定性。系统创新性地融合了两大核心技术组件：通过Calibre开源软件实现文献分类算法与格式转换功能
【PaddleOCR】OCR文本检测与文本识别数据集整理，持续更新......
博主简介：曾任某智慧城市类企业算法总监，目前在美国市场的物流公司从事高级算法工程师一职，深耕人工智能领域，精通python数据挖掘、可视化、机器学习等，发表过AI相关的专利并多次在AI类比赛中获奖。CSDN人工智能领域的优质创作者，提供AI相关的技术咨询、项目开发和个性化解决方案等服务，如有需要请站内私信或者联系任意文章底部的的VX名片（ID：xf982831907）博主粉丝群介绍：①群内初中生、
跨平台ZeroMQ：在Rust中使用zmq库的完整指南涵树_fx 架构设计 Rust 实战 rust 开发语言后端
“消息就像神经元间的电信号，而ZeroMQ就是那个让系统思考的神经网络”——某个深夜调试zmq的程序员当你需要轻量级、高性能的进程间通信时，ZeroMQ就像代码世界里的瑞士军刀。今天我们一起探索如何在Rust生态中使用这把利器，感受它如何在不同操作系统间架起通信的桥梁。安装ZeroMQ：三大操作系统的通关秘籍Linux(Debian/Ubuntu)sudoaptupdatesudoaptinsta
多模态大模型的技术应用与未来展望：重构AI交互范式的新引擎 zhaoyi_he 重构人工智能
一、引言：为什么多模态是AI发展的下一场革命？过去十年，深度学习推动了计算机视觉和自然语言处理的飞跃，但两者的发展路径长期割裂。随着生成式AI和大模型时代的到来，**多模态大模型（MultimodalFoundationModels）**以统一的建模方式处理图像、文本、音频、视频等多源数据，重塑了“感知-认知-决策”链条，为AGI迈出关键一步。OpenAI的GPT-4o、Google的Gemini
学Simulink——整流器场景：基于Simulink的单相全桥可控硅整流器仿真建模 xiaoheshang_123 MATLAB 开发项目实例 1000 例专栏手把手教你学 MATLAB 专栏 simulink matlab
目录手把手教你学Simulink——整流器场景：基于Simulink的单相全桥可控硅整流器仿真建模一、背景介绍二、系统结构设计三、建模过程第一步：创建新Simulink项目第二步：添加主要模块1.交流电源2.单相全桥可控硅整流器3.LC滤波器4.负载模拟5.触发脉冲生成模块6.测量模块第三步：搭建主电路拓扑第四步：搭建触发脉冲生成逻辑1.设计触发脉冲逻辑2.集成至Simulink模型四、参数设置五
将conda虚拟环境迁移到新的服务器上 icewithzero conda 服务器运维
文章目录前言1.1修改pip文件1.2修改pip文件前言由于服务器系统崩了，需要新建环境，就把之前备份的conda虚拟环境传到了服务器上，这里迁移的只是envs文件夹。1.1修改pip文件迁移完成后，首先要修改虚拟环境下的pip文件和pip3文件sudochmod777/opt/conda/envs/SOD_wh/bin/pipvim/opt/conda/envs/name/bin/pipsu
在Linux环境下从0私有化部署Dify
在Linux环境下从0搭建Dify准备工作系统环境私有化部署下载Dify代码ZIP包启动Dify启动Docker容器访问Dify本地环境服务器环境准备工作因工作需要私有化部署公司内部的知识库，研究了一下准备采用Dify+RAG的方式实现，以下是具体步骤。系统环境服务器配置：官方建议2核4G以上；Liunx版本：RockyLinuxrelease9.4；Docker版本：28.1.1；Dify版本：
OneCode技术架构深度解析：自主UI体系、注解驱动与全栈开发的协同优势低代码老李 OneCode产品介绍 OneCode实战软件行业架构 ui
引言：低代码平台的技术基石在AIGC与数字化转型的双重驱动下，企业级低代码平台已从简单的界面搭建工具演进为全栈业务开发环境。OneCode作为国内领先的低代码开发平台，其核心竞争力源于三大技术支柱：自主可控的UI体系、注解驱动的开发模式和端到端的全栈支持能力。这三大支柱形成有机整体，使OneCode在开发效率、系统集成和业务适应性方面建立起显著优势。本文将深入剖析这些技术特性的实现原理与应用价值，
OneCode采用虚拟DOM结构实现服务端渲染的技术实践
一、技术背景与挑战随着企业级应用复杂度的提升，传统服务端渲染(SSR)面临页面交互性不足的问题，而纯前端SPA架构则存在首屏加载慢和SEO不友好的缺陷。OneCode框架创新性地将虚拟DOM技术引入服务端渲染流程，构建了一套兼顾性能与开发效率的企业级前端解决方案。二、虚拟DOM结构设计2.1组件树层次结构OneCode的虚拟DOM基于组件化思想构建，每个组件通过Component类实现，包含以下核
sentinel 微服务流量治理工具，使用初步 RR1335 微服务 Gateway #Spring sentinel 微服务架构
