sudo命令

Docker安全

允我心安 提交于 2020-02-08 17:18:58
Docker的安全性 Docker的安全性主要体现在如下几个方面: Docker容器的安全性这是指容器是否会危害到宿主机或其他容器; 镜像的安全性用户如何确保下载下来的镜像是可信的、未被篡改过的; Docker daemon的安全性如何确保发送给daemon的命令是由可信用户发起的。用户通过CLI或者REST API向daemon发送命令已完成对容器的各种操作,例如通过docker exec命令删除容器里的数据,因此需要保证client与daemon的连接时可信的。 Docker容器的安全性 容器的安全性问题的根源在于容器和宿主机共用内核,因此受攻击的面特别大,另外,如果容器里的应用导致Linux内核崩溃,那么毫无疑问,整个系统哥都会崩溃。这一点与虚拟机是不同的,虚拟机与宿主机的接口非常有限,而且虚拟机崩溃一般不会导致宿主机崩溃。 在共用内核的前提下,容器主要通过内核的Cgroup和Namespace这两大特性来达到容器隔离和资源限制的目的。目前Cgroup对系统资源的限制已经比较完善了,但Namespace的隔离还是不够完善,只有PID、mount、network、UTS、IPC和user这几种。而对于未隔离的内核资源,容器访问时也就会存在影响到宿主机及其他容器的风险。 比如,procfs里的很多接口都没有被隔离,因此通过procfs可以查询到整个系统的信息,例如系统的CPU

Docker的安全性

徘徊边缘 提交于 2020-02-08 17:16:37
Docker的安全性 Docker的安全性主要体现在如下几个方面: Docker容器的安全性这是指容器是否会危害到宿主机或其他容器; 镜像的安全性用户如何确保下载下来的镜像是可信的、未被篡改过的; Docker daemon的安全性如何确保发送给daemon的命令是由可信用户发起的。用户通过CLI或者REST API向daemon发送命令已完成对容器的各种操作,例如通过docker exec命令删除容器里的数据,因此需要保证client与daemon的连接时可信的。 Docker容器的安全性 容器的安全性问题的根源在于容器和宿主机共用内核,因此受攻击的面特别大,另外,如果容器里的应用导致Linux内核崩溃,那么毫无疑问,整个系统哥都会崩溃。这一点与虚拟机是不同的,虚拟机与宿主机的接口非常有限,而且虚拟机崩溃一般不会导致宿主机崩溃。 在共用内核的前提下,容器主要通过内核的Cgroup和Namespace这两大特性来达到容器隔离和资源限制的目的。目前Cgroup对系统资源的限制已经比较完善了,但Namespace的隔离还是不够完善,只有PID、mount、network、UTS、IPC和user这几种。而对于未隔离的内核资源,容器访问时也就会存在影响到宿主机及其他容器的风险。 比如,procfs里的很多接口都没有被隔离,因此通过procfs可以查询到整个系统的信息,例如系统的CPU

Mangaro下自动更新国内源

别等时光非礼了梦想. 提交于 2020-02-07 00:16:38
1、在Terminal中输入下面一行命令,可以更新国内源速度的排名 sudo pacman-mirrors -i -c China -m rank 2、使用下面的命令,可以更新数据源 sudo pacman -Syy; 这样可以更新使用国内最快的软件源下载软件,减少出现404的情况。 来源: CSDN 作者: Tender_Li 链接: https://blog.csdn.net/Tender_Li/article/details/104201195

ubuntu16.04 独立显卡驱动安装

青春壹個敷衍的年華 提交于 2020-02-05 11:36:06
独立显卡驱动 目前只有Nvidia英伟达显卡的教程,AMD的因用户较少,暂未支持,可上网自行搜索。 可以选择离线安装或在线联网安装,推荐在线安装! 联网安装 如果你的网络还不错,也可直接输入以下命令安装,记得先配置全局镜像源。 sudo add-apt-repository ppa:xorg-edgers/ppa #添加ppa源 sudo add-apt-repository ppa:graphics-drivers/ppa #添加ppa源 sudo apt-get update ubuntu-drivers devices #选择合适的驱动版本 # 以下的nvidia-430是以上命令中,后边标注recommend推荐的,你的可能不同 sudo apt-get install nvidia-430 nvidia-settings nvidia-prime 离线安装 如果你电脑连不了网络,或网络较慢,可使用以下方式安装。 1. 下载显卡驱动 准备一个能上网的设备,下载你电脑的驱动 确认自己的显卡型号,在Windows设备管理器里,或电脑的品牌官网根据型号查 显卡驱动下载地址:https://www.geforce.cn/drivers 如果目前Ubuntu可以在界面操作则直接下载驱动,进入第二步; 如果进不到主界面 ,可以先按 Ctrl + Alt + F1 进入纯命令行界面

