坦笑&&life
坦笑&&life

网安工具系列：雷池waf社区版安装、配置使用

雷池waf社区版安装以及相关问题解决

  • 一. 雷池waf社区版安装
    • 什么是 WAF
    • WAF 部署架构
    • 雷池waf的网站地址
      • 雷池的github地址
      • 官网是
      • 文档地址，中文文档，不会就去翻翻。
    • waf的离线安装
      • 安装雷池
        • 配置需求
        • 可以逐行执行以下命令来确认服务器配置
        • 有三种安装方式供选择
          • 离线安装
  • 二. 雷池waf社区版-配置使用（2）
    • 1 防护站点-http域名的添加
    • 2 防护站点-https域名证书的添加
      • 1 证书的上传
    • 3 测试防护效果
      • 参考官网文档
        • 尝试手动模拟攻击
      • 4 抵御ddos的高频访问和攻击
      • 5 人机验证
      • 6日志问题和其他功能



一. 雷池waf社区版安装

什么是 WAF

WAF 是 Web Application Firewall 的缩写，也被称为 Web 应用防火墙。区别于传统防火墙，WAF 工作在应用层，对基于 HTTP/HTTPS 协议的 Web 系统有着更好的防护效果，使其免于受到黑客的攻击。

网上有很多的开源的waf防火墙，开源和中文支持的不多，本文章以雷池的waf测试。

当前时长的waf产品防护有2中。
1 在流量接入层之前加waf防火墙对流量进行清洗，在转入到后端的服务中。
2 还有一部分mod的方式接入到接入层的软件中去，常见的就是nginx，apache，iis这种网络代理，添加额外的mod，实现流量的清洗。

WAF 部署架构

下图是一个简单的网站流量拓扑，外部用户发出请求，经过网络最终传递到网站服务器。
网安工具系列：雷池waf社区版安装、配置使用_第1张图片

此时，若外部用户中存在恶意用户，那么由恶意用户

你可能感兴趣的:(网络安全,安全,网络安全)

  • 摆脱 爱丽丝成长日记
    若想彻底摆脱原生家庭的桎梏，就要学会摒弃自卑，忘记不完美的原生家庭，自己给自己安全感，追求健康长久的爱情。一点点地将失去的东西，借其他正确的方式慢慢弥补起来。你要记得，父母只是我们人生里一段时光的领路者。一辈子活在恨里面，最终只会更加得不到爱。放下一切束缚和包袱，让自己变得轻盈，内心坚定地追求自由与幸福。才能终止悲剧，才能眼里有光，笑里坦荡。
  • 专属私有云满足密评要求啥意思？密评是什么？为什么专有云需要进行密评？到底那些系统需要密评？ 文章永久免费只为良心 数据库
    “专属私有云满足密评要求”指该私有云平台的设计、技术实现及运维管理，全面符合国家《信息安全技术信息系统密码应用基本要求》（GB/T39786-2021）等法规的密码安全标准，通过权威机构评测（如等保三级、密评三级），确保数据全链路安全可控。以下是具体解析：一、密评的核心要求与专属私有云的适配性密评（商用密码应用安全性评估）是国家密码管理局对信息系统密码应用合规性的强制性检测，重点评估以下方面：密码
  • 政务云,私有云,还有移动云的区别到底是什么？
    1.政务云（GovernmentCloud）定位：面向政府机构（如委办局、事业单位）提供的专属云平台。核心特点：强合规性与安全性：必须符合国家信息安全等级保护（如等保三级）、数据本地化要求，并通过严格的安全审计（如《网络安全法》《数据安全法》）。独立资源池：物理或逻辑隔离的计算/存储资源，确保政府数据与其他行业数据分离。专属服务目录：提供适配政府业务的标准化服务（如电子政务、协同办公、数据共享交换
  • 医疗AI应用中的幻觉缓解：案例与经验 AI天才研究院 计算AI人工智能与大数据AgenticAI实战人工智能ai
    医疗AI的“说谎”问题：如何让AI不再“信口开河”？——幻觉缓解的案例与经验关键词：医疗AI、幻觉现象、大语言模型、知识Grounding、多模态验证、临床安全、可解释性摘要：医疗AI（如大语言模型、辅助诊断系统）在提升医疗效率的同时，“幻觉”（生成不符合事实的医疗建议）成为其临床应用的致命隐患——比如告诉糖尿病患者“吃蜂蜜能降血糖”、编造不存在的药物副作用。本文用“小朋友乱说话”的类比拆解幻觉的
