CentOS

１、拉取centos7基础镜像 2、打入jdk文件并配置环境变量 创建dockerfile文件如下： 3、打包docker镜像 docker build -t centos7_jdk . 4、修改docker镜像 docker tag centos7_jdk:latest 10.0.0.181:10080/tools/centos7_jdk:latest 5、push 到harbor仓库 docker使用http方式登陆 docker login http://10.0.0.181:10080 username: password: docker push 镜像至仓库 docker push 10.0.0.181:10080/tools/centos7_jdk:latest 这样harbor中的centosjdk则可以做为基础镜再打入jar包，参数、启动命令即可。增加发版速度，节省时间。 来源： oschina 链接： https://my.oschina.net/u/4257871/blog/4947892

sudoedit 堆溢出本地提权漏洞（CVE-2021-3156） 最早出处 漏洞成因 POC1 POC2 写在最后 最早出处 漏洞最早由 Qualys 研究小组发现的，博客地址： https://blog.qualys.com/vulnerabilities-research/2021/01/26/cve-2021-3156-heap-based-buffer-overflow-in-sudo-baron-samedit 漏洞成因 上面博客中写道是基于堆溢出产生的漏洞，但是细节是触发漏洞需要这样做 either through the -s option, which sets Sudo’s MODE_SHELL flag; OR through the -i option, which sets Sudo’s MODE_SHELL and MODE_LOGIN_SHELL flags; 要么 -s 要么 -i ，设置 flag 为 MODE_SHELL sudoedit -s 命令含义： 执行环境变量中所指定的 shell ，或是 /etc/passwd 里所指定的shell 正常 MODE_SHELL 的 flag 情况下，会转义字符，但是文章中表示如果以 非sudo 的身份执行 sudoedit ， flag会|=MODE_EDIT ，并且 MODE_EDIT不会 被 重置

#在KVM中克隆出新的CentOS虚拟机时，出现如下问题： service network restart Shutting down loopback insterface: [ OK ] Bringing up loopback insterface: [ OK ] Bringing up interface eth0: Device eth0 does not seem to be present,delaying initialization. [FAILED] 用ifconfig查看发现缺少eth0，只有lo；用ifconfig -a查看发现多出了eth1的信息 #解决办法1： mv /etc/sysconfig/network-scripts/ifcfg-eth0 /etcsysconfig/network-scripts/ifcfg-eth1 将eth0的mac地址改为eth1的mac地址，同时改变其DEVICE名称为eth1，再重启网络即可 #解决办法2： rm -rf /etc/udev/rules.d/70-persistent-net.rules reboot 总之，只要保证/etc/sysconfig/network-scripts/ifcfg-eth0 与/etc/udev/rules.d/70-persistent-net.rules的信息一致即可

Contos 7 安装 Mysql 5.7 1、下载 MySQL 官方的 Yum Repository 从 MySQL 官网选取合适的 MySQL 版本，获取下载地址。 然后使用 wget 下载： 2、安装 yum Repository 3、安装 MySQL 服务端 查看 mysql server 安装 4、启动 mysql 服务 注意 CentOS7 的启动方式和以前不一样，CentOS7 使用了 systemctl 上面显示 active (running) 则表示已经正常启动。 5、登陆数据库 然后就可以进入数据库了，这里注意一点，MySQL5.7.6 之后会在启动 mysql 进程的时候生成一个用户密码，首次登陆需要这个密码才行。密码保存在 mysql 进程的日志里，即(/var/log/mysqld.log) 查看登陆密码 然后登陆 到这里 MySQL 就完全安装完成了。 6、修改 root 密码 但是如果想正常使用还需要修改密码,以前的 password()函数将会被抛弃，官方建议使用下面的命令来修改密码 mysql> ALTER USER 'root'@'localhost' IDENTIFIED BY 'new_password'; 同时，如果你设置的密码过于简单也会报错。 mysql> ALTER USER 'root'@'localhost'

官网下载链接： http://isoredirect.centos.org/centos/7/isos/x86_64/ step1: 进入下载页，选择阿里云站点进行下载 Actual Country 国内资源 Nearby Countries 周边国家资源 阿里云站点： http://mirrors.aliyun.com/centos/7/isos/x86_64/ 每个链接都包括了镜像文件的地址、类型及版本号等信息 选择当前国家资源区站点下载，获取资源速度比较快 step1: 进入阿里云站点，选择 CentOS-7-x86_64-DVD-1804.iso下载 各个版本的ISO镜像文件说明： CentOS-7-x86_64-DVD-1708.iso 标准安装版（推荐） CentOS-7-x86_64-Everything-1708.iso 完整版，集成所有软件（以用来补充系统的软件或者填充本地镜像） CentOS-7-x86_64-LiveGNOME-1708.iso GNOME桌面版 CentOS-7-x86_64-LiveKDE-1708.iso KDE桌面版 CentOS-7-x86_64-Minimal-1708.iso 精简版，自带的软件最少 CentOS-7-x86_64-NetInstall-1708.iso 网络安装版（从网络安装或者救援系统） 来源： oschina

