scp或者ssh报错“nomatchinghostkeytypefound.Theiroffer:ssh-rsa,ssh-dss“原因：OpenSSH7.0以后的版本不再支持ssh-dss(DSA)算法，查看ssh版本：ssh-V解决办法：在每次指令后加上-oHostKeyAlgorithms=+ssh-dss或者-oHostKeyAlgorithms=+ssh-dsa：ssh-oHostKeyAlgorithms=+ssh-dsaroot@192.168.0.102（推荐）在~/.ssh目录下修改config文件。（如果是root用户并且没有这个文件夹可以手动创建，亲测有效）如果没有conf
配置Nginx以解决httphost头攻击漏洞最近开发的应用接受了安全测试，发现了几个安全问题，在解决的过程中记录一下；一、HTTPHost头攻击漏洞解决1、问题描述 检测应用是否在请求目标站点时返回的URL是直接将Host头拼接在URI前。2、测试过程在请求目标站点时，将HOST改为其他域名，如www.baidu.com，应用返回的URL将www.baidu.com拼接在URI前，如下图所示：3、解决方案在Nginx里还可以通过指定一个SERVER_NAME名单，只有这符合条件的允许通过，不符合条件的返回403状态码。server{listen80;server_name127.0.0.11
1、修改dockerfile文件方式：不可行。2、修改docker-build命令方式：不可行。我感觉上面两种方式不可行的原因是相同的，因为容器启动的时候，hosts文件会新生成，并不会继承镜像中的hosts文件，所以这两种方式，不管咋搞都是不可行的3、修改docker-run命令：未测试。我感觉这种方式是可行的，在启动容器的时候指定hosts文件内容，但是我们用k8s管理容器，所以不会用到该命令，这种方式对于我们也是不可行的4、修改启动命令为启动脚本：可行。这种方式是我试验后唯一一种可以自动修改hosts文件的方式。具体操作如下：添加执行脚本：entrypoint.sh#!/bin/bash
1、出现原因客户端配置域名访问和访问的域名不匹配2、解决方法如下[common]server_addr=127.0.0.1server_port=7001[web2]type=httplocal_ip=192.168.3.6local_port=8000custom_domains=abc.abc.comcustom_domains配置的域名必须和浏览器访问的域名一致。
问题描述一：HTTPHostavailabilitycheckistakingalongtime…[!]HTTPHostAvailabilityHTTPhost“https://maven.google.com/”isnotreachable.Reason:AnerroroccurredwhilecheckingtheHTTPhost:信号灯超时时间已到解决方案：1、找到fluttersdk的文件目录，依次找到flutter/packages/flutter_tools/lib/src/http_host_validator.dart文件2、将https://maven.google.com/
IaaS（基础设施即服务）[aɪæs]把IT基础设施作为服务租给别人，比如服务器、存储和网络等服务。PaaS（平台即服务）[pæs]把软件研发的平台作为服务提供给别人，比如简道云、低代码平台等。SaaS（软件即服务）[sæs]把软件作为服务提供给别人，比如用友的ERP-U8财务系统等。从IaaS到PaaS，再到SaaS，用户控制和管理的东西是在减少的，使用门槛也就逐步降低，用户可以只关心自己需要关心的东西，而其他的，则交给服务提供商进行维护。
一、环境准备两台虚拟机，4v8g100g50g50gcentos7.5.1804,chinaskills_cloud_iaas.isocontrollerip:192.168.139.100computeip:192.168.139.110二、搭建1.上传镜像到虚拟机中。[root@localhost~]#lsanaconda-ks.cfg CentOS-7-x86_64-DVD-1804.iso chinaskills_cloud_iaas.iso2.挂载文件并复制到本地mkdir/opt/centos&&mount-oloopCentOS-7-x86_64-DVD-1804.iso/mnt
这三个的目的都是：给那些创业型的公司提供一个基础的技术支持，降低他们产品的开发成本。一个产品从设计到落地，中间会有很多个模块，通常这些模块都是需要自己去开发的。有些模块他很常用，但是开发成本却比较高，如果真的要自己做的话，需要好几个技术搞很长时间，而且后面还需要不断的去迭代和维护，比如客服模块、审核系统、直播模块，或者文字转语音、图像识别、3D建模，甚至是地图导航的功能。这些模块里面，有的还好，只是一个开发成本的问题，比如说像客服模块，逻辑不会太复杂，但工作量也不少。还有一些模块，像直播、图像识别，他就会有一定的技术门槛，包括地图导航的功能，是有非常高的行业壁垒的。除了这些纯开发以外的事情，
这三个的目的都是：给那些创业型的公司提供一个基础的技术支持，降低他们产品的开发成本。一个产品从设计到落地，中间会有很多个模块，通常这些模块都是需要自己去开发的。有些模块他很常用，但是开发成本却比较高，如果真的要自己做的话，需要好几个技术搞很长时间，而且后面还需要不断的去迭代和维护，比如客服模块、审核系统、直播模块，或者文字转语音、图像识别、3D建模，甚至是地图导航的功能。这些模块里面，有的还好，只是一个开发成本的问题，比如说像客服模块，逻辑不会太复杂，但工作量也不少。还有一些模块，像直播、图像识别，他就会有一定的技术门槛，包括地图导航的功能，是有非常高的行业壁垒的。除了这些纯开发以外的事情，
我尝试按照此处(https://www.elastic.co/guide/en/beats/metricbeat/current/running-on-kubernetes.html)在GCPkubernetes集群上运行官方metricbeatdocker镜像作为deamonset并更改设置，以便它应该将流量路由到现有的Elasticsearchpod，但我不断收到错误消息:2018-02-22T14:04:54.515ZWARNtransport/tcp.go:36DNSlookupfailure"elasticsearch-logging.kube-system.svc.clus