  • YAML基础使用教程（单引号和双引号的区别） 奔跑吧邓邓子 工具使用YAML单引号双引号
    提示：“奔跑吧邓邓子”的高效运维专栏聚焦于各类运维场景中的实际操作与问题解决。内容涵盖服务器硬件（如IBMSystem3650M5）、云服务平台（如腾讯云、华为云）、服务器软件（如Nginx、Apache、GitLab、Redis、Elasticsearch、Kubernetes、Docker等）、开发工具（如Git、HBuilder）以及网络安全（如挖矿病毒排查、SSL证书配置）等多个方面。无论
  • OA退位，如何打造安全便捷的跨网文件传输与即时通讯平台？ 内控王 安全网络安全信息与通信
    随着医院信息化建设深入推进，OA系统在日常流程审批和文件流转中扮演着不可或缺的角色。然而，面对“内网⇄外网”强隔离的安全要求，OA在跨域传输上仍然存在审批延迟、人工干预、病毒风险等痛点。一、OA在跨网传输中的“最后一公里”难题1、流程审批跨域难医院请假、报销、外发申请等流程需通过OA发起，但遇到跨网外发时，审批单需人工下载、隔离检查、再次上传，平均每单需额外耗时2–4小时。2、安全隐患高传统OA往
  • 内外网数据安全摆渡与FTP传输的对比
    一、FTP的困境：为何成为企业数字化转型的绊脚石？FTP（文件传输协议）曾是企业文件传输的“标配”，但在内外网隔离场景下，其局限性日益凸显，甚至成为业务发展的潜在威胁：安全裸奔：数据在“透明通道”中流动明文传输：账号密码、文件内容均以明文形式暴露，黑客可轻松截获；无病毒防御：恶意文件长驱直入，内网核心系统沦为攻击目标；权限失控：粗放的账号管理，离职员工仍可能通过FTP窃取数据。效率黑洞：业务协作卡
  • 多线程进阶——线程安全的集合类 iナナ java开发语言
    目录一、多线程环境使用ArrayList（一）自行加锁（二）Collections.synchronizedList(newArrayList)；（三）使用CopyOnWriteArrayList二、多线程环境使用哈希表（一）Hashtable（二）ConcurrentHashMap原来的集合类，大部分都不是线程安全的。Vector,Stack,HashTable,是线程安全的(不建议用),其他集
  • “专属私有云”或“行业公有云（逻辑隔离的公共云专区）”两种主流部署模式到底有什么区别？政务云不就应该是专属的私有云么？政务云是不是不能混用？
    一、安全合规性要求分层，驱动部署模式分化核心敏感系统需物理隔离（专属私有云）涉及公民隐私、国家安全（如公安、财政、医保核心数据库）的系统，必须通过物理隔离的专属私有云保障绝对控制权。例如：浦东新区公安局的涉密数据采用自建私有云，确保数据完全自主管控3。某省地市政务云要求核心业务部署在信创私有云，满足等保三级和国密算法评估要求5。非敏感公共服务适用逻辑隔离（行业公有云）面向公众的服务（如社保查询、线
  • Word 编写的宏不显示/找不到宏问题解决 拂过世俗的风 word经验分享笔记学习方法
    问题原因分析及解决办法总结问题Word显示找不到宏或宏被禁用。使用AI生成的VBA代码在保存后无法再宏列表中找到。原因分析及解决办法由于安全问题，宏被禁用了。如果你信任宏的来源，可以在Word-文件-选项-信任中心-信任中心设置中，选择“启用所有宏”以及勾选“信任对VBA工程对象模型的访问”并保存。VBA代码有问题。如果VBA代码有问题，比如语法错误（如拼写错误、漏掉ENDSub等）、没有正确保存
  • AES加密算法简要介绍 ° 安如少年初如梦662 Java学习记录后端前端
    前言项目中需要在接口中添加加密，简单了解关于AES的有关知识，低质低创见谅。什么是AESAES（AdvancedEncryptionStandard，高级加密标准）是一种对称加密算法，被广泛应用于数据加密领域。它是由美国国家标准与技术研究院（NIST）于2001年发布，作为一种公开标准，用于保护电子数据的安全。值得一提的是微信小程序的加密传输就是用这个加密算法基本原理和加解密过程由于站内有很详细，
  • 轻量、高性能、易扩展——为什么 Elysia.js 是 Node.js 的未来？ 朱公子的Note 编程语言node.jsjavascriptElysia.js凭什么封神？