CentOS 7镜像下载 新版本系统镜像下载（当前最新是CentOS 7.4版本） CentOS官网 官网地址 http://isoredirect.centos.org/centos/7.4.1708/isos/x86_64/ 进入下载页面 下载目录界面分为两个主要的资源区： Actual Country，表示当前所在国家资源区； Nearby Countries，表示附近国家资源区 每个资源下边又有本区的不同站点的资源，站点镜像信息中详细表示了镜像文件的地址、类型及版本号等信息。一般选择当前国家资源区的站点下载，获取资源速度比较快。 阿里云站点下载 http://mirrors.aliyun.com/centos/ 进入国内的阿里云的，这里CentOS 7提供了三种ISO镜像文件的下载：DVD ISO、Everything ISO、Minimal ISO。 以下针对各个版本的ISO镜像文件，进行一一说明： CentOS-7-x86_64-DVD-1708.iso 标准安装版，一般下载这个就可以了（推荐） CentOS-7-x86_64-NetInstall-1708.iso 网络安装镜像（从网络安装或者救援系统） CentOS-7-x86_64-Everything-1708.iso 对完整版安装盘的软件进行补充，集成所有软件。（包含centos7的一套完整的软件包

CentOS 7镜像下载 官网下载链接： http://isoredirect.centos.org/centos/7/isos/x86_64/ step1: 进入下载页，选择阿里云站点进行下载 Actual Country 国内资源 Nearby Countries 周边国家资源 阿里云站点： http://mirrors.aliyun.com/centos/7/isos/x86_64/ 每个链接都包括了镜像文件的地址、类型及版本号等信息 选择当前国家资源区站点下载，获取资源速度比较快 step1: 进入阿里云站点，选择 CentOS-7-x86_64-DVD-1804.iso下载 各个版本的ISO镜像文件说明： CentOS-7-x86_64-DVD-1708.iso 标准安装版（推荐） CentOS-7-x86_64-Everything-1708.iso 完整版，集成所有软件（以用来补充系统的软件或者填充本地镜像） CentOS-7-x86_64-LiveGNOME-1708.iso GNOME桌面版 CentOS-7-x86_64-LiveKDE-1708.iso KDE桌面版 CentOS-7-x86_64-Minimal-1708.iso 精简版，自带的软件最少 CentOS-7-x86_64-NetInstall-1708.iso 网络安装版（从网络安装或者救援系统

新版本系统镜像下载（当前最新是CentOS 7.4版本） CentOS官网 官网地址 http://isoredirect.centos.org/centos/7.4.1708/isos/x86_64/ 国内的华为云，超级快：https://mirrors.huaweicloud.com/centos/ 比如：centos7_x64：https://mirrors.huaweicloud.com/centos/7/isos/x86_64/ 进入下载页面 下载目录界面分为两个主要的资源区： Actual Country，表示当前所在国家资源区； Nearby Countries，表示附近国家资源区 每个资源下边又有本区的不同站点的资源，站点镜像信息中详细表示了镜像文件的地址、类型及版本号等信息。一般选择当前国家资源区的站点下载，获取资源速度比较快。 阿里云站点下载 http://mirrors.aliyun.com/centos/ 进入国内的阿里云的，这里CentOS 7提供了三种ISO镜像文件的下载：DVD ISO、Everything ISO、Minimal IS 以下针对各个版本的ISO镜像文件，进行一一说明： CentOS-7-x86_64-DVD-1708.iso 标准安装版，一般下载这个就可以了（推荐） CentOS-7-x86_64-NetInstall-1708

道阻且长，行则将至。埋头苦干，不鸣则已，一鸣惊人！加油，骚年！ 文章目录 1 参考资料 2 笔记总结 2.1 华为鲲鹏 2.2 TaiShan 服务器 2.3 华为云鲲鹏云服务 2.4 openEuler 2.5 鲲鹏处理器与 X86 处理器的指令差异 2.6 编译型语言 & 解释型语言 2.7 移植选项 2.8 华为鲲鹏代码迁移工具 2.9 容器与虚拟机 2.10 Docker 2.11 TPCC 2.12 BenchmarkSQL 2.13 HiBench 2.14 HPC 性能测试 2.15 性能调优分析工具 2.16 NUMA 2.17 镜像 2.18 系统盘 2.19 弹性公网 IP 2.20 BGP 类型 2.21 编译 2.22 Linux 安装软件 2.23 RPMbuild 2.24 华为云发布的鲲鹏行业解决方案 2.25 思考题 3 题库分享 3.1 资源获取 3.2 模拟考试 4 结尾祝福 1 参考资料   在准备考试过程中，参考了很多资料，非常感谢各位前辈的帮助。整理资料链接如下： 【鲲鹏HCIA考试】错题集（https://blog.csdn.net/qq_44745905/article/details/108725463） 鲲鹏云HCIA知识总结（一）（https://blog.csdn.net/qq_43531669/article/details