官网入口introduction|Sentinel这是阿里巴巴的服务，中文支持很好maven配置入口https://mvnrepository.com/artifact/com.alibaba.csp/sentinel-corecom.alibaba.cspsentinel-core1.8.6sentinel控制台需要引入的依赖com.alibaba.cspsentinel-transport-s
嵌入式Linux内核镜像生成过程飘逸轻舞 linux arm开发运维嵌入式
嵌入式Linux内核镜像生成过程嵌入式Linux系统的核心组件是内核，它是操作系统的核心部分，负责管理硬件资源、提供系统调用接口以及驱动设备等功能。在嵌入式系统中，将内核编译成镜像文件是部署系统的关键步骤之一。本文将介绍嵌入式Linux的内核镜像生成过程，并提供相应的源代码示例。获取Linux内核源代码首先，我们需要获取Linux内核的源代码。可以从Linux官方网站（www.kernel.org
揭秘 Spring Cloud Zuul 在后端的负载均衡策略大厂资深架构师 Spring Boot 开发实战 spring cloud 负载均衡 spring ai
揭秘SpringCloudZuul在后端的负载均衡策略关键词：SpringCloudZuul、负载均衡、微服务网关、Ribbon、请求路由摘要：在微服务架构中，API网关是流量的“总调度员”，而负载均衡则是它的“智能大脑”。本文将以“小区门卫派件”为故事主线，用通俗易懂的语言揭秘SpringCloudZuul如何通过集成Ribbon实现后端负载均衡。我们将从核心概念到算法原理，从代码实战到应用场景
Netty发送与接收报文振宇i Java Netty 报文
前言本文提供了tcp，udp方式发送报文，以下示例tcp发送的是String类型，udp则是字节码。POMio.nettynetty-all4.1.78.Final一、TCP对于TCP的请求而言需要规定解码器的类型，服务端才能成功自动转化字符串与字节流（StringDecoder和StringEncoder用于自动转换字符串和字节流）添加帧解码器，使用换行符作为消息边界（不添加换行符结尾可能会出现
一位华为离职员工的十年感悟（1）
注：徐是华为数据中心的头，技术超级牛人，一级部门总监，华为副总裁，年收入过千万，数据中心是用火山岩建的深入地下的一个大型建筑。防辐射，可防卫星的电子，雷达等手段的侦察。里面有象卫星发射中心那种超大屏幕，机房里满是三米的大型服务器和大型计算机。连接整个华为全球的每一台终端，整个华为每天三十多万封邮件，海外和全球的同步研发，内部的信息管理，内部流程，华为的国内国际ip电话都是通过出去。上周，我正式提交
Linux 启动过程流程图--ARM版进击的程序汪 linux arm开发运维
以下是ARM版本Linux启动过程的超详细树状图，涵盖硬件上电到应用程序交互的全流程，并包含关键函数调用链及源码位置，适用于系统开发与调试场景：ARMLinux启动全流程（含函数调用链）ARMLinux启动流程（函数级调用链）│├───**1.硬件上电与BootROM阶段**│││├───硬件复位与初始化││├───CPU进入Reset异常向量（ARM异常向量表基址0x0或0xffff0000）│
Markdown 安装使用教程小奇JAVA面试安装使用教程 markdown
一、Markdown简介Markdown是一种轻量级标记语言，语法简洁、易读易写，广泛用于编写博客、文档、README文件等。它可以导出为HTML、PDF等格式，兼容各种平台如GitHub、Typora、VSCode等。二、Markdown编辑器推荐2.1桌面端编辑器平台特点TyporaWindows/macOS/Linux所见即所得，简洁高效VSCode+插件跨平台强大可扩展，开发者首选Mark
linux下启动svn服务器,linux下svn服务器安装配置与启动
1.采用源文件编译安装。源文件共两个，为：subversion-1.6.1.tar.gz(subversion源文件)subversion-deps-1.6.1.tar.gz(subversion依赖文件)注意文件版本必须一致,否则很容易产生各种奇怪的问题.2.上传以上两个文件到服务器上，解压。解压命令为：tarxfvzsubversion-1.6.1.tar.gztarxfvzsubversio
WebSocket协议探究（二） weixin_30662539 网络 netty javascript ViewUI
一复习和目标1复习协议概述：WebSocket内置消息定界并且全双工通信WebSocket使用HTTP进行协议协商，协商成功使用TCP连接进行传输数据WebScoket数据格式支持二进制和文本初始握手和计算响应键值消息格式关闭握手2目标Nodejs实现WebSocket服务器Netty实现WebSocket服务器Jsapi实现WebSocket客户端二Nodejs实现WebScoket服务器1概述
服务雪崩效应的产生及解决办法你是人间五月天 Java SpringCloud java springcloud