    “你还在用Express吗？功能不少，但每秒处理能力却像蜗牛爬行。”现如今，Serverless、边缘计算与微服务已成趋势，传统后端框架难以应对高并发需求。Elysia.js脱胎于Bun生态，以其超强性能与类型安全特性，正成为后端开发的新宠。本篇将带你深入剖析为什么它是未来绝佳选择。在Node.js生态中，Elysia.js凭借其极致的性能、优雅的API设计和强大的类型安全，迅速成为现代后端开发的
  • 聚焦基础研究突破，北电数智联合复旦大学等团队提出“AI安全”DDPA方法入选ICML CSDN资讯 人工智能安全数据要素大数据
    近日，由北电数智首席科学家窦德景教授牵头，联合复旦大学和美国奥本大学等科研团队共同研发，提出一种DDPA（DynamicDelayedPoisoningAttack）新型对抗性攻击方法，为机器学习领域的安全研究提供新视角与工具，相关论文已被国际机器学习大会（ICML2025）收录。ICML由国际机器学习学会（IMLS）主办，聚焦深度学习、强化学习、自然语言处理等机器学习前沿方向，是机器学习与人工智
  • 一个圈圈赚钱是真的吗安全吗？一个圈圈赚钱最新消息； 鬼才永安
    一个圈圈赚钱是真的吗安全吗？一个圈圈赚钱最新消息；一个圈圈一个月能赚多少？一个圈圈怎么赚钱靠谱吗？在当今互联网经济快速发展的背景下，越来越多的人开始尝试通过各种应用程序赚取额外收入。其中，“一个圈圈”APP因其独特的赚钱方式而备受瞩目。这款应用声称用户可以通过观看广告来获得收益，进而引发了众多用户的关注与讨论。那么，“一个圈圈”赚钱是真的吗？安全吗？让我们深入探讨这个话题。一、一个圈圈赚钱是真的吗
  • 吴亦凡是如何长成一个“巨婴”的？ 三爷的沙漠
    这两天的各大网络平台上，扑面而来的，终于不再是吴亦凡的瓜了。这个经历了十年娱乐圈风起云涌的顶级流量明星，在短短几天的网络风云突变中，就跌落神坛，凉凉无声。无意对吴先森和都小姐之间的恩怨情仇再说些什么，我只想探究一下，他是如何长成一个如今众人口中的“巨婴”的？首先，在吴亦凡为人诟病的种种行为问题中，我看到了他内心极度缺失的安全感。坦白说，吴亦凡的成长经历，就预示着他大概率会成为一个问题少年。从网上披
  • 医院容灾备份系统设计、实施与日常运维 米朵儿技术屋 系统工程技术开发与应用专栏运维数据挖掘数据库
    1、医疗行业业务系统特点与存在的痛点随着医疗行业信息化的进程的加深，对医疗数据进行高效地存储和管理，以便提供安全有效地数据与信息的快速访问和利用成为医疗行业数据存储的主要发展趋势，在医院众多的信息化系统中，HIS作为最重要的医院信息系统，贯穿了业务流程的各个环节，起着核心支撑作用，包含财务、人事、住院、门诊、挂号、医技、收费、分诊、药品管理等多个子系统，是医疗服务和医院管理的核心。现在医院对信息系
  • 干扰我们的是对事物的看法 胡晓会
    胡晓会河南漯河焦点网络初级九期学员2018.4.22坚持分享第57天在安全的环境下，人的大脑会产生新的健康的连线，会改善我们的思维模式语言模式行为模式，切断原生家庭带给我们不良的影响，而走一条健康的路。上午参加公益活动，下午带封闭小组，爱人输水也没有陪他去，晚上到家看他在做饭，就说自己饿的不行了，就进屋忙自己的事儿了，等了一会儿，听到外面叮叮当当，把饭菜放到，餐桌上的声音。就跑出去说：你也不叫我吃
  • 汽车功能安全-在系统层面验证TSR实例 车载测试工程师 ISO26262汽车功能安全专栏-标准解读与工程指南汽车安全网络车载系统功能测试集成测试
    文章目录1TSR需求分析2测试用例导出方法(基于四个维度)2.1测试用例导出方法2.2测试方法3系统层面测试用例设计(示例):3.1通用设置3.2测试用例列表4测试方法总结1TSR需求分析需求ID:TSR-CCU-TSR-001(示例)需求描述：CCU接收【IDCU_LowBeamOnOff_Set】信号时应采用CANE2E机制，用于检测CAN通信故障。具体实现详见profile1E2E通信保护规
  • 免费版酒店押金原路退回系统——仙盟创梦IDE 未来之窗软件服务 软件架构思维-阿雪技术观念仙盟创梦IDE东方仙盟酒店管理系统
    项目介绍东方仙盟开源酒店押金管理系统是一款面向中小型酒店、民宿、客栈的轻量级前台管理工具，专注于简化房态管理、订单处理和押金跟踪流程。作为完全开源的解决方案，它无需依赖任何第三方服务，所有数据存储在本地浏览器中，确保数据安全性与访问便捷性。核心功能房态实时管理：通过直观的卡片式界面展示房间状态（空房/在住），支持快速查看与操作订单全流程处理：从入住登记、押金收取到退房结算的完整流程管理基础资料维护
