前端技术
HTML
CSS
Javascript
前端框架和UI库
VUE
ReactJS
AngularJS
JQuery
NodeJS
JSON
Element-UI
Bootstrap
Material UI
服务端和客户端
Java
Python
PHP
Golang
Scala
Kotlin
Groovy
Ruby
Lua
.net
c#
c++
后端WEB和工程框架
SpringBoot
SpringCloud
Struts2
MyBatis
Hibernate
Tornado
Beego
Go-Spring
Go Gin
Go Iris
Dubbo
HessianRPC
Maven
Gradle
数据库
MySQL
Oracle
Mongo
中间件与web容器
Redis
MemCache
Etcd
Cassandra
Kafka
RabbitMQ
RocketMQ
ActiveMQ
Nacos
Consul
Tomcat
Nginx
Netty
大数据技术
Hive
Impala
ClickHouse
DorisDB
Greenplum
PostgreSQL
HBase
Kylin
Hadoop
Apache Pig
ZooKeeper
SeaTunnel
Sqoop
Datax
Flink
Spark
Mahout
数据搜索与日志
ElasticSearch
Apache Lucene
Apache Solr
Kibana
Logstash
数据可视化与OLAP
Apache Atlas
Superset
Saiku
Tesseract
系统与容器
Linux
Shell
Docker
Kubernetes
[Protocol Buffers pro...]的搜索结果
这里是文章列表。热门标签的颜色随机变换,标签颜色没有特殊含义。
点击某个标签可搜索标签相关的文章。
点击某个标签可搜索标签相关的文章。
转载文章
本文详细介绍了在SpringBoot项目中利用HttpServletResponse和HttpServletRequest实现文件切片下载功能,通过处理Range请求头实现断点续传。后端Java代码展示了如何根据用户输入的文件名读取文件流,并使用InputStream、OutputStream进行文件分片传输。前端部分采用Vue框架展示交互界面,用户可以暂停与开始下载操作,以提升大文件下载体验。关键词:SpringBoot、HttpServletResponse、HttpServletRequest、InputStream、OutputStream、文件切片下载、分片传输、断点续传、Range请求头、Vue前端。
2023-01-19 08:12:45
546
转载
转载文章
本文聚焦Android应用中的卡顿优化问题,从用户感知的界面不流畅到技术层面的UI绘制流程、VSYNC信号同步机制,深入剖析了卡顿产生的根源。涉及关键词包括:卡顿优化、Android应用、UI绘制、16ms帧率、VSYNC信号、SurfaceFlinger、Choreographer等。文中强调了在16ms内完成渲染以保证流畅体验,并详述了如何通过监控Choreographer计算掉帧情况以识别卡顿原因,同时关注CPU使用率与GPU处理效率对性能的影响,提倡动画优化和系统资源管理来降低卡顿现象,提升用户体验。
2023-03-26 08:05:57
214
转载
转载文章
...| ID | IP Protocol | IP Range | Port Range | Remote Security Group | +--------------------------------------+-------------+-----------+------------+--------------------------------------+ | 0184e6b3-4f7f-4fd5-8125-b80682e7ee48 | None | None | | 2e19a748-9086-49f8-9498-01abc1a964fe | | 1e0bfedc-8f25-408a-9328-708113bbbc52 | icmp | 0.0.0.0/0 | | None | | 39116d39-454b-4d82-867e-bbfd3ea63182 | None | None | | None | | 4032366f-3ac9-4862-85a7-c7411a8b7678 | None | None | | 2e19a748-9086-49f8-9498-01abc1a964fe | | dc7bc251-f0d0-456a-9102-c5b66646aa84 | tcp | 0.0.0.0/0 | 22:22 | None | | ddacf7ea-57ea-4c8a-8b68-093766284595 | None | None | | None | +--------------------------------------+-------------+-----------+------------+--------------------------------------+ dpif/dump-flows dp 想控制端打印dp中流表的所有条目。 这个命令主要来与debugOpen Vswitch.它所打印的流表不是openFlow的流条目。 它打印的是由dp模块维护的简单的流。 如果你想查看OpenFlow条目,请使用ovs-ofctl dump-flows。dpif/del-fow dp 删除指定dp上所有流表。同上所述,这些不是OpenFlow流表。 ovs-appctl dpif/dump-flows br-int 创建网络 openstack network create --share --external --provider-physical-network provider --provider-network-type flat provider $ openstack subnet create --network provider \ --allocation-pool start=192.168.56.100,end=192.168.56.200 \ --dns-nameserver 8.8.8.8 --gateway 192.168.56.1 \ --subnet-range 192.168.56.0/24 provider openstack network create selfservice $ openstack subnet create --network selfservice \ --dns-nameserver 8.8.8.8 --gateway 192.168.1.1 \ --subnet-range 192.168.1.0/24 selfservice openstack router create router openstack router add subnet router selfservice openstack router set router --external-gateway provider openstack port list --router router +--------------------------------------+------+-------------------+-------------------------------------------------------------------------------+--------+ | ID | Name | MAC Address | Fixed IP Addresses | Status | +--------------------------------------+------+-------------------+-------------------------------------------------------------------------------+--------+ | bff6605d-824c-41f9-b744-21d128fc86e1 | | fa:16:3e:2f:34:9b | ip_address='172.16.1.1', subnet_id='3482f524-8bff-4871-80d4-5774c2730728' | ACTIVE | | d6fe98db-ae01-42b0-a860-37b1661f5950 | | fa:16:3e:e8:c1:41 | ip_address='203.0.113.102', subnet_id='5cc70da8-4ee7-4565-be53-b9c011fca011' | ACTIVE | +--------------------------------------+------+-------------------+-------------------------------------------------------------------------------+--------+ $ ping -c 4 203.0.113.102 创建虚机 openstack keypair list $ ssh-keygen -q -N "" $ openstack keypair create --public-key ~/.ssh/id_rsa.pub mykey openstack flavor list openstack image list openstack network list openstack server create --flavor tiny --image cirros --nic net-id=27616098-0374-4ab4-95a8-b5bf4839dcf8 --key-name mykey provider-instance 网络配置 python /usr/lib/python2.7/site-packages/networking_odl/cmd/set_ovs_hostconfigs.py --ovs_hostconfigs='{ "ODL L2": { "allowed_network_types": [ "flat", "vlan", "vxlan" ], "bridge_mappings": { "provider": "br-int" }, "supported_vnic_types": [ { "vnic_type": "normal", "vif_type": "ovs", "vif_details": {} } ] }, "ODL L3": {} }' ovs-vsctl list open . [2019/1/16 19:09] 高正伟: ovs-vsctl set Open_vSwitch . other_config:local_ip=hostip ovs-vsctl set Open_vSwitch . other_config:local_ip=192.168.56.122 ovs-vsctl set Open_vSwitch . other_config:remote_ip=192.168.56.122 ovs-vsctl remove interface tunca7b782f232 options remote_ip ovs-vsctl set Open_vSwitch . other_config:provider_mappings=provider:br-ex ovs-vsctl set Open_vSwitch . external_ids:provider_mappings="{\"provider\": \"br-ex\"}" 清空 ovs-vsctl clear Open_vSwitch . external_ids ovs-vsctl set-manager tcp:10.13.80.34:6640 ovs-vsctl set-controller br-ex tcp:10.13.80.34:6640 ovs-vsctl del-controller br-ex sudo neutron-odl-ovs-hostconfig ovs-vsctl show ovs-vsctl add-port <bridge name> <port name> ovs-vsctl add-port br-ex enp0s10 ovs-vsctl del-port br-ex phy-br-ex ovs-vsctl del-port br-ex tun2ad7e9e91e4 重启odl后 systemctl restart openvswitch.service systemctl restart neutron-server.service systemctl stop neutron-server.service 创建虚机 openstack network create --share --external --provider-physical-network provider --provider-network-type flat provider openstack subnet create --network provider --allocation-pool start=192.168.56.2,end=192.168.56.100 --dns-nameserver 8.8.8.8 --gateway 192.168.56.1 --subnet-range 192.168.56.0/24 provider nova boot --image cirros --flavor tiny --nic net-id= --availability-zone nova:rcontroller01 vm-01 openstack server create --flavor tiny --image cirros --nic net-id= --key-name mykey test nova boot --image cirros --flavor tiny --nic net-id=0fe983c2-8178-403b-a00e-e8561580b210 --availability-zone nova:rcontroller01 vm-01 虚机可以学习到mac但是ping不通 抓包,先在虚机网卡上抓包, 然后在br-int上抓包 发现虚拟网卡上是发送了icmp请求报文的,但是br-int上没有 查看报文情况 [root@rcontroller01 ~] ovs-appctl dpif/dump-flows br-int recirc_id(0),tunnel(tun_id=0x0,src=192.168.56.102,dst=192.168.56.122,flags(-df-csum+key)),in_port(4),eth(),eth_type(0x0800),ipv4(proto=17,frag=no),udp(dst=3784), packets:266436, bytes:17584776, used:0.591s, actions:userspace(pid=4294962063,slow_path(bfd)) recirc_id(0xa0),in_port(5),ct_state(+new-est-rel-inv+trk),ct_mark(0/0x1),eth(),eth_type(0x0800),ipv4(frag=no), packets:148165, bytes:14520170, used:0.566s, actions:drop recirc_id(0),in_port(3),eth(),eth_type(0x0806), packets:1, bytes:60, used:5.228s, actions:drop recirc_id(0),tunnel(tun_id=0xb,src=192.168.56.102,dst=192.168.56.122,flags(-df-csum+key)),in_port(4),eth(dst=fa:16:3e:ab:ba:7e),eth_type(0x0806), packets:0, bytes:0, used:never, actions:5 recirc_id(0),in_port(5),eth(src=fa:16:3e:ab:ba:7e),eth_type(0x0800),ipv4(src=192.168.0.16,proto=1,frag=no), packets:148165, bytes:14520170, used:0.566s, actions:ct(zone=5004),recirc(0xa0) recirc_id(0),in_port(3),eth(),eth_type(0x0800),ipv4(frag=no), packets:886646, bytes:316947183, used:0.210s, flags:SFPR., actions:drop recirc_id(0),in_port(5),eth(src=fa:16:3e:ab:ba:7e,dst=fa:16:3e:7d:95:75),eth_type(0x0806),arp(sip=192.168.0.16,tip=192.168.0.5,op=1/0xff,sha=fa:16:3e:ab:ba:7e), packets:0, bytes:0, used:never, actions:userspace(pid=4294961925,controller(reason=4,dont_send=0,continuation=0,recirc_id=4618,rule_cookie=0x822002d,controller_id=0,max_len=65535)),set(tunnel(tun_id=0xb,src=192.168.56.122,dst=192.168.56.102,ttl=64,tp_dst=4789,flags(df|key))),4 安全组设置 openstack security group rule create --proto tcp 2e19a748-9086-49f8-9498-01abc1a964fe openstack security group rule create --proto tcp 6095293d-c2cd-433d-8a8f-e77ecb03609e openstack security group rule create --proto udp 2e19a748-9086-49f8-9498-01abc1a964fe openstack security group rule create --proto udp 6095293d-c2cd-433d-8a8f-e77ecb03609e ovs-vsctl add-port br-ex "ex-patch-int" ovs-vsctl set interface "ex-patch-int" type=patch ovs-vsctl set interface "ex-patch-int" options:peer=int-patch-ex ovs-vsctl add-port br-int "int-patch-ex" ovs-vsctl set interface "int-patch-ex" type=patch ovs-vsctl set interface "int-patch-ex" options:peer=ex-patch-int ovs-vsctl del-port br-ex "ex-patch-int" ovs-vsctl del-port br-int "int-patch-ex" ovs-vsctl del-port br-ex enp0s9 ovs-vsctl add-port br-int enp0s9 ovs-appctl ofproto/trace 重要命令 sudo ovs-ofctl -O OpenFlow13 show br-int sudo ovs-appctl ofproto/trace br-int "in_port=5,ip,nw_src=192.168.0.16,nw_dst=192.168.0.5" ovs-appctl dpctl/dump-conntrack 11.