一、什么是服务雪崩效应？默认情况下tomcat只有一个线程池去处理客户端发送的所有请求，在高并发情况下，如果客户端所有的请求堆积到同一个服务接口上，tomcat的所有线程去处理该服务接口，会导致其他服务接口产生延迟等待，无法访问。二、雪崩效应产生的几种场景流量激增：比如异常流量、用户重试导致系统负载升高；缓存刷新：假设A为client端，B为Server端，假设A系统请求都流向B系统，请求超出了B
SpringCloud使用RestTemplate进行服务调用你是人间五月天 SpringCloud Java java SpringCloud
一、OrderApppackagecom.wangcj.api.controller;importorg.springframework.boot.SpringApplication;importorg.springframework.boot.autoconfigure.SpringBootApplication;importorg.springframework.cloud.client.lo
jsonp 常用util方法 hw1287789687 jsonp jsonp常用方法 jsonp callback
jsonp 常用java方法 (1)以jsonp的形式返回:函数名(json字符串) /*** * 用于jsonp调用 * @param map : 用于构造json数据 * @param callback : 回调的javascript方法名 * @param filters : <code>SimpleBeanPropertyFilter theFilt
多线程场景 alafqq 多线程
0 能不能简单描述一下你在java web开发中需要用到多线程编程的场景？0 对多线程有些了解，但是不太清楚具体的应用场景，能简单说一下你遇到的多线程编程的场景吗？ Java多线程 2012年11月23日 15:41 Young9007 Young9007 4 0 0 4 Comment添加评论关注(2) 3个答案按时间排序按投票排序 0 0 最典型的如： 1、
Maven学习——修改Maven的本地仓库路径 Kai_Ge maven
安装Maven后我们会在用户目录下发现.m2 文件夹。默认情况下，该文件夹下放置了Maven本地仓库.m2/repository。所有的Maven构件(artifact)都被存储到该仓库中，以方便重用。但是windows用户的操作系统都安装在C盘，把Maven仓库放到C盘是很危险的，为此我们需要修改Maven的本地仓库路径。
placeholder的浏览器兼容 120153216 placeholder
【前言】自从html5引入placeholder后，问题就来了，不支持html5的浏览器也先有这样的效果，各种兼容，之前考虑，今天测试人员逮住不放，想了个解决办法，看样子还行，记录一下。【原理】不使用placeholder，而是模拟placeholder的效果，大概就是用focus和focusout效果。【代码】 <scrip
debian_用iso文件创建本地apt源 2002wmj Debian
1.将N个debian-506-amd64-DVD-N.iso存放于本地或其他媒介内，本例是放在本机/iso/目录下 2.创建N个挂载点目录如下： debian:~#mkdir –r /media/dvd1 debian:~#mkdir –r /media/dvd2 debian:~#mkdir –r /media/dvd3 …. debian:~#mkdir –r /media
SQLSERVER耗时最长的SQL 357029540 SQL Server
对于DBA来说，经常要知道存储过程的某些信息： 1. 执行了多少次 2. 执行的执行计划如何 3. 执行的平均读写如何 4. 执行平均需要多少时间列名 &
com/genuitec/eclipse/j2eedt/core/J2EEProjectUtil 7454103 eclipse
今天eclipse突然报了com/genuitec/eclipse/j2eedt/core/J2EEProjectUtil 错误，并且工程文件打不开了，在网上找了一下资料，然后按照方法操作了一遍，好了，解决方法如下：错误提示信息： An error has occurred.See error log for more details. Reason: com/genuitec/
用正则删除文本中的html标签 adminjun java html 正则表达式去掉html标签
使用文本编辑器录入文章存入数据中的文本是HTML标签格式，由于业务需要对HTML标签进行去除只保留纯净的文本内容，于是乎Java实现自动过滤。如下： public static String Html2Text(String inputString) { String htmlStr = inputString; // 含html标签的字符串 String textSt
嵌入式系统设计中常用总线和接口 aijuans linux 基础
嵌入式系统设计中常用总线和接口任何一个微处理器都要与一定数量的部件和外围设备连接，但如果将各部件和每一种外围设备都分别用一组线路与CPU直接连接，那么连线
