domain

1、模版xml <!-- WARNING: THIS IS AN AUTO-GENERATED FILE. CHANGES TO IT ARE LIKELY TO BE OVERWRITTEN AND LOST. Changes to this xml configuration should be made using: virsh edit node1 or other application using the libvirt API. --> <domain type='kvm'> <name>node1</name> <uuid>fb0d1a74-26c5-4734-87b9-3d8f87ea5eb4</uuid> <memory unit='KiB'>1048576</memory> <currentMemory unit='KiB'>1048576</currentMemory> <vcpu placement='static'>1</vcpu> <os> <type arch='x86_64' machine='pc-i440fx-rhel7.0.0'>hvm</type> <boot dev='hd'/> </os> <features> <acpi/> <apic/> </features> <cpu mode='custom' match='exact'>

yum -y install dhcp &>/dev/null read -p "需要分配的网段：" dou read -p "分配网络的区域：" yan ru read -p "请输入网关：" yun cat << END > /etc/dhcp/dhcpd.conf option domain-name "example.org"; option domain-name-servers 202.106.0.20,8.8.8.8; default-lease-time 600; max-lease-time 7200; subnet $dou netmask 255.255.255.0 { range $yan $ru; option routers $yun; } END systemctl start dhcpd systemctl enable dhcpd 来源：博客园 作者： CAPF兵哥 链接：https://www.cnblogs.com/CAPF/p/11414359.html

1 Python介绍与入门 1、Python简介 Python是一种计算机程序设计语言。是一种动态的、面向对象的脚本语言，最初被设计用于编写自动化脚本(shell)，随着版本的不断更新和语言新功能的添加，越来越多被用于独立的、大型项目的开发。 Python是一种解释型脚本语言，可以应用于以下领域： Web 和 Internet开发 科学计算和统计 教育 桌面界面开发 软件开发 2 使用Python实现端口扫描 1、扩展阅读 1、常见端口扫描类型及原理：[常见的端口扫描类型及原理 - whatday的专栏 - CSDN博客](https://blog.csdn.net/whatday/article/details/45504961) 2、NMap Python 库：[python-nmap ・ PyPI](https://pypi.org/project/python-nmap/) 3、Socket模块文档：[18.1. socket ― Low-level networking interface ― Python 3.6.7rc1 documentation](https://docs.python.org/3.6/library/socket.html) 4、Scapy 官方文档：https://scapy.readthedocs.io/en/latest/usage

在做安全扫描的时候，会把Cookie中没有HttpOnly属性作为漏洞，需要处理，但是在低版本的Servlet API中并没有相关的设置方法，高版本可以直接使用 Cookie 对象的 setHttpOnly(boolean httpOnly) 方法进行设置，那么要解决这个问题，我们只能升级了吗？并不是，升级的代价可能会很大，所以本篇文章结合了新版本的API，可以直接为 HttpServletResponse 设置 Set-Cookie 响应头，我们自己来处理Cookie的拼接，代码如下： import java.util.BitSet; import javax.servlet.http.Cookie; import javax.servlet.http.HttpServletResponse; /** * Cookie工具 * * @author jianggujin * */ public class JCookieUtils { private static final BitSet domainValid = new BitSet( 128 ); static { for ( char c = '0' ; c <= '9' ; c++) { domainValid.set(c); } for ( char c = 'a' ; c <= 'z' ; c++) {

版权声明：创作不易，若转载请注明出处 https://blog.csdn.net/qq_41890424/article/details/90478198 cookie 由于http是无状态的协议，一旦客户端和服务器的数据交换完毕，就会断开连接，再次请求，会重新连接，服务器单从网络连接上是没有办法知道用户身份的。cookie就是为了解决此问题而产生的，每次新的用户请求时，便给用户颁发一个独一无二的身份证，下次访问，必须带上身份证，这样服务器就会知道是哪个用户进行了访问，针对不同用户，做出不同的响应 cookie是一个很小的纯文本文件（最多为4K），是浏览器储存在用户的机器上的。储存一些服务器需要的信息，每次请求站点，会发送相应的cookie，这些cookie可以用来辨别用户身份信息等作用。 cookie的属性字段 props intro name cookie的名称 value cookie的值 domain 可以访问cookie的域名 path 可以访问此cookie的页面路径 expires/Max-Age cookie有效的时间 Size cookie的大小 httpOnly js能否读取到cookie信息 secure 是否只能通过https来传递此条cookie cookie是以纯文本的方式存储，即cookie的数据类型为String类型 document .