查看接口id等 ovs-appctl dpif/show 12.查看接口统计 ovs-ofctl dump-ports br-int 查看接口 sudo ovs-ofctl show br-int -O OpenFlow13 ovs常用命令 控制管理类 1.查看网桥和端口 ovs-vsctl show 1 2.创建一个网桥 ovs-vsctl add-br br0 ovs-vsctl set bridge br0 datapath_type=netdev 1 2 3.添加/删除一个端口 for system interfaces ovs-vsctl add-port br0 eth1 ovs-vsctl del-port br0 eth1 for DPDK ovs-vsctl add-port br0 dpdk1 -- set interface dpdk1 type=dpdk options:dpdk-devargs=0000:01:00.0 for DPDK bonds ovs-vsctl add-bond br0 dpdkbond0 dpdk1 dpdk2 \ -- set interface dpdk1 type=dpdk options:dpdk-devargs=0000:01:00.0 \ -- set interface dpdk2 type=dpdk options:dpdk-devargs=0000:02:00.0 1 2 3 4 5 6 7 8 9 4.设置/清除网桥的openflow协议版本 ovs-vsctl set bridge br0 protocols=OpenFlow13 ovs-vsctl clear bridge br0 protocols 1 2 5.查看某网桥当前流表 ovs-ofctl dump-flows br0 ovs-ofctl -O OpenFlow13 dump-flows br0 ovs-appctl bridge/dump-flows br0 1 2 3 6.设置/删除控制器 ovs-vsctl set-controller br0 tcp:1.2.3.4:6633 ovs-vsctl del-controller br0 1 2 7.查看控制器列表 ovs-vsctl list controller 1 8.设置/删除被动连接控制器 ovs-vsctl set-manager tcp:1.2.3.4:6640 ovs-vsctl get-manager ovs-vsctl del-manager 1 2 3 9.设置/移除可选选项 ovs-vsctl set Interface eth0 options:link_speed=1G ovs-vsctl remove Interface eth0 options link_speed 1 2 10.设置fail模式,支持standalone或者secure standalone(default):清除所有控制器下发的流表,ovs自己接管 secure:按照原来流表继续转发 ovs-vsctl del-fail-mode br0 ovs-vsctl set-fail-mode br0 secure ovs-vsctl get-fail-mode br0 1 2 3 11.查看接口id等 ovs-appctl dpif/show 1 12.查看接口统计 ovs-ofctl dump-ports br0 1 流表类 流表操作 1.添加普通流表 ovs-ofctl add-flow br0 in_port=1,actions=output:2 1 2.删除所有流表 ovs-ofctl del-flows br0 1 3.按匹配项来删除流表 ovs-ofctl del-flows br0 "in_port=1" 1 匹配项 1.匹配vlan tag,范围为0-4095 ovs-ofctl add-flow br0 priority=401,in_port=1,dl_vlan=777,actions=output:2 1 2.匹配vlan pcp,范围为0-7 ovs-ofctl add-flow br0 priority=401,in_port=1,dl_vlan_pcp=7,actions=output:2 1 3.匹配源/目的MAC ovs-ofctl add-flow br0 in_port=1,dl_src=00:00:00:00:00:01/00:00:00:00:00:01,actions=output:2 ovs-ofctl add-flow br0 in_port=1,dl_dst=00:00:00:00:00:01/00:00:00:00:00:01,actions=output:2 1 2 4.匹配以太网类型,范围为0-65535 ovs-ofctl add-flow br0 in_port=1,dl_type=0x0806,actions=output:2 1 5.匹配源/目的IP 条件:指定dl_type=0x0800,或者ip/tcp ovs-ofctl add-flow br0 ip,in_port=1,nw_src=10.10.0.0/16,actions=output:2 ovs-ofctl add-flow br0 ip,in_port=1,nw_dst=10.20.0.0/16,actions=output:2 1 2 6.匹配协议号,范围为0-255 条件:指定dl_type=0x0800或者ip ICMP ovs-ofctl add-flow br0 ip,in_port=1,nw_proto=1,actions=output:2 7.匹配IP ToS/DSCP,tos范围为0-255,DSCP范围为0-63 条件:指定dl_type=0x0800/0x86dd,并且ToS低2位会被忽略(DSCP值为ToS的高6位,并且低2位为预留位) ovs-ofctl add-flow br0 ip,in_port=1,nw_tos=68,actions=output:2 ovs-ofctl add-flow br0 ip,in_port=1,ip_dscp=62,actions=output:2 8.匹配IP ecn位,范围为0-3 条件:指定dl_type=0x0800/0x86dd ovs-ofctl add-flow br0 ip,in_port=1,ip_ecn=2,actions=output:2 9.匹配IP TTL,范围为0-255 ovs-ofctl add-flow br0 ip,in_port=1,nw_ttl=128,actions=output:2 10.匹配tcp/udp,源/目的端口,范围为0-65535 匹配源tcp端口179 ovs-ofctl add-flow br0 tcp,tcp_src=179/0xfff0,actions=output:2 匹配目的tcp端口179 ovs-ofctl add-flow br0 tcp,tcp_dst=179/0xfff0,actions=output:2 匹配源udp端口1234 ovs-ofctl add-flow br0 udp,udp_src=1234/0xfff0,actions=output:2 匹配目的udp端口1234 ovs-ofctl add-flow br0 udp,udp_dst=1234/0xfff0,actions=output:2 11.匹配tcp flags tcp flags=fin,syn,rst,psh,ack,urg,ece,cwr,ns ovs-ofctl add-flow br0 tcp,tcp_flags=ack,actions=output:2 12.匹配icmp code,范围为0-255 条件:指定icmp ovs-ofctl add-flow br0 icmp,icmp_code=2,actions=output:2 13.匹配vlan TCI TCI低12位为vlan id,高3位为priority,例如tci=0xf123则vlan_id为0x123和vlan_pcp=7 ovs-ofctl add-flow br0 in_port=1,vlan_tci=0xf123,actions=output:2 14.匹配mpls label 条件:指定dl_type=0x8847/0x8848 ovs-ofctl add-flow br0 mpls,in_port=1,mpls_label=7,actions=output:2 15.匹配mpls tc,范围为0-7 条件:指定dl_type=0x8847/0x8848 ovs-ofctl add-flow br0 mpls,in_port=1,mpls_tc=7,actions=output:2 1 16.