Java函数调用方式——按值传递 ayaoxinchao java 按值传递对象基础数据类型
Java使用按值传递的函数调用方式，这往往使我感到迷惑。因为在基础数据类型和对象的传递上，我就会纠结于到底是按值传递，还是按引用传递。其实经过学习，Java在任何地方，都一直发挥着按值传递的本色。首先，让我们看一看基础数据类型是如何按值传递的。 public static void main(String[] args) { int a = 2;
ios音量线性下降 bewithme ios音量
直接上代码吧 //second 几秒内下降为0 - (void)reduceVolume:(int)second { KGVoicePlayer *player = [KGVoicePlayer defaultPlayer]; if (!_flag) { _tempVolume = player.volume;
与其怨它不如爱它 bijian1013 选择理想职业规划
抱怨工作是年轻人的常态，但爱工作才是积极的心态，与其怨它不如爱它。一般来说，在公司干了一两年后，不少年轻人容易产生怨言，除了具体的埋怨公司“扭门”，埋怨上司无能以外，也有许多人是因为根本不爱自已的那份工作，工作完全成了谋生的手段，跟自已的性格、专业、爱好都相差甚远。
一边时间不够用一边浪费时间 bingyingao 工作时间浪费
一方面感觉时间严重不够用，另一方面又在不停的浪费时间。每一个周末，晚上熬夜看电影到凌晨一点，早上起不来一直睡到10点钟，10点钟起床，吃饭后玩手机到下午一点。精神还是很差，下午像一直野鬼在城市里晃荡。为何不尝试晚上10点钟就睡，早上7点就起，时间完全是一样的，把看电影的时间换到早上，精神好，气色好，一天好状态。控制让自己周末早睡早起，你就成功了一半。有多少个工作
【Scala八】Scala核心二：隐式转换 bit1129 scala
Implicits work like this: if you call a method on a Scala object, and the Scala compiler does not see a definition for that method in the class definition for that object, the compiler will try to con
sudoku slover in Haskell (2) bookjovi haskell sudoku
继续精简haskell版的sudoku程序，稍微改了一下，这次用了8行，同时性能也提高了很多，对每个空格的所有解不是通过尝试算出来的，而是直接得出。 board = [0,3,4,1,7,0,5,0,0, 0,6,0,0,0,8,3,0,1, 7,0,0,3,0,0,0,0,6, 5,0,0,6,4,0,8,0,7,
Java-Collections Framework学习与总结-HashSet和LinkedHashSet BrokenDreams linkedhashset
本篇总结一下两个常用的集合类HashSet和LinkedHashSet。它们都实现了相同接口java.util.Set。Set表示一种元素无序且不可重复的集合；之前总结过的java.util.List表示一种元素可重复且有序
读《研磨设计模式》-代码笔记-备忘录模式-Memento bylijinnan java 设计模式
声明：本文只为方便我个人查阅和理解，详细的分析以及源代码请移步原作者的博客http://chjavach.iteye.com/ import java.util.ArrayList; import java.util.List; /* * 备忘录模式的功能是，在不破坏封装性的前提下，捕获一个对象的内部状态，并在对象之外保存这个状态，为以后的状态恢复作“备忘”
《RAW格式照片处理专业技法》笔记 cherishLC PS
注意，这不是教程！仅记录楼主之前不太了解的一、色彩（空间）管理作者建议采用ProRGB（色域最广），但camera raw中设为ProRGB，而PS中则在ProRGB的基础上，将gamma值设为了1.8（更符合人眼）注意：bridge、camera raw怎么设置显示、输出的颜色都是正确的（会读取文件内的颜色配置文件），但用PS输出jpg文件时，必须先用Edit->conv
使用 Git 下载 Spring 源码编译 for Eclipse crabdave eclipse
使用 Git 下载 Spring 源码编译 for Eclipse 1、安装gradle，下载 http://www.gradle.org/downloads 配置环境变量GRADLE_HOME，配置PATH %GRADLE_HOME%/bin，cmd，gradle -v 2、spring4 用jdk8 下载 https://jdk8.java.
mysql连接拒绝问题 daizj mysql 登录权限