  • 清理磁盘空间 星星点点洲 Linuxlinux
    你当前的磁盘使用情况如下：FilesystemSizeUsedAvailUse%Mountedon/dev/mapper/centos-root46G36G9.8G79%/当前根目录/已使用79%，空间已经较为紧张。以下是一些常用的清理磁盘空间的方法，你可以按需选择：✅1.清理系统缓存（最安全、推荐先做）清理PageCache、目录项和inode缓存：sync;echo3>/proc/sys/vm
  • 蔚来汽车视觉算法面试30问全景精解
    蔚来汽车视觉算法面试30问全景精解——智能电动×高阶辅助驾驶×视觉创新：蔚来汽车视觉算法面试核心考点全览前言蔚来汽车作为全球领先的智能电动汽车品牌，致力于通过AI与高阶辅助驾驶技术推动智能出行的未来。蔚来视觉算法团队专注于自动驾驶感知、智能座舱、车路协同、3D重建等领域，强调算法的工程落地、系统安全与创新突破。蔚来视觉算法岗位面试不仅考察候选人对视觉基础理论的扎实掌握，更关注其在自动驾驶、智能感知
  • 网络安全第三次作业搭建前端页面并解析
    我制作的是一个简单的登录页面网源代码1.CSS中box-sizing:border-box：使元素宽度包含边框和内边距，避免布局因padding变化错位。2.min-height:100vh：让body高度至少等于屏幕高度，确保登录框始终居中，不受内容高度影响。3..login-container的max-width:400px：限制登录框最大宽度，在大屏设备上不无限拉伸，保持美观。4.input
  • 阿里云态势感知和安骑士有什么区别？ 阿腾云
    阿里云态势感知和安骑士均是阿里云云盾安全产品，态势感知属于安全管理类的产品，安骑士数据服务器安全类产品，阿里云百科网来详细说下阿里云态势感知和安骑士之间的区别：态势感知和安骑士的区别简单来说，安骑士是检测云服务器漏洞的，态势感知提供安全类的大数据分析服务。态势感知：安全大数据分析平台，通过机器学习和结合全网威胁情报，发现传统防御软件无法覆盖的网络威胁，溯源攻击手段、并且提供可行动的解决方案。安骑士
  • javascript基本内容和标签 Sonnenblume_f IT总结编程语言javascriptIT总结
    js概念:javascript是互联网上最流行的，可以嵌套到html代码中的，一种基于对象和事件驱动的，并具有安全性能的脚本语言。具有1）向html页面中增加交互行为；2）脚本语言，语法和java类似；3）解释性语言，边执行边解释;4）跨平台，每个浏览器都具有js解释器;作用：增删HTML和css中的代码,能够动态校验数据组成：ECMAScript（核心）BOM浏览器对象模型DOM文档对象模型引入
  • 39羊：胡梅和杨希望一起打工 7d5d234dfc93
    杨希望这边正在上班，突然手机响了。接了电话一听，妈妈胡梅竟然跑到上海来了。杨希望很慌张，胡梅来之前招呼都没有打，他这边一点准备都没有。现在当务之急是把妈妈接过来，上海火车站人太多，在那边肯定不安全。杨希望请了假，就赶到火车站去了。一路上，他都在想怎么跟胡梅解释。他知道，胡梅这次来肯定是冲着他和女朋友来的。之前电话里面说的女朋友小宋，是自己找的同事假装的。现在胡梅来了，肯定要着急见小宋，这个就尴尬了
  • 第五十一章 夜里散步 风姿绰约的葫芦娃
    文/风姿绰约的葫芦娃这天，是皇室去万福寺祈福的大日子，所以苏沫璃这些陪同人员早早的就准备好了出行的相关事宜，晴菲跟在小姐身后。心里还是有些担心，这次的事情要是不能成功，那后果将不堪设想啊！所以要格外的小心注意！这次祈福除了皇上，皇后和苏沫璃外，还有高丞相，兵部尚书等重要官员，安全方面除了袁速负责外，再就是大将军陆飞负责道路的清理等方面。这是新皇的第一次出行，安全必须保证。皇上和皇后坐在最前面的龙撵
  • 大模型软件的多租户架构设计 AI天才研究院 AI人工智能与大数据ChatGPTjavapythonjavascriptkotlingolang架构人工智能大厂程序员硅基计算碳基计算认知计算生物计算深度学习神经网络大数据AIGCAGILLM系统架构设计软件哲学Agent程序员实现财富自由