匹配tunnel id,源/目的IP 匹配tunnel id ovs-ofctl add-flow br0 in_port=1,tun_id=0x7/0xf,actions=output:2 匹配tunnel源IP ovs-ofctl add-flow br0 in_port=1,tun_src=192.168.1.0/255.255.255.0,actions=output:2 匹配tunnel目的IP ovs-ofctl add-flow br0 in_port=1,tun_dst=192.168.1.0/255.255.255.0,actions=output:2 一些匹配项的速记符 速记符 匹配项 ip dl_type=0x800 ipv6 dl_type=0x86dd icmp dl_type=0x0800,nw_proto=1 icmp6 dl_type=0x86dd,nw_proto=58 tcp dl_type=0x0800,nw_proto=6 tcp6 dl_type=0x86dd,nw_proto=6 udp dl_type=0x0800,nw_proto=17 udp6 dl_type=0x86dd,nw_proto=17 sctp dl_type=0x0800,nw_proto=132 sctp6 dl_type=0x86dd,nw_proto=132 arp dl_type=0x0806 rarp dl_type=0x8035 mpls dl_type=0x8847 mplsm dl_type=0x8848 指令动作 1.动作为出接口 从指定接口转发出去 ovs-ofctl add-flow br0 in_port=1,actions=output:2 1 2.动作为指定group group id为已创建的group table ovs-ofctl add-flow br0 in_port=1,actions=group:666 1 3.动作为normal 转为L2/L3处理流程 ovs-ofctl add-flow br0 in_port=1,actions=normal 1 4.动作为flood 从所有物理接口转发出去,除了入接口和已关闭flooding的接口 ovs-ofctl add-flow br0 in_port=1,actions=flood 1 5.动作为all 从所有物理接口转发出去,除了入接口 ovs-ofctl add-flow br0 in_port=1,actions=all 1 6.动作为local 一般是转发给本地网桥 ovs-ofctl add-flow br0 in_port=1,actions=local 1 7.动作为in_port 从入接口转发回去 ovs-ofctl add-flow br0 in_port=1,actions=in_port 1 8.动作为controller 以packet-in消息上送给控制器 ovs-ofctl add-flow br0 in_port=1,actions=controller 1 9.动作为drop 丢弃数据包操作 ovs-ofctl add-flow br0 in_port=1,actions=drop 1 10.动作为mod_vlan_vid 修改报文的vlan id,该选项会使vlan_pcp置为0 ovs-ofctl add-flow br0 in_port=1,actions=mod_vlan_vid:8,output:2 1 11.动作为mod_vlan_pcp 修改报文的vlan优先级,该选项会使vlan_id置为0 ovs-ofctl add-flow br0 in_port=1,actions=mod_vlan_pcp:7,output:2 1 12.动作为strip_vlan 剥掉报文内外层vlan tag ovs-ofctl add-flow br0 in_port=1,actions=strip_vlan,output:2 1 13.动作为push_vlan 在报文外层压入一层vlan tag,需要使用openflow1.1以上版本兼容 ovs-ofctl add-flow -O OpenFlow13 br0 in_port=1,actions=push_vlan:0x8100,set_field:4097-\>vlan_vid,output:2 1 ps: set field值为4096+vlan_id,并且vlan优先级为0,即4096-8191,对应的vlan_id为0-4095 14.动作为push_mpls 修改报文的ethertype,并且压入一个MPLS LSE ovs-ofctl add-flow br0 in_port=1,actions=push_mpls:0x8847,set_field:10-\>mpls_label,output:2 1 15.动作为pop_mpls 剥掉最外层mpls标签,并且修改ethertype为非mpls类型 ovs-ofctl add-flow br0 mpls,in_port=1,mpls_label=20,actions=pop_mpls:0x0800,output:2 1 16.动作为修改源/目的MAC,修改源/目的IP 修改源MAC ovs-ofctl add-flow br0 in_port=1,actions=mod_dl_src:00:00:00:00:00:01,output:2 修改目的MAC ovs-ofctl add-flow br0 in_port=1,actions=mod_dl_dst:00:00:00:00:00:01,output:2 修改源IP ovs-ofctl add-flow br0 in_port=1,actions=mod_nw_src:192.168.1.1,output:2 修改目的IP ovs-ofctl add-flow br0 in_port=1,actions=mod_nw_dst:192.168.1.1,output:2 17.动作为修改TCP/UDP/SCTP源目的端口 修改TCP源端口 ovs-ofctl add-flow br0 tcp,in_port=1,actions=mod_tp_src:67,output:2 修改TCP目的端口 ovs-ofctl add-flow br0 tcp,in_port=1,actions=mod_tp_dst:68,output:2 修改UDP源端口 ovs-ofctl add-flow br0 udp,in_port=1,actions=mod_tp_src:67,output:2 修改UDP目的端口 ovs-ofctl add-flow br0 udp,in_port=1,actions=mod_tp_dst:68,output:2 18.动作为mod_nw_tos 条件:指定dl_type=0x0800 修改ToS字段的高6位,范围为0-255,值必须为4的倍数,并且不会去修改ToS低2位ecn值 ovs-ofctl add-flow br0 ip,in_port=1,actions=mod_nw_tos:68,output:2 1 19.动作为mod_nw_ecn 条件:指定dl_type=0x0800,需要使用openflow1.1以上版本兼容 修改ToS字段的低2位,范围为0-3,并且不会去修改ToS高6位的DSCP值 ovs-ofctl add-flow br0 ip,in_port=1,actions=mod_nw_ecn:2,output:2 1 20.动作为mod_nw_ttl 修改IP报文ttl值,需要使用openflow1.1以上版本兼容 ovs-ofctl add-flow -O OpenFlow13 br0 in_port=1,actions=mod_nw_ttl:6,output:2 1 21.动作为dec_ttl 对IP报文进行ttl自减操作 ovs-ofctl add-flow br0 in_port=1,actions=dec_ttl,output:2 1 22.动作为set_mpls_label 对报文最外层mpls标签进行修改,范围为20bit值 ovs-ofctl add-flow br0 in_port=1,actions=set_mpls_label:666,output:2 1 23.动作为set_mpls_tc 对报文最外层mpls tc进行修改,范围为0-7 ovs-ofctl add-flow br0 in_port=1,actions=set_mpls_tc:7,output:2 1 24.动作为set_mpls_ttl 对报文最外层mpls ttl进行修改,范围为0-255 ovs-ofctl add-flow br0 in_port=1,actions=set_mpls_ttl:255,output:2 1 25.动作为dec_mpls_ttl 对报文最外层mpls ttl进行自减操作 ovs-ofctl add-flow br0 in_port=1,actions=dec_mpls_ttl,output:2 1 26.动作为move NXM字段 使用move参数对NXM字段进行操作 将报文源MAC复制到目的MAC字段,并且将源MAC改为00:00:00:00:00:01 ovs-ofctl add-flow br0 in_port=1,actions=move:NXM_OF_ETH_SRC[]-\>NXM_OF_ETH_DST[],mod_dl_src:00:00:00:00:00:01,output:2 1 2 ps: 常用NXM字段参照表 NXM字段 报文字段 NXM_OF_ETH_SRC 源MAC NXM_OF_ETH_DST 目的MAC NXM_OF_ETH_TYPE 以太网类型 NXM_OF_VLAN_TCI vid NXM_OF_IP_PROTO IP协议号 NXM_OF_IP_TOS IP ToS值 NXM_NX_IP_ECN IP ToS ECN NXM_OF_IP_SRC 源IP NXM_OF_IP_DST 目的IP NXM_OF_TCP_SRC TCP源端口 NXM_OF_TCP_DST TCP目的端口 NXM_OF_UDP_SRC UDP源端口 NXM_OF_UDP_DST UDP目的端口 NXM_OF_SCTP_SRC SCTP源端口 NXM_OF_SCTP_DST SCTP目的端口 27.