mysql中在其它机器连接mysql服务器时报错问题汇总一、[running][email protected]:~$mysql -uroot -h 192.168.9.108 -p //带-p参数，在下一步进行密码输入 Enter password: //无字符串输入 ERROR 1045 (28000): Access
Google Chrome 为何打压 H.264 dsjt apple html5 chrome Google
Google 今天在 Chromium 官方博客宣布由于 H.264 编解码器并非开放标准，Chrome 将在几个月后正式停止对 H.264 视频解码的支持，全面采用开放的 WebM 和 Theora 格式。 Google 在博客上表示，自从 WebM 视频编解码器推出以后，在性能、厂商支持以及独立性方面已经取得了很大的进步，为了与 Chromium 现有支持的編解码器保持一致，Chrome
yii 获取控制器名和方法名 dcj3sjt126com yii framework
1. 获取控制器名在控制器中获取控制器名: $name = $this->getId(); 在视图中获取控制器名: $name = Yii::app()->controller->id; 2. 获取动作名在控制器beforeAction()回调函数中获取动作名: $name =
Android知识总结（二） come_for_dream android
明天要考试了，速速总结如下 1、Activity的启动模式 standard：每次调用Activity的时候都创建一个（可以有多个相同的实例，也允许多个相同Activity叠加。） singleTop：可以有多个实例，但是不允许多个相同Activity叠加。即，如果Ac
高洛峰收徒第二期：寻找未来的“技术大牛” ——折腾一年，奖励20万元 gcq511120594 工作项目管理
高洛峰，兄弟连IT教育合伙人、猿代码创始人、PHP培训第一人、《细说PHP》作者、软件开发工程师、《IT峰播》主创人、PHP讲师的鼻祖！首期现在的进程刚刚过半，徒弟们真的很棒，人品都没的说，团结互助，学习刻苦，工作认真积极，灵活上进。我几乎会把他们全部留下来，现在已有一多半安排了实际的工作，并取得了很好的成绩。等他们出徒之日，凭他们的能力一定能够拿到高薪，而且我还承诺过一个徒弟，当他拿到大学毕
linux expect heipark expect
1. 创建、编辑文件go.sh #!/usr/bin/expect spawn sudo su admin expect "*password*" { send "13456\r\n" } interact 2. 设置权限 chmod u+x go.sh 3.
Spring4.1新特性——静态资源处理增强 jinnianshilongnian spring 4.1
目录 Spring4.1新特性——综述 Spring4.1新特性——Spring核心部分及其他 Spring4.1新特性——Spring缓存框架增强 Spring4.1新特性——异步调用和事件机制的异常处理 Spring4.1新特性——数据库集成测试脚本初始化 Spring4.1新特性——Spring MVC增强 Spring4.1新特性——页面自动化测试框架Spring MVC T
idea ubuntuxia 乱码 liyonghui160com
1.首先需要在windows字体目录下或者其它地方找到simsun.ttf 这个字体文件。 2.在ubuntu 下可以执行下面操作安装该字体： sudo mkdir /usr/share/fonts/truetype/simsun sudo cp simsun.ttf /usr/share/fonts/truetype/simsun fc-cache -f -v
改良程序的11技巧 pda158 技巧
有很多理由都能说明为什么我们应该写出清晰、可读性好的程序。最重要的一点，程序你只写一次，但以后会无数次的阅读。当你第二天回头来看你的代码时，你就要开始阅读它了。当你把代码拿给其他人看时，他必须阅读你的代码。因此，在编写时多花一点时间，你会在阅读它时节省大量的时间。让我们看一些基本的编程技巧：尽量保持方法简短永远永远不要把同一个变量用于多个不同的
300个涵盖IT各方面的免费资源（下）——工作与学习篇 shoothao 创业免费资源学习课程远程工作
工作与生产效率: A. 背景声音 Noisli:背景噪音与颜色生成器。 Noizio:环境声均衡器。 Defonic:世界上任何的声响都可混合成美丽的旋律。 Designers.mx:设计者为设计者所准备的播放列表。 Coffitivity:这里的声音就像咖啡馆里放的一样。 B. 避免注意力分散 Self Co
深入浅出RPC uule rpc
深入浅出RPC-浅出篇深入浅出RPC-深入篇 RPC Remote Procedure Call Protocol 远程过程调用协议它是一种通过网络从远程计算机程序上请求服务，而不需要了解底层网络技术的协议。RPC协议假定某些传输协议的存在，如TCP或UDP，为通信程序之间携带信息数据。在OSI网络通信模型中，RPC跨越了传输层和应用层。RPC使得开发