    大模型软件的多租户架构设计关键词：大模型软件、多租户架构、设计、性能优化、安全性摘要：随着大数据和人工智能技术的迅猛发展，大模型软件在各个领域得到了广泛应用。然而，如何在大模型软件中实现高效的多租户架构设计，成为当前技术领域的一个关键挑战。本文将深入探讨大模型软件的多租户架构设计，包括其背景、核心概念、算法原理、系统架构、项目实战以及最佳实践等，旨在为开发者提供一套系统化、全面化的设计指南。设计过
  • D78，国庆系列之二，约饭 荏苒3999
    星仔：“娘亲，下午约个饭？”娘亲：“好啊！”星仔：“老黄家？上次你都想吃了。”娘亲：“嗯嗯。”星仔：“我要羊肉，优质的。”娘亲：“我要牛肉，普通的。”星仔：“我要掰好的。”娘亲：“Metoo。”服务员：“没有掰好的。”娘俩抱着碗，坐在凳子上，洗手，掰馍，啦话。星仔：“娘亲，要不你买辆车吧，越野的，我有时间了陪你，没时间了你自己浪去。”娘亲：“要不我弄条金毛吧？开车出门又拉风又安全。”星仔：“千万不
  • PHP与Web页面交互：从基础表单到AJAX实战 独立开发者阿乐 综合性原创前端php交互Web页面表单处理AJAX技术AJAX
    文章目录PHP与Web页面交互：从基础到高级实践1.引言2.基础表单处理2.1HTML表单与PHP交互基础2.2GET与POST方法比较3.高级交互技术3.1AJAX与PHP交互3.2使用FetchAPI进行现代AJAX交互4.文件上传处理5.安全性考量5.1常见安全威胁与防护5.2数据验证与过滤6.现代PHP与前端框架交互6.1构建RESTfulAPI6.2使用JWT进行认证7.性能优化7.1缓
  • WD5032是一款集成多个USB专用充电协议的高效、单片同步降压DC/DC转换器，32V，3.1A车充芯片，支持快速充电协议 F13729801557 DC-DC降压单片机嵌入式硬件51单片机stm32
    WD5032是一款性能出色的电源管理芯片，以下是根据你提供的信息整理的详细介绍：基本特性：宽输入电压范围：能在8.5V至32V的输入电压范围内稳定工作。大电流输出：可提供高达3.1A的连续负载电流，满足多种设备的供电需求。高效率转换：转换效率高达93%，可有效减少能量损耗，提高电源利用率。控制模式：支持CC/CV（恒流/恒压）模式控制，确保充电过程的稳定性和安全性。占空比：具备100%最大占空比，
  • 二分查找排序算法 周凡杨 java二分查找排序算法折半
    一：概念 二分查找又称 折半查找（ 折半搜索/ 二分搜索），优点是比较次数少，查找速度快，平均性能好；其缺点是要求待查表为有序表，且插入删除困难。因此，折半查找方法适用于不经常变动而 查找频繁的有序列表。首先，假设表中元素是按升序排列，将表中间位置记录的关键字与查找关键字比较，如果两者相等，则查找成功；否则利用中间位置记录将表 分成前、后两个子表，如果中间位置记录的关键字大于查找关键字，则进一步
  • java中的BigDecimal bijian1013 javaBigDecimal
            在项目开发过程中出现精度丢失问题，查资料用BigDecimal解决，并发现如下这篇BigDecimal的解决问题的思路和方法很值得学习，特转载。         原文地址：http://blog.csdn.net/ugg/article/de
  • Shell echo命令详解 daizj echoshell
    Shell echo命令 Shell 的 echo 指令与 PHP 的 echo 指令类似，都是用于字符串的输出。命令格式： echo string 您可以使用echo实现更复杂的输出格式控制。 1.显示普通字符串: echo "It is a test" 这里的双引号完全可以省略，以下命令与上面实例效果一致： echo Itis a test 2.显示转义
  • Oracle DBA 简单操作 周凡杨 oracle dba sql
    --执行次数多的SQL select sql_text,executions from (      select sql_text,executions from v$sqlarea order by executions desc      ) where rownum<81;  &nb
  • 画图重绘 朱辉辉33 游戏