动作为load NXM字段 使用load参数对NXM字段进行赋值操作 push mpls label,并且把10(0xa)赋值给mpls label ovs-ofctl add-flow br0 in_port=1,actions=push_mpls:0x8847,load:0xa-\>OXM_OF_MPLS_LABEL[],output:2 对目的MAC进行赋值 ovs-ofctl add-flow br0 in_port=1,actions=load:0x001122334455-\>OXM_OF_ETH_DST[],output:2 1 2 3 4 28.动作为pop_vlan 弹出报文最外层vlan tag ovs-ofctl add-flow br0 in_port=1,dl_type=0x8100,dl_vlan=777,actions=pop_vlan,output:2 1 meter表 常用操作 由于meter表是openflow1.3版本以后才支持,所以所有命令需要指定OpenFlow1.3版本以上 ps: 在openvswitch-v2.8之前的版本中,还不支持meter 在v2.8版本之后已经实现,要正常使用的话,需要注意的是datapath类型要指定为netdev,band type暂时只支持drop,还不支持DSCP REMARK 1.查看当前设备对meter的支持 ovs-ofctl -O OpenFlow13 meter-features br0 2.查看meter表 ovs-ofctl -O OpenFlow13 dump-meters br0 3.查看meter统计 ovs-ofctl -O OpenFlow13 meter-stats br0 4.创建meter表 限速类型以kbps(kilobits per second)计算,超过20kb/s则丢弃 ovs-ofctl -O OpenFlow13 add-meter br0 meter=1,kbps,band=type=drop,rate=20 同上,增加burst size参数 ovs-ofctl -O OpenFlow13 add-meter br0 meter=2,kbps,band=type=drop,rate=20,burst_size=256 同上,增加stats参数,对meter进行计数统计 ovs-ofctl -O OpenFlow13 add-meter br0 meter=3,kbps,stats,band=type=drop,rate=20,burst_size=256 限速类型以pktps(packets per second)计算,超过1000pkt/s则丢弃 ovs-ofctl -O OpenFlow13 add-meter br0 meter=4,pktps,band=type=drop,rate=1000 5.删除meter表 删除全部meter表 ovs-ofctl -O OpenFlow13 del-meters br0 删除meter id=1 ovs-ofctl -O OpenFlow13 del-meter br0 meter=1 6.创建流表 ovs-ofctl -O OpenFlow13 add-flow br0 in_port=1,actions=meter:1,output:2 group表 由于group表是openflow1.1版本以后才支持,所以所有命令需要指定OpenFlow1.1版本以上 常用操作 group table支持4种类型 all:所有buckets都执行一遍 select: 每次选择其中一个bucket执行,常用于负载均衡应用 ff(FAST FAILOVER):快速故障修复,用于检测解决接口等故障 indirect:间接执行,类似于一个函数方法,被另一个group来调用 1.查看当前设备对group的支持 ovs-ofctl -O OpenFlow13 dump-group-features br0 2.查看group表 ovs-ofctl -O OpenFlow13 dump-groups br0 3.创建group表 类型为all ovs-ofctl -O OpenFlow13 add-group br0 group_id=1,type=all,bucket=output:1,bucket=output:2,bucket=output:3 类型为select ovs-ofctl -O OpenFlow13 add-group br0 group_id=2,type=select,bucket=output:1,bucket=output:2,bucket=output:3 类型为select,指定hash方法(5元组,OpenFlow1.5+) ovs-ofctl -O OpenFlow15 add-group br0 group_id=3,type=select,selection_method=hash,fields=ip_src,bucket=output:2,bucket=output:3 4.删除group表 ovs-ofctl -O OpenFlow13 del-groups br0 group_id=2 5.创建流表 ovs-ofctl -O OpenFlow13 add-flow br0 in_port=1,actions=group:2 goto table配置 数据流先从table0开始匹配,如actions有goto_table,再进行后续table的匹配,实现多级流水线,如需使用goto table,则创建流表时,指定table id,范围为0-255,不指定则默认为table0 1.在table0中添加一条流表条目 ovs-ofctl add-flow br0 table=0,in_port=1,actions=goto_table=1 2.在table1中添加一条流表条目 ovs-ofctl add-flow br0 table=1,ip,nw_dst=10.10.0.0/16,actions=output:2 tunnel配置 如需配置tunnel,必需确保当前系统对各tunnel的remote ip网络可达 gre 1.创建一个gre接口,并且指定端口id=1001 ovs-vsctl add-port br0 gre1 -- set Interface gre1 type=gre options:remote_ip=1.1.1.1 ofport_request=1001 2.可选选项 将tos或者ttl在隧道上继承,并将tunnel id设置成123 ovs-vsctl set Interface gre1 options:tos=inherit options:ttl=inherit options:key=123 3.创建关于gre流表 封装gre转发 ovs-ofctl add-flow br0 ip,in_port=1,nw_dst=10.10.0.0/16,actions=output:1001 解封gre转发 ovs-ofctl add-flow br0 in_port=1001,actions=output:1 vxlan 1.创建一个vxlan接口,并且指定端口id=2001 ovs-vsctl add-port br0 vxlan1 -- set Interface vxlan1 type=vxlan options:remote_ip=1.1.1.1 ofport_request=2001 2.可选选项 将tos或者ttl在隧道上继承,将vni设置成123,UDP目的端为设置成8472(默认为4789) ovs-vsctl set Interface vxlan1 options:tos=inherit options:ttl=inherit options:key=123 options:dst_port=8472 3.创建关于vxlan流表 封装vxlan转发 ovs-ofctl add-flow br0 ip,in_port=1,nw_dst=10.10.0.0/16,actions=output:2001 解封vxlan转发 ovs-ofctl add-flow br0 in_port=2001,actions=output:1 sflow配置 1.对网桥br0进行sflow监控 agent: 与collector通信所在的网口名,通常为管理口 target: collector监听的IP地址和端口,端口默认为6343 header: sFlow在采样时截取报文头的长度 polling: 采样时间间隔,单位为秒 ovs-vsctl -- --id=@sflow create sflow agent=eth0 target=\"10.0.0.1:6343\" header=128 sampling=64 polling=10 -- set bridge br0 sflow=@sflow 2.查看创建的sflow ovs-vsctl list sflow 3.删除对应的网桥sflow配置,参数为sFlow UUID ovs-vsctl remove bridge br0 sflow 7b9b962e-fe09-407c-b224-5d37d9c1f2b3 4.删除网桥下所有sflow配置 ovs-vsctl -- clear bridge br0 sflow 1 QoS配置 ingress policing 1.配置ingress policing,对接口eth0入流限速10Mbps ovs-vsctl set interface eth0 ingress_policing_rate=10000 ovs-vsctl set interface eth0 ingress_policing_burst=8000 2.