草庐IT

Docker-bench-security

全部标签

一键删除docker-compose镜像和容器

方式1:删除docker下的所有容器和镜像dockerstop$(dockerps-a-q)dockerrm$(dockerps-a-q)dockerrmi$(dockerimages-q)方式2:当发布的时候分成多个 docker-compose.yml文件时,比如有系统支撑的mysql、redis、rabbitmq等的基础脚本docker-base目录,还有springboot分布式架构的docker-eureka、docker-feign、docker-hystrix,如下:[root@localhostdocker]#find.-namedocker-compose.yml./dock

php - 在 Docker 上重启 apache

我正在尝试更新Docker容器上的.htaccess文件。更新文件后,我需要重新启动Apache。每当我尝试重新启动Apache时:使用命令serviceapache2restart我都会收到以下错误:(98)Addressalreadyinuse:make_sock:couldnotbindtoaddress0.0.0.0:80nolisteningsocketsavailable,shuttingdownUnabletoopenlogsAction'start'failed.TheApacheerrorlogmayhavemoreinformation....fail!当我看到错误

php - Docker - 如何在 docker-compose.yml 中设置 Apache + PHP

我用它来为PHP设置nginx:nginx:image:nginx:latestports:-8080:80volumes:-./code:/code-./site.conf:/etc/nginx/conf.d/site.conflinks:-phpphp:image:php:7-fpmvolumes:-./code:/code但是Apache呢?如何在docker-compose.yml中设置Apache+PHP?关注此guide:version:'2'services:php:build:phpports:-"80:80"-"443:443"volumes:-./php/www:/

php - 设置从主机到 docker 容器的 PHP 路径

我知道这是一个相当愚蠢的问题,但我有以下问题。我使用Docker一年多了,还有一个编辑器来更改我的程序,它是一个卷。我没有安装php,因为它只在容器内运行,就像我的几乎所有其他服务器程序(如sql、apache)一样。现在我安装了visualstudiocode,它找不到php的路径来使用intellisense。我知道我可以在我的docker-compose或Dockerfile中设置环境路径来为我的容器设置环境。但是容器在运行时与外部隔离,除了像dockercp这样的命令。是否可以设置从我的主机到容器机器的路径,以便visualstudio代码可以在容器内找到PHP并将其用于智能感

【云原生 • Docker】镜像的迁移与备份、Dockerflie 使用方法

目录一、迁移与备份1.容器保存为镜像2.镜像备份3.镜像恢复与迁移二、Dockerflie1.认识Dockerfile2.Dockerfile常用命令3.使用Dockerfile构建镜像一、迁移与备份迁移和备份主要有三个操作命令将容器保存为镜像、备份镜像(将镜像导出为一个文件)、镜像的迁移与恢复。迁移与备份在实际操作Docker的过程中使用的是非常多的,比如要将一台服务器的镜像迁移到另外一台服务器,就么可以先将镜像保存为一个文件,然后将文件拷贝至另一台服务器,最后进行镜像的恢复来实现。1.容器保存为镜像#语法dockercommit容器名称镜像名称如下,此时系统中正在运行的容器有myredis

php - 为什么官方 Docker 镜像中的 php-fpm 对我不起作用?

我尝试从php:fpm运行一个新容器:dockerrun--namefpmtest-d-p80:9000php:fpm默认情况下,它在其Dockerfile中公开端口9000.然后我登录容器并创建index.html文件:$dockerexec-i-tfpmtestbashroot@2fb39dd6a40b:/var/www/html#echo"Hello,World!">index.html在容器内,我尝试使用curl获取此内容:#curllocalhost:9000curl:(56)Recvfailure:Connectionresetbypeer在容器外我得到另一个错误:$cur

php - 在 Docker 中启用 Apache SSL 以进行本地开发

我正在对我们当前的旧应用程序进行docker化。我们使用多种服务,但我遇到的问题是php、apache,特别是用于apache的https。我正在使用“php:5.6.30-apache”图像,所以我预装了php和apache。现在我用这个内容改变了“000-default.conf”:ServerAdminadmin@admin.ioDocumentRoot/var/www/html/app/htdocsAdminServerNameadmin.local.app.ioCustomLog/var/log/apache2/app.admin.access.log"trueip_comb

php - 如何构建 PHP 内容以用于非安全 (http ://) and secure (https://) areas and across multiple directories?

我有一个包含链接和图像的页脚文件。该文件用于我的主页和多个目录中。用户登录后,它还会用于我网站(https://)的安全部分。组织链接的最佳方式是(1)它们可以用于我网站的非安全(http://)和安全(https://)区域,同时(2)也能够在我的网站的不同目录中使用include吗?似乎为了满足我的第一个要求(1),我不得不使用相对链接;但是,为了满足我的第二个要求(2),我需要使用绝对链接。如果您能提供任何帮助,那就太好了!/media/sample-image.png"/> 最佳答案 只需使用//example.com/fo

HCIE-Security Day46:AC准入控制Dot1x

 简介802.1X协议是一种基于端口的网络接入控制协议(Portbasednetworkaccesscontrolprotocol)。“基于端口的网络接入控制”是指在局域网接入设备的端口这一级验证用户身份并控制其访问权限。二层协议:802.1x为2层协议,不需要到达三层,对接入设备的整体性能要求不高,即可以使用二层交换机作为接入设备,有效降低建网成本。安全性:认证报文和数据报文通过裸机接口分离,提高安全性。C/S架构:包含三个实体,客户端、接入设备、认证服务器。客户端是位于局域网段一端的一个实体,由该链路另一端的设备端对其进行认证。客户端一般为一个用户终端设备,用户可以通过启动客户端软件发起8

php - Docker - 安装 php-memcached 扩展不工作?

我一直在尝试在我的php-5.6容器中安装memcached,但是我无法让它工作,因为我没有在phpinfo()中看到memcached扩展,而且出于某种原因它提示它不能'在代码中找不到memcache.so。有我用于php构建的docker文件FROMphp:5.6-fpmRUNapt-getupdate&&apt-getinstall-y\libfreetype6-dev\libjpeg62-turbo-dev\libmcrypt-dev\libpng12-dev\&&docker-php-ext-install-j$(nproc)iconvmcrypt\&&docker-php-