Ubuntu19.10安装flashPlayer

烈酒焚心 提交于 2020-02-05 04:03:52
1、在安装时,不安装网络更新。 2、安装成功之后,不立马更新软件。 3、软件更新器,选择 aliyun的软件更新源。 4、执行命令: sudo apt-get update sudo apt install browser-plugin-freshplayer-pepperflash (以上,参考 Ubuntu的帮助 /Ubuntu桌面指南 /网页浏览器 /安装Flash插件 的文档进行安装的) 来源: CSDN 作者: feng_tai_jun 链接: https://blog.csdn.net/feng_tai_jun/article/details/104145660

ubuntu安装mysql

和自甴很熟 提交于 2020-02-04 10:20:48
更新命令:apt-get update 安装mysql服务端:sudo apt-get install mysql-server 安装客户端:sudo apt-get install mysql-client 检查是否安装好:sudo netstat -tap | grep mysql 进入myslq: mysql -uroot -p quit 退出 修改配置文件: vim /etc/mysql/mysql.conf.d/mysqld.cnf 把bind-addess 注释掉 再次进入mysql 创建一个用户并且授权:grant all privileges on *.* to afu@"%" identified by "123456" with grant option; 退出 :quit service mysql restart 来源: CSDN 作者: Query_qq 链接: https://blog.csdn.net/qq_42293496/article/details/103849120

ubuntu使用Wondershaper限制带宽

寵の児 提交于 2020-02-03 13:25:22
1-安装 sudo apt-get install wondershaper 2-查找网卡信息 通过以下几个命令都可以查询到网卡的详细信息<br/>ip addr<br/>route<br/>ifconfig 3-使用命令限制网速 # 确定网卡名称以后,按照以下命令限制网络带宽: sudo wondershaper -a <adapter> <下行rate> <上行rate> -a:网卡名称 # 举例,把下行、上行速率分别限制为2048Kbps和200Kbps sudo wondershaper -a enp0s8 2048 200 4-取消限速 sudo wondershaper -c enp0s8 来源: 51CTO 作者: dlhlSC 链接: https://blog.51cto.com/6627243/2468930

Ubuntu使用火狐浏览器下载安装AdobeFlashPlayer

南楼画角 提交于 2020-02-03 04:16:38
装ros的时候sudo apt-get update命令应该是被占用所以装不了flash,下载时选了for Ubuntu的选项结果打不开。参考了 https://blog.csdn.net/Youga123/article/details/81672693 和 https://blog.csdn.net/NarutoInspire/article/details/82216249 成功了,开心刷B站。 整理一下 在AdobeFlashPlayer下载时选择 tar.gz for LInux 选项,然后下载。 下载完成后,在火狐浏览器的下载项找到下载的flash_player_npapi_linux.x86_64.tar.gz文件,移动到“下载”文件夹。 Ctrl+Alt+t打开终端。 进入下载文件夹 cd ~/下载 解压 tar -zxvf flash_player_npapi_linux.x86_64.tar.gz 复制flash插件到plugins文件夹 sudo cp libflashplayer.so /usr/lib/mozilla/plugins 重启浏览器 即可。 如果不行,再打开终端输入如下命令。 进入plugins文件夹 cd /usr/lib/mozilla/plugins 查看文件夹内文件权限 ls -l -rw-r--r-- (644)

树莓派 raspberry 系统安装 java

爷,独闯天下 提交于 2020-02-02 05:09:04
首先,更新程序包索引。 sudo apt-get update 接下来,安装Java。具体来说,此命令将安装Java Runtime Environment(JRE)。 sudo apt-get install default-jre 参考文章 https://www.digitalocean.com/community/tutorials/how-to-install-java-with-apt-get-on-debian-8 来源: CSDN 作者: countofdane 链接: https://blog.csdn.net/countofdane/article/details/104132711

linux更换清华源

醉酒当歌 提交于 2020-02-01 10:03:47
首先进入清华源网站点击ubuntu(点击?) 选择对应系统版本的列表,copy下列列表内容 执行下列命令 sudo vim /etc/apt/sources.list 4.0 清除原文内容,将复制的内容粘贴到文档中,保存退出 5.0 执行语句 sudo apt update # 更新 # 配置完成以后需要执行 sudo apt update 这个命令,更新镜像源保证可以下载最新的软件。 来源: CSDN 作者: 琉璃灯的眷恋 链接: https://blog.csdn.net/weixin_42917352/article/details/104129215