清除相应接口的ingress policer配置 ovs-vsctl set interface eth0 ingress_policing_rate=0 ovs-vsctl set interface eth0 ingress_policing_burst=0 3.查看接口ingress policer配置 ovs-vsctl list interface eth0 4.查看网桥支持的Qos类型 ovs-appctl qos/show-types br0 端口镜像配置 1.配置eth0收到/发送的数据包镜像到eth1 ovs-vsctl -- set bridge br0 mirrors=@m \ -- --id=@eth0 get port eth0 \ -- --id=@eth1 get port eth1 \ -- --id=@m create mirror name=mymirror select-dst-port=@eth0 select-src-port=@eth0 output-port=@eth1 2.删除端口镜像配置 ovs-vsctl -- --id=@m get mirror mymirror -- remove bridge br0 mirrors @m 3.清除网桥下所有端口镜像配置 ovs-vsctl clear bridge br0 mirrors 4.查看端口镜像配置 ovs-vsctl get bridge br0 mirrors Open vSwitch中有多个命令,分别有不同的作用,大致如下: ovs-vsctl用于控制ovs db ovs-ofctl用于管理OpenFlow switch 的 flow ovs-dpctl用于管理ovs的datapath ovs-appctl用于查询和管理ovs daemon 转载于:https://www.cnblogs.com/liuhongru/p/10336849.html 本篇文章为转载内容。原文链接:https://blog.csdn.net/weixin_30876945/article/details/99916308。 该文由互联网用户投稿提供,文中观点代表作者本人意见,并不代表本站的立场。 作为信息平台,本站仅提供文章转载服务,并不拥有其所有权,也不对文章内容的真实性、准确性和合法性承担责任。 如发现本文存在侵权、违法、违规或事实不符的情况,请及时联系我们,我们将第一时间进行核实并删除相应内容。
2023-06-08 17:13:19
294
转载
MySQL
这篇文章详细介绍了在 MySQL 数据库中设置系统变量的方法。首先,通过 SHOW VARIABLES; 命令查看当前的系统变量值;其次,利用 SET GLOBAL VARIABLE_NAME=value; 临时修改系统变量,例如将 max_connections 设置为特定数值。若要实现重启后系统变量值仍然生效,则需编辑 MySQL 的配置文件 my.cnf,并在此文件中设定相应变量(如 max_connections),随后重启 MySQL 服务。文章提供了针对MySQL系统变量进行查看、调整与永久保存的具体步骤和命令。
2023-09-12 09:01:49
113
算法侠
Docker
...work Time Protocol, NTP)是一项用于在计算机网络中同步所有设备系统时钟的服务。在本文中,NTP服务被用于解决Docker容器内时钟与外部世界不一致的问题。通过在容器内部安装并配置NTP服务,容器可以从指定的NTP服务器(如pool.ntp.org)获取准确的时间信息,并自动调整自身系统时钟,从而确保容器内应用程序能够获得精确的时间数据。
2023-10-26 12:53:07
467
程序媛
MySQL
...ry Access Protocol)等高级身份验证机制,以增强账户安全性。 此外,实时监控数据库用户的活动也至关重要。可以配置MySQL的Audit Plugin功能来记录所有关键操作,以便及时发现异常登录行为或其他潜在安全威胁。同时,应遵循最小权限原则分配用户权限,确保每个用户只能访问完成其工作所需的数据。 进一步地,为防止未经授权的访问尝试,可利用防火墙规则限制特定IP或网络段对MySQL服务器的访问,并定期进行安全漏洞扫描及补丁更新,以抵御已知的安全风险。 总之,在实际运维过程中,对MySQL登录信息的精细化管理只是数据库安全链条中的一环。通过结合前沿技术手段与严格的管理制度,才能构建起坚实的数据安全保障体系,有效防范数据泄露等安全事件的发生。
2024-01-18 17:26:02
133
码农
转载文章
... Transfer Protocol)服务器的安全性与效率问题引起了广泛关注。在实际应用中,如FileZilla这样的FTP客户端软件与服务器端的交互过程中,时常会遇到用户登录失败的问题。文章中提及的现象“530 Login incorrect”是FTP服务拒绝用户认证的常见错误代码,其背后的原因往往涉及到服务器端的身份验证配置,尤其是PAM(Pluggable Authentication Modules)模块的设置。 近日,一项针对Linux系统下vsftpd服务器安全强化的研究报告指出,通过优化PAM配置可以有效防止未经授权的访问尝试,并确保合法用户的正常登录。例如,正确配置/etc/pam.d/vsftpd文件中的auth与account模块规则,利用pam_userdb.so从指定数据库(如/etc/vsftpd/loginusers)进行用户验证,能够实现更精细化的权限控制与安全管理。 同时,值得注意的是,对于日志审计的重要性也不容忽视。像/var/log/secure这样的系统日志文件,记录了sshd服务以及其他安全相关的事件信息,是排查身份验证问题、追踪异常登录行为的重要线索来源。因此,在应对FTP登录失败等问题时,运维人员除了细致检查PAM配置之外,还应充分利用日志分析工具,实时监控并及时响应潜在的安全威胁。 此外,鉴于FTP协议本身存在的安全隐患(如明文传输密码),许多企业正逐步转向更为安全的FTPS或SFTP等加密传输协议。相关技术社区和研究机构也在不断发布新的解决方案和最佳实践,以帮助用户更好地管理和维护他们的FTP服务器环境,确保数据传输的安全性和稳定性。
2024-01-06 14:11:49
141
转载
Linux
... Transfer Protocol Secure,即安全超文本传输协议,是在HTTP协议基础上添加SSL/TLS协议以提供加密通信及服务器身份认证功能的一种网络协议。在本文中,wget默认支持HTTPS协议,但在处理具有自签名或不受信任证书的HTTPS资源时可能需要额外配置参数。 自签名证书 , 自签名证书是指由创建者自己生成并签发的SSL证书,而不是由受信任的证书颁发机构(CA)签发。在网络安全领域,浏览器和wget等客户端工具通常会对自签名证书持谨慎态度,因为它们无法依赖权威第三方来验证服务器的身份。在使用wget下载带有自签名证书的HTTPS资源时,可能需要添加--no-check-certificate参数以允许连接成功建立。
2023-01-17 22:13:36
146
半夏微凉_t
MySQL
针对在线MySQL数据库性能下降和查询速度慢等问题,本文介绍了从数据库、表级别到结构问题的详细排查方法。首先通过mysqladmin命令监控MySQL进程与负载,接着利用show status和explain语句分析表状态和查询执行效率。为诊断表结构问题,可利用show create table、show index及information_schema.tables查询表信息和索引详情。此外,还涉及性能调整技巧,如开启慢查询日志并设定长查询时间阈值,以及查看MySQL查询相关系统变量以优化数据库运行效率。通过这些关键操作步骤,能够更准确地定位并解决在线MySQL的问题。
2023-04-11 19:17:38
93
电脑达人
Superset
... Transfer Protocol,即简单邮件传输协议。它是互联网上发送电子邮件的基础,也是目前最常用的邮件发送方式。 二、为什么需要SMTP邮件服务? 在大数据分析中,我们常常需要将分析结果通过邮件的形式分享给团队成员或者其他相关人员。这时,我们就需要用到SMTP邮件服务来实现这个功能。 三、Superset中的SMTP邮件服务配置 在Superset中,我们可以通过修改superset_config.py文件来进行SMTP邮件服务的配置。具体步骤如下: python smtp_password = "your_password" smtp_port = 587 smtp_username = "your_username" smtp_host = "smtp.example.com" EMAIL_BACKEND = "django.core.mail.backends.smtp.EmailBackend" EMAIL_HOST = smtp_host EMAIL_PORT = smtp_port EMAIL_USE_TLS = True EMAIL_HOST_USER = smtp_username EMAIL_HOST_PASSWORD = smtp_password 以上代码表示我们将SMTP邮件服务的服务器地址设置为"smtp.example.com",端口号设置为587,用户名设置为"your_username",密码设置为"your_password"。 四、SMTP邮件服务配置错误的解决方法 如果你在配置SMTP邮件服务时遇到了错误,可以尝试以下几种方法进行解决: 方法一:检查SMTP服务器是否可用 首先,你需要确认你的SMTP服务器是可用的。你可以使用telnet命令进行测试: bash telnet smtp.example.com 587 如果SMTP服务器不可用,那么你需要联系你的邮件服务商,查看是否存在服务器故障等问题。 方法二:检查SMTP邮件服务配置 其次,你需要检查你的SMTP邮件服务配置是否正确。你可以亲自去瞧瞧那个superset_config.py文件,看看里面关于SMTP邮件服务的设置参数是不是都和你当前的实际状况对得上哈。 方法三:检查邮箱账号和密码是否正确 最后,你需要检查你的邮箱账号和密码是否正确。如果你输入的账号密码对不上,那就甭想成功登录到SMTP服务器啦,这样一来,你的SMTP邮件服务配置可就要出岔子了。 结语 总的来说,SMTP邮件服务是我们在使用Superset进行数据分析时非常重要的一项功能。虽然配置的过程可能会有点绕,但只要你我老老实实按照正确的步骤一步步来,同时留心那些常见的出错环节,保证你能够轻轻松松就把配置工作给搞定了。