      我第一次接触重绘是编写五子棋小游戏的时候，因为游戏里的棋盘是用线绘制的，而这些东西并不在系统自带的重绘里，所以在移动窗体时，棋盘并不会重绘出来。所以我们要重写系统的重绘方法。   在重写系统重绘方法时，我们要注意一定要调用父类的重绘方法，即加上super.paint(g)，因为如果不调用父类的重绘方式，重写后会把父类的重绘覆盖掉，而父类的重绘方法是绘制画布，这样就导致我们
  • 线程之初体验 西蜀石兰 线程
    一直觉得多线程是学Java的一个分水岭，懂多线程才算入门。 之前看《编程思想》的多线程章节，看的云里雾里，知道线程类有哪几个方法，却依旧不知道线程到底是什么？书上都写线程是进程的模块，共享线程的资源，可是这跟多线程编程有毛线的关系，呜呜。。。 线程其实也是用户自定义的任务，不要过多的强调线程的属性，而忽略了线程最基本的属性。 你可以在线程类的run()方法中定义自己的任务，就跟正常的Ja
  • linux集群互相免登陆配置 林鹤霄 linux
    配置ssh免登陆 1、生成秘钥和公钥    ssh-keygen -t rsa 2、提示让你输入，什么都不输，三次回车之后会在~下面的.ssh文件夹中多出两个文件id_rsa 和 id_rsa.pub    其中id_rsa为秘钥，id_rsa.pub为公钥，使用公钥加密的数据只有私钥才能对这些数据解密    c
  • mysql : Lock wait timeout exceeded; try restarting transaction aigo mysql
    原文：http://www.cnblogs.com/freeliver54/archive/2010/09/30/1839042.html   原因是你使用的InnoDB   表类型的时候, 默认参数:innodb_lock_wait_timeout设置锁等待的时间是50s, 因为有的锁等待超过了这个时间,所以抱错.   你可以把这个时间加长,或者优化存储
  • Socket编程 基本的聊天实现。 alleni123 socket
    public class Server { //用来存储所有连接上来的客户 private List<ServerThread> clients; public static void main(String[] args) { Server s = new Server(); s.startServer(9988); } publi
  • 多线程监听器事件模式(一个简单的例子) 百合不是茶 线程监听模式
        多线程的事件监听器模式   监听器时间模式经常与多线程使用,在多线程中如何知道我的线程正在执行那什么内容,可以通过时间监听器模式得到        创建多线程的事件监听器模式 思路:    1, 创建线程并启动,在创建线程的位置设置一个标记     2,创建队
  • spring InitializingBean接口 bijian1013 javaspring
    spring的事务的TransactionTemplate，其源码如下： public class TransactionTemplate extends DefaultTransactionDefinition implements TransactionOperations, InitializingBean{ ... } TransactionTemplate继承了DefaultT
  • Oracle中询表的权限被授予给了哪些用户 bijian1013 oracle数据库权限
            Oracle查询表将权限赋给了哪些用户的SQL，以备查用。 select t.table_name as "表名", t.grantee as "被授权的属组", t.owner as "对象所在的属组"
  • 【Struts2五】Struts2 参数传值 bit1129 struts2
    Struts2中参数传值的3种情况 1.请求参数绑定到Action的实例字段上 2.Action将值传递到转发的视图上 3.Action将值传递到重定向的视图上   一、请求参数绑定到Action的实例字段上以及Action将值传递到转发的视图上 Struts可以自动将请求URL中的请求参数或者表单提交的参数绑定到Action定义的实例字段上，绑定的规则使用ognl表达式语言
  • 【Kafka十四】关于auto.offset.reset[Q/A] bit1129 kafka