1、搭建mogilefs MogileFS是一个开源的分布式文件存储系统，由LiveJournal旗下的Danga Interactive公司开发。Danga团队开发了包括 Memcached、MogileFS、Perlbal 等多个知名的开源项目。目前使用MogileFS 的公司非常多，如日本排名先前的几个互联公司及国内的yupoo(又拍)、digg、豆瓣、1号店、大众点评、搜狗和安居客等，分别为所在的组织或公司管理着海量的图片。 MogileFS由3个部分组成： (1) server：主要包括mogilefsd和mogstored两个应用程序。mogilefsd实现的是tracker，它通过数据库来保存元数据信息，包括站点domain、class、host等；mogstored是存储节点(store node)，它其实是个WebDAV服务，默认监听在7500端口，接受客户端的文件存储请求。在MogileFS安装完后，要运行mogadm工具将所有的store node注册到mogilefsd的数据库里，mogilefsd会对这些节点进行管理和监控。 (2) utils（工具集）：主要是MogileFS的一些管理工具，例如mogadm等。 (3) 客户端API：MogileFS的客户端API很多，例如Perl、PHP、Java、Python等，用这个模块可以编写客户端程序

导读 大家好，本次肖力分享的主题是KVM&Libvirt基本概念及开发杂谈，内容有些凌乱松散，主要基于自己早期整理的笔记内容和实践感悟，有些内容难免有失偏颇，望见谅。前面先介绍下需要了解的基本知识，大部分内容在肖力著作中都有更详细的解释，可阅读参考。 KVM包含： 1.内核模块kvm.ko,用于核心虚拟框架。 2.包含与处理器相关的模块kvm-intel.ko,kvm-amd.ko 3.kvm需要使用经过修改定制的qemu软件提供用户空间工具 *内核组件已经包含在Linux内核2.6.20中了 *部分操作系统在kvm中运行仍然存在某些问题，可以查看KVM官网提供的操作系统运行兼容性状态列表 使用KVM的前提条件： 1.qemu-kvm-release.tar.gz 2.kvm-kmod-release.tar.bz2,自己编译内核模块的需要这个东东 3.支持VT技术的Intel处理器或支持SVM技术的AMD处理器 使用qemu前提条件： 1.zlib库及头文件 2.sdl库及头文件 3.alsa库及头文件，这个是用来提供虚拟化音频相关功能，默认是禁用的，现在不知道什么状态了，可以使用--enable-alsa来启用 4.gnutls库及头文件，可选的VNC TLS支持，默认此功能是开启的，可以用--disable-vnc-tls关闭 5.kernel头文件 *创建，安装

大概解释下吧，网上各种文章都写炸了， 1.首先安装的时候通过签名在表Mac_premissions.xml中查询确定要创建的各种文件夹和文件的权限属性。 2.之后启动的时候通过上一步查询的seinfo确定启动进程的上下文属性类型。 3.最后就是根据进程上下文属性访问各种资源和属性。 app文件上下文属性有 seapp_context大概长这样： # Input selectors: # isSystemServer (boolean) # user (string) # seinfo (string) # name (string) # sebool (string) # isSystemServer=true can only be used once. # An unspecified isSystemServer defaults to false. # An unspecified string selector will match any value. # A user string selector that ends in * will perform a prefix match. # user=_app will match any regular app UID. # user=_isolated will match any isolated service

1、本地mac地址认证配置 local-user 54-ee-75-45-2c-75 password simple 54-ee-75-45-2c-75 service-type lan-access # mac-authentication mac-authentication domain mac-auth mac-authentication user-name-format mac-address with-hyphen mac-authentication interface e1/0/1 to e1/0/24 # domain mac-auth authentication lan-access local 2、查看mac地址认证结果 dis mac-authentication 3、配置RADIUS方案 radius scheme 2000 primary authentication 10.1.1.1 1812 primary accounting 10.1.1.2 1813 key authentication abc key accounting abc user-name-format without-domain quit # 配置ISP域的AAA方案。 domain 2000 authentication default radius-scheme

########### 二级域名自动转到子目录下 ####################### set $sub_domain ""; if ($http_host ~ "(.+).soul.com$") { set $sub_domain $1; } if ($http_host = "www.soul.com") { set $sub_domain ""; } if ($sub_domain != "") { rewrite /(.+) /$sub_domain/$1 break; } ##########################二级域名自动转到子目录下（修改版）##################### set $sub_domain ""; if ($http_host ~ "(.+).zjlhll.cn$") { set $sub_domain $1; } if ($sub_domain != "") { rewrite /(.+).zjlhll.cn/(.+) /$1.zjlhll.cn/$2 last; rewrite /(.+) /$sub_domain.zjlhll.cn/$1 last; } ########################################################### 来源： CSDN 作者：