2023-07-14 19:44:18
654
半夏微凉-t
转载文章
...e Queuing Protocol)实现。在文章中,开发者通过引入RabbitMQ依赖并在pom.xml文件中配置,创建队列并设置监听器,实现在分布式系统中的异步处理、任务解耦以及应用之间的可靠消息传递。例如,当某个业务事件发生时,应用会将消息发送至RabbitMQ队列,而RabbitMQ的监听器则负责消费这些消息,执行后续操作,如企业微信的消息推送。 企业微信 , 企业微信是腾讯公司推出的一款针对企业级市场的工作沟通工具,它集成了即时通讯、OA办公、企业应用等功能,并开放了丰富的API接口供第三方开发使用。在文中提到的企业微信服务层和实现层,就是指开发者基于企业微信提供的API构建了一个用于向指定用户发送消息的服务。通过获取企业微信的相关配置信息,如CORPID、AGENTID、CORPSECRET等,实现与企业微信后台系统的对接,从而能够推送自定义内容给企业内的员工或成员。 WxJava , WxJava虽然在原文中未直接提及,但它是集成微信相关功能(包括但不限于企业微信)的一个Java SDK库,提供了对微信官方API的封装,简化了开发者调用微信服务的操作。在本文的具体场景中,通过使用WxJava的子模块WxCpService,可以方便地进行企业微信消息的发送,只需设置相应的配置信息,即可调用其messageSend方法来完成企业微信消息推送的功能,大大降低了开发难度及维护成本。
2023-04-14 10:07:08
461
转载
RabbitMQ
...e Queuing Protocol) , AMQP是一种开放标准的应用层协议,用于定义消息中间件的传输行为,确保高效、可靠且语言无关的消息处理。RabbitMQ支持并实现了AMQP协议,使得不同的开发语言编写的程序能够无缝地通过RabbitMQ进行消息交互。 微服务架构 , 微服务架构是一种将单一应用程序作为一组小型、相互独立的服务来设计、构建和部署的方法。每个服务运行在其自己的进程中,服务间采用轻量级的方式进行通信(如HTTP/REST或者消息队列)。文中提到随着微服务架构的发展,RabbitMQ因其强大的消息路由和处理能力,在各个微服务之间起到关键的通信和解耦作用。 扇出交换机(Fanout Exchange) , 在RabbitMQ中,扇出交换机是一种特殊类型的交换机,其特点是会把收到的所有消息无条件地广播到所有已绑定的队列,无需考虑路由键。这意味着无论有多少个队列与扇出交换机绑定,每条消息都会被复制并发送至每一个队列,实现了一对多的消息分发机制。 直接交换机(Direct Exchange) , 直接交换机是RabbitMQ中最基础也是最常用的交换机类型。在该模式下,消息会根据其携带的路由键精确匹配到相应的队列上。如果多个队列绑定了相同的路由键,那么这条消息会被复制并发送给所有相关的队列。这种交换机策略确保了消息按照预设的路由规则准确送达目标队列。
2023-07-27 13:55:03
360
草原牧歌-t
Netty
...是Internet Protocol Version 6的缩写,它是互联网协议的第六版,用于解决IPv4地址空间即将耗尽的问题。相较于IPv4,IPv6使用了更长的地址格式(128位),理论上可以提供几乎无限数量的IP地址,以满足全球不断增长的设备联网需求,并为物联网、移动通信、云计算等新兴领域的发展提供了充足地址资源。 Netty , Netty是一个开源的高性能异步事件驱动网络应用框架,主要用于Java和JVM平台上的客户端与服务器端网络通信开发。它支持多种传输协议,如TCP、UDP,以及HTTP、WebSocket等多种上层协议。在本文中,Netty展示了对IPv6的良好支持,通过专门API处理IPv6地址及相关的网络操作,同时兼顾与IPv4环境的兼容性问题。 双栈模式 , 双栈模式是指在同一台设备或操作系统中同时运行IPv4和IPv6两种协议栈,使得设备能够同时支持IPv4和IPv6的连接请求和服务。在网络环境中,采用双栈模式的系统或服务可以根据客户端使用的协议自动选择响应,从而实现IPv4和IPv6的共存与平滑过渡。在文中提到的Netty框架中,可以通过配置双栈模式,使Netty服务器既能接受IPv4连接,也能处理IPv6连接,增强了系统的兼容性和灵活性。
2023-01-06 15:35:06
512
飞鸟与鱼-t
RabbitMQ
...e Queuing Protocol) , 一种开源的标准应用层协议,旨在为分布式系统中的应用程序提供统一、高效且可靠的消息中间件通信。在本文的上下文中,RabbitMQ基于AMQP协议,使得不同开发语言编写的客户端可以与消息队列服务进行交互,发送和接收消息。 消息队列(Message Queue) , 在分布式系统中,消息队列是一种解耦和异步处理的技术组件,允许系统将消息临时存储在一个中间媒介中,待消费者按照一定的顺序或优先级从队列中取出并处理这些消息。文中提到,在大流量场景下,通过使用RabbitMQ作为消息队列,即使应用程序暂时无法处理所有请求,也可以先将请求放入队列排队等候,从而实现请求的异步处理和流量削峰。 并发处理(Concurrency Processing) , 在计算机科学中,指在同一时间段内处理多个任务的能力。在本文背景下,通过设置最大并发处理数量,即限制同时运行的任务数量,可以避免服务器资源耗尽,提高系统稳定性。例如,使用Python的concurrent.futures模块限制并发执行的任务数为5,确保在处理大量请求时仍能保持系统的正常运行状态。 异步处理(Asynchronous Processing) , 一种编程范式,允许程序在等待一个耗时操作(如I/O操作)完成的同时,继续执行其他任务,而不阻塞主线程或整个程序的执行流程。在本文中,使用Python的asyncio模块实现了异步编程,使得程序能够更加高效地利用CPU时间,提升处理突发大流量消息场景下的性能表现。
2023-11-05 22:58:52
108
醉卧沙场-t
Beego
... Transfer Protocol Secure)是一种通过SSL/TLS协议加密的网络通信协议。它可以在客户端和服务器之间建立起一条安全通道,保证传输的数据不被窃取或篡改。在HTTPS这个协议里头,客户端和服务器这两端的连接,就好比是你我之间的一场悄悄话。它们用的是一种“密码本”机制,公钥相当于公开给大家看的加密规则,而私钥则是只有特定的人(服务器)才能解密的秘密钥匙。这样一来,他们之间的信息传输就安全得像小秘密一样,只有指定的人能明白其中的内容。 三、HTTPS证书的基本概念 在HTTPS协议中,必须使用有效的SSL/TLS证书。SSL/TLS证书是一种数字证书,由可信的第三方机构(例如VeriSign、Comodo等)颁发。证书包含了网站的所有者信息、公钥以及过期日期等信息。当用户访问网站时,浏览器会先检查该证书的有效性和权威性,如果验证通过,则会建立一个安全的连接。 四、Beego中的HTTPS配置 在Beego框架中,可以通过修改配置文件的方式来启用HTTPS服务。具体步骤如下: 1. 修改配置文件bee.conf,将HTTP port改为HTTPS port,并增加Listen设置: bash http_port = ":8080" listen = ":443" ssl_cert_file = "/etc/nginx/ssl/server.crt" ssl_key_file = "/etc/nginx/ssl/server.key" 2. 使用OpenSSL生成自签名证书。运行以下命令: css openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout server.key -out server.crt 其中,-x509表示生成的是X.509类型的证书,-nodes表示不进行密码保护,-days指定证书的有效期(单位为天),-newkey指定密钥类型和大小,-keyout指定生成的密钥文件名,-out指定生成的证书文件名。 五、Beego中HTTPS证书的问题及解决方法 在使用Beego框架开发过程中,有时我们会遇到一些与HTTPS证书相关的问题。以下是常见的几种问题及其解决方法: 1. Beego无法启动,提示缺少SSL证书 解决方法:检查bee.conf文件中的SSL证书路径是否正确,确保证书文件存在并且可读。 2. SSL证书无效或者不受信任 解决方法:可以更换SSL证书,或者在浏览器中增加对该证书的信任。 3. HTTPS请求失败,错误信息显示“SSL Error” 解决方法:可能是因为使用的SSL证书没有正确地安装或者配置,或者是服务器的防火墙阻止了HTTPS请求。在这种情况下,需要仔细检查配置文件和防火墙规则。 六、结论 总的来说,在使用Beego框架开发过程中,处理HTTPS协议下的证书问题是不可避免的一部分。咱们得先把HTTPS协议那个基础原理摸清楚,再来说说如何在Beego框架里头给它配好HTTPS。而且啊,那些常遇到的小插曲、小问题,咱们也得心里有数,手到擒来地解决才行。只有这样,我们才能在实际开发过程中,更加轻松地应对各种证书问题。
