前言笔者在内网部署了一台linux服务器,因是直接连接的路由器,不好搭建单独的内网,同时该服务器有存在重要资料,为保证网络环境的安全,故想切断该服务器与外网的连接,查阅网上资料,加上自己的实践与整理,经过不断的重启和配置及踩坑,最终得以实现,分享与需要的朋友。1.先添加22端口允许通行,否则会连不上ssh,添加input记录:iptables-AINPUT-ptcp--dport22-jACCEPT添加output记录:iptables-AOUTPUT-ptcp--sport22-jACCEPT2.保存规则文件Ubuntu默认没有iptables配置文件,需通过iptables-save>/e
文章目录一、Service基本了解二、Service定义与创建2.1相关命令2.2yaml文件参数大全2.3创建svc2.3.1两种创建方式类比2.3.2验证集群内A应用访问B应用2.3.3将集群外服务定义为K8s的svc2.3.4分配多个端口2.4常用三种类型2.4.1ClusterIP(集群内部访问)2.4.2NodePort(浏览器访问)2.4.3LoadBalancer2.5svc支持的协议三、svc负载均衡3.1iptables模式3.2ipvs模式一、Service基本了解Service存在的意义?引入Service主要是解决Pod的动态变化,通过创建Service,可以为一组具有
文章目录最简单放弃本地修改内容回滚到某个commit提交回退到某一个版本去掉某个commit新建一个空分支合并多个commit修改远程Commit记录添加忽略文件利用commit关闭一个issue同步fork的上游仓库同步更新仓库内容批量修改历史commit中的名字和邮箱从零学`python`最简单放弃本地修改内容如果有的修改以及加入暂存区的话gitreset--hard还原所有修改,不会删除新增的文件gitcheckout.下面命令会删除新增的文件gitclean-xdf通过存储暂存区stash,在删除暂存区的方法放弃本地修改。gitstash&&gitstashdrop回滚到某个commi
文章目录1.创建新项目:2.生成组件:3.生成模块:4.生成服务:5.运行项目:6.构建项目:其他在Angular开发中,以下是一些常用的AngularCLI命令:1.创建新项目:ngnewproject-name这个命令会创建一个新的Angular项目,其中project-name是你指定的项目名称。2.生成组件:nggeneratecomponentcomponent-name简写nggccomponent-name这个命令用于生成一个新的组件,其中component-name是你指定的组件名称。3.生成模块:nggeneratemodulemodule-name简写nggmmodule-
5.Merge场景1:本地分支间合并命令作用延展阅读gitmergedev在master分支执行该命令,则把dev分支内容merge到master分支上自证场景2:远程release分支合并到本地dev分支命令作用延展阅读方式1:最省事方式1.gitcheckoutdev2.gitpull==1.gitcheckoutdev2.gitfetch3.gitmergeorigin/dev☞heads/dev自证方式2:最省事+最严谨+最高效1.gitcheckoutdev2.gitpulloriginrelease==1.gitcheckoutdev2.gitfetchoriginrelease3
k8s中为什么需要br_netfilter与net.bridge.bridge-nf-call-iptables=1br_netfilter模块的意义br_netfiler作用:br_netfilter模块可以使iptables规则可以在LinuxBridges上面工作,用于将桥接的流量转发至iptables链没有br_netfilter模块有什么影响在基本使用过程中,如果没有加载br_netfilter模块,那么并不会影响不同node上的pod之间的通信,但是会影响同node内的pod之间通过service来通信比如:一个pod通过一个service访问其后端的pod,而这个service后
1.前言在10.0的系统rom定制化开发中,对于系统限制网络的使用,在system中netd网络这块的产品需要中,会要求设置app上网白名单的功能,liunx中iptables命令也是比较重要的,接下来就来在IOemNetd这块实现app上网白名单的的相关功能,就是在系统中只能允许某个app上网,就是除了这个app,其他的app都不能上网,最后在framework自定义服务中实现接口调用2. 系统限制上网系统之iptables用IOemNetd实现app上网白名单功能的实现的核心类system\netd\server\binder\com\android\internal\net\IOemNe
文章目录1.MySQL命令2.MySQL基础命令3.MySQL命令简介4.MySQL常用命令4.1MySQL准备篇4.1.1启动和停止MySQL服务4.1.2修改MySQL账户密码4.1.3MySQL的登陆和退出4.1.4查看MySQL版本4.2DDL篇(数据定义)4.2.1查询数据库4.2.2创建数据库4.2.3使用数据库4.2.4删除数据库4.2.5查询表4.2.6创建表4.2.7修改表4.2.8删除表4.2.9查看数据表结构4.2.10查看建表语句4.2.11增加、删除和修改字段自增长4.2.12增加、删除和修改数据表的列4.2.13添加、删除和查看索引4.2.14创建临时表4.2.15
文章目录一、Linux基本命令配置1、ls命令-列表显示目录内容2、cd命令-切换工作目录3、pwd命令-查看当前的工作目录4、mkdir命令-创建新目录5、alias命令-设置别名6、du命令-统计目录及文件空间占用7、rm命令-删除文件或目录8、rmdir命令-删除空目录9、mv命令-移动文件或目录10、cp命令-复制文件或目录11、which命令-查找命令/文件存放目录12、find命令-查找文件或目录13、ln命令-创建链接文件二、Linux目录和文件管理1、cat命令-查看文件内容2、more命令-查看文件内容3、less命令-查看文件内容4、head、tail命令-查看文件内容5、
在修改Nginx配置文件之后,您需要重新加载或重启Nginx以使配置更改生效。具体的命令和方式可能因操作系统和版本而有所不同。以下是常见的重新加载或重启Nginx的方法:1.重新加载配置: -使用`service`命令(适用于Ubuntu、Debian等): ```shell sudoservicenginxreload ```2.完全重启Nginx: -使用`service`命令: ```shell sudoservicenginxrestart ```在重新加载或重启后,Nginx将读取新的配置文件并应用更改。如果配置中存在语法错误,Nginx将无法重新加载或重