linux 搭建 open***

eth1 Link encap:Ethernet HWaddr 00:0C:29:67:3C:8B inet addr:192.168.1.80 Bcast:192.168.1.255 Mask:255.255.255.0

yum -y install ntp ntpdate

安装 Open××× 相关依赖软件建立Open××× 软件存放目录操作过程：[root@localhost ~]# mkdir -p /home/oldboy/tools/open***[root@localhost ~]# cd /home/oldboy/tools/open***/

Don't leave any of these fields blank.

$ # 文件结尾，最后一行。

-i # 改变这个文件。

d # 删除。

Don't leave any of these fields blank.

by pengwangbo

Don't leave any of these fields blank.

by pengwangbo

by pengwangbo

提示： 在下文建立证书时，会提示上面配置内容，这是直接回车就好了，不需要敲字符了。

./clean-all

./build-ca

操作步骤：[root@localhost 2.0]# ./clean-all [root@localhost 2.0]# ./build-caGenerating a 1024 bit RSA private key......................++++++................................++++++writing new private key to 'ca.key'

Build a root certificate

export EASY_RSA="${EASY_RSA:-.}""$EASY_RSA/pkitool" --interact --initca $*

Similar to build-key, but protect the private key

with a password.

===========================================================创建服务器生成证书[root@localhost 2.0]# ./build-key-server serverGenerating a 1024 bit RSA private key.................++++++...........++++++writing new private key to 'server.key'

查看生成的证书生成的证书目录及文件如下：[root@localhost 2.0]# ls -lrt keys/-rw-r--r-- 1 root root 245 01-26 12:47 dh1024.pem

1 directory, 27 files

[root@localhost open***]# cp server.conf server.conf.oldboy.2018

==========================================================================================和默认样例配置相比，企业生产环境的配置改如下：localport 1194push ""client-to-clientlog/var/log/open***.log

==============================================================================[root@localhost open***]# tail -2 /etc/rc.local startup open*** by oldboy at 20180123/usr/local/sbin/open*** --config /etc/open***/oldboy-***.conf &

你可能感兴趣的:(linux,搭建,open***,搭建,linux,服务安全配置)

eth1 Link encap:Ethernet HWaddr 00:0C:29:67:3C:8B
inet addr:192.168.1.80 Bcast:192.168.1.255 Mask:255.255.255.0

安装 Open××× 相关依赖软件
建立Open××× 软件存放目录
操作过程：
[root@localhost ~]# mkdir -p /home/oldboy/tools/open*
[root@localhost ~]# cd /home/oldboy/tools/open*/

提示：在下文建立证书时，会提示上面配置内容，这是直接回车就好了，不需要敲字符了。

操作步骤：
[root@localhost 2.0]# ./clean-all
[root@localhost 2.0]# ./build-ca
Generating a 1024 bit RSA private key
......................++++++
................................++++++
writing new private key to 'ca.key'

export EASY_RSA="${EASY_RSA:-.}"
"$EASY_RSA/pkitool" --interact --initca $*

===========================================================
创建服务器生成证书
[root@localhost 2.0]# ./build-key-server server
Generating a 1024 bit RSA private key
.................++++++
...........++++++
writing new private key to 'server.key'

查看生成的证书
生成的证书目录及文件如下：
[root@localhost 2.0]# ls -lrt keys/
-rw-r--r-- 1 root root 245 01-26 12:47 dh1024.pem

==========================================================================================
和默认样例配置相比，企业生产环境的配置改如下：
local
port 1194
push ""
client-to-client
log/var/log/open***.log

==============================================================================
[root@localhost open]# tail -2 /etc/rc.local
startup open by oldboy at 20180123
/usr/local/sbin/open* --config /etc/open*/oldboy-***.conf &