    I got serveral questions about  auto.offset.reset. This configuration parameter governs how  consumer read the message from  Kafka when  there is no initial offset in ZooKeeper or
  • nginx gzip压缩配置 ronin47 nginx gzip 压缩范例
    nginx gzip压缩配置 更多 0 nginx gzip 配置   随着nginx的发展，越来越多的网站使用nginx，因此nginx的优化变得越来越重要，今天我们来看看nginx的gzip压缩到底是怎么压缩的呢？ gzip(GNU-ZIP)是一种压缩技术。经过gzip压缩后页面大小可以变为原来的30%甚至更小，这样，用
  • java-13.输入一个单向链表，输出该链表中倒数第 k 个节点 bylijinnan java
    two cursors. Make the first cursor go K steps first. /* * 第 13 题：题目：输入一个单向链表，输出该链表中倒数第 k 个节点 */ public void displayKthItemsBackWard(ListNode head,int k){ ListNode p1=head,p2=head;
  • Spring源码学习-JdbcTemplate queryForObject bylijinnan javaspring
    JdbcTemplate中有两个可能会混淆的queryForObject方法： 1. Object queryForObject(String sql, Object[] args, Class requiredType) 2. Object queryForObject(String sql, Object[] args, RowMapper rowMapper) 第1个方法是只查
  • [冰川时代]在冰川时代,我们需要什么样的技术? comsci 技术
         看美国那边的气候情况....我有个感觉...是不是要进入小冰期了?      那么在小冰期里面...我们的户外活动肯定会出现很多问题...在室内呆着的情况会非常多...怎么在室内呆着而不发闷...怎么用最低的电力保证室内的温度.....这都需要技术手段...   &nb
  • js 获取浏览器型号 cuityang js浏览器
    根据浏览器获取iphone和apk的下载地址 <!DOCTYPE html> <html> <head>     <meta charset="utf-8" content="text/html"/>     <meta name=
  • C# socks5详解 转 dalan_123 socketC#
    http://www.cnblogs.com/zhujiechang/archive/2008/10/21/1316308.html  这里主要讲的是用.NET实现基于Socket5下面的代理协议进行客户端的通讯，Socket4的实现是类似的，注意的事，这里不是讲用C#实现一个代理服务器，因为实现一个代理服务器需要实现很多协议，头大，而且现在市面上有很多现成的代理服务器用，性能又好，
  • 运维 Centos问题汇总 dcj3sjt126com 云主机
    一、sh 脚本不执行的原因 sh脚本不执行的原因 只有2个 1.权限不够 2.sh脚本里路径没写完整。   二、解决You have new mail in /var/spool/mail/root 修改/usr/share/logwatch/default.conf/logwatch.conf配置文件 MailTo = MailFrom   三、查询连接数
  • Yii防注入攻击笔记 dcj3sjt126com sqlWEB安全yii
    网站表单有注入漏洞须对所有用户输入的内容进行个过滤和检查，可以使用正则表达式或者直接输入字符判断，大部分是只允许输入字母和数字的，其它字符度不允许；对于内容复杂表单的内容，应该对html和script的符号进行转义替换：尤其是<,>,',"",&这几个符号 这里有个转义对照表： http://blog.csdn.net/xinzhu1990/articl
  • MongoDB简介[一] eksliang mongodbMongoDB简介
    MongoDB简介 转载请出自出处：http://eksliang.iteye.com/blog/2173288 1.1易于使用        MongoDB是一个面向文档的数据库，而不是关系型数据库。与关系型数据库相比，面向文档的数据库不再有行的概念，取而代之的是更为灵活的“文档”模型。        另外，不
  • zookeeper windows 入门安装和测试 greemranqq zookeeper安装分布式
    一、序言       以下是我对zookeeper 的一些理解：      zookeeper 作为一个服务注册信息存储的管理工具，好吧，这样说得很抽象，我们举个“栗子”。       栗子1号：       假设我是一家KTV的老板，我同时拥有5家KTV，我肯定得时刻监视
  • Spring之使用事务缘由(2-注解实现) ihuning spring
      Spring事务注解实现   1. 依赖包：     1.1 spring包：           spring-beans-4.0.0.RELEASE.jar           spring-context-4.0.0.
  • iOS App Launch Option 啸笑天 option
    iOS 程序启动时总会调用application:didFinishLaunchingWithOptions:，其中第二个参数launchOptions为NSDictionary类型的对象，里面存储有此程序启动的原因。   launchOptions中的可能键值见UIApplication Class Reference的Launch Options Keys节 。 1、若用户直接
  • jdk与jre的区别（_） macroli javajvmjdk
    简单的说JDK是面向开发人员使用的SDK，它提供了Java的开发环境和运行环境。SDK是Software Development Kit 一般指软件开发包，可以包括函数库、编译程序等。  JDK就是Java Development Kit JRE是Java Runtime Enviroment是指Java的运行环境，是面向Java程序的使用者，而不是开发者。 如果安装了JDK，会发同你
  • Updates were rejected because the tip of your current branch is behind qiaolevip 学习永无止境每天进步一点点众观千象git
    $ git push joe prod-2295-1 To [email protected]:joe.le/dr-frontend.git ! [rejected] prod-2295-1 -> prod-2295-1 (non-fast-forward) error: failed to push some refs to '[email protected]
  • [一起学Hive]之十四-Hive的元数据表结构详解 superlxw1234 hivehive元数据结构
    关键字：Hive元数据、Hive元数据表结构   之前在 “[一起学Hive]之一–Hive概述，Hive是什么”中介绍过，Hive自己维护了一套元数据，用户通过HQL查询时候，Hive首先需要结合元数据，将HQL翻译成MapReduce去执行。 本文介绍一下Hive元数据中重要的一些表结构及用途，以Hive0.13为例。   文章最后面，会以一个示例来全面了解一下，
  • Spring 3.2.14，4.1.7，4.2.RC2发布 wiselyman Spring 3
      Spring 3.2.14、4.1.7及4.2.RC2于6月30日发布。   其中Spring 3.2.1是一个维护版本(维护周期到2016-12-31截止)，后续会继续根据需求和bug发布维护版本。此时，Spring官方强烈建议升级Spring框架至4.1.7 或者将要发布的4.2 。   其中Spring 4.1.7主要包含这些更新内容。
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他