2023-09-01 11:29:54
502
青山绿水-t
NodeJS
... Transfer Protocol Secure)是一种安全的超文本传输协议,它在HTTP的基础上加入SSL/TLS协议以提供加密处理和服务器身份认证功能。在Node.js应用开发中,使用HTTPS协议可以确保敏感信息(如密码)在网络传输过程中不被窃取或篡改,提高通信的安全性。 防篡改工具 , 防篡改工具是一种用于保护源代码或配置文件不被未经授权修改的技术手段,在Node.js环境里,Git hooks便是一个例子,它可以设置在特定操作前自动执行验证或检查任务,从而防止恶意代码对项目进行非法改动。 静态代码分析工具 , 静态代码分析工具是一种软件质量保障工具,它能够在不实际运行代码的情况下,通过对源代码进行扫描和解析,检测出潜在的安全漏洞、代码质量问题以及不符合规范的地方。在Node.js应用开发中,这类工具能够帮助开发者在编码阶段就发现并修复可能导致安全风险的问题。
2024-01-07 18:08:03
97
彩虹之上-t
ActiveMQ
...e Queuing Protocol) , AMQP是一种开放标准的应用层协议,旨在为消息中间件提供一个通用、跨平台的协议层,以确保不同供应商提供的消息中间件产品之间具有良好的互操作性。在本文语境中,ActiveMQ Artemis版本更新支持AMQP协议,意味着它可以与更多遵循该协议的系统和服务无缝集成,实现跨语言、跨平台的消息传递,增强系统的灵活性和兼容性。
2023-03-11 08:23:45
430
心灵驿站-t
Saiku
...ry Access Protocol),是一种用于访问和管理分布式目录服务信息的标准应用协议。在本文语境中,Saiku通过集成LDAP实现用户身份验证,即当用户尝试登录时,Saiku会通过LDAP协议查询并验证用户提供的用户名和密码是否与存储在LDAP服务器中的记录一致。 Saiku配置文件(pentaho-saiku.properties) , 这是Saiku数据分析工具的一个核心配置文件,其中包含了Saiku运行所需的各项参数设置,如数据库连接信息、用户权限配置等。在解决Saiku LDAP集成登录失效问题的过程中,需要检查和修改此文件中与LDAP集成相关的配置项,例如ldap.url、ldap.basedn等,以确保Saiku能够正确连接到LDAP服务器进行身份验证。 单点登录(Single Sign-On, SSO) , 一种网络认证机制,允许用户在一个系统上登录后,无需再次提供凭证即可访问其他多个相互信任的系统或应用。文中提及微软Azure Active Directory的新功能强化了对第三方应用(如Saiku)的单点登录支持,意味着用户在登录Azure AD后,可以直接访问已集成的Saiku,无需重新输入用户名和密码进行身份验证,从而提高用户体验和系统的安全性。
2023-12-01 14:45:01
130
月影清风-t
转载文章
...ntication protocol MySQL 4.1 and up uses an authentication protocol based on a password hashing algorithm that is incompatible with that used by older clients. If you upgrade the server to 4.1, attempts to connect to it with an older client may fail with the following message: shell> mysqlClient does not support authentication protocol requestedby server; consider upgrading MySQL client To solve this problem, you should use one of the following approaches: http://www.gaodaima.com/38584.htmlMYSQL 新版出现" Client does_mysql Upgrade all client programs to use a 4.1.1 or newer client library. When connecting to the server with a pre-4.1 client program, use an account that still has a pre-4.1-style password. Reset the password to pre-4.1 style for each user that needs to use a pre-4.1 client program. This can be done using the SET PASSWORD statement and the OLD_PASSWORD() function: mysql> SET PASSWORD FOR -> 'some_user'@'some_host' = OLD_PASSWORD('newpwd'); Alternatively, use UPDATE and FLUSH PRIVILEGES: mysql> UPDATE mysql.user SET Password = OLD_PASSWORD('newpwd') -> WHERE Host = 'some_host' AND User = 'some_user';mysql> FLUSH PRIVILEGES; Substitute the password you want to use for newpwd'' in the preceding examples. MySQL cannot tell you what the original password was, so you'll need to pick a new one. Tell the server to use the older password hashing algorithm: Start mysqld with the --old-passwords option. Assign an old-format password to each account that has had its password updated to the longer 4.1 format. You can identify these accounts with the following query: mysql> SELECT Host, User, Password FROM mysql.user -> WHERE LENGTH(Password) > 16; For each account record displayed by the query, use the Host and User values and assign a password using the OLD_PASSWORD() function and either SET PASSWORD or UPDATE, as described earlier. For additional background on password hashing and authentication, see section 5.5.9 Password Hashing in MySQL 4.1. 例子: SET PASSWORD FOR 用户名@localhost = OLD_PASSWORD('密码'); 欢迎大家阅读《MYSQL 新版出现" Client does_mysql》,跪求各位点评,若觉得好的话请收藏本文,by 搞代码 微信 赏一包辣条吧~ 支付宝 赏一听可乐吧~ 本篇文章为转载内容。原文链接:https://blog.csdn.net/weixin_29363791/article/details/114779150。 该文由互联网用户投稿提供,文中观点代表作者本人意见,并不代表本站的立场。 作为信息平台,本站仅提供文章转载服务,并不拥有其所有权,也不对文章内容的真实性、准确性和合法性承担责任。 如发现本文存在侵权、违法、违规或事实不符的情况,请及时联系我们,我们将第一时间进行核实并删除相应内容。
2023-11-17 19:43:27
105
转载
转载文章
...l Message Protocol,互联网控制消息协议)回显请求数据包到目标主机并监听回应,以此判断两台计算机之间的网络连通性。在该篇文章中,作者编写了一个check_ping函数,利用ping命令对百度服务器IP地址进行连通性测试,如果无法ping通则认为网络存在问题,需要进行WiFi切换。
2024-01-14 10:28:12
80
转载
Scala
...ge Server Protocol服务器也日益成熟,它们通过提供实时类型检查、代码导航等特性,让Scala开发者能够在自己喜欢的编辑器中也能享受近乎IDE级别的开发体验。 另外值得注意的是,Scala社区活跃度不断提升,许多围绕Scala开发的工具、库以及最佳实践文档层出不穷,对于解决实际开发中的IDE环境问题有着直接帮助。因此,建议Scala开发者持续关注官方博客、GitHub仓库及论坛讨论,紧跟社区步伐,以便及时应对新出现的技术挑战,提升自身开发技能和项目管理能力。
2023-01-16 16:02:36
104
晚秋落叶
Go Gin
... Transfer Protocol Secure)是一种网络安全协议,用于在互联网上安全地交换信息。结合了HTTP协议与SSL/TLS协议的优点,在HTTP的基础上添加了一层加密处理和身份验证机制,确保用户数据在传输过程中不被窃听、篡改或伪造,从而提高了网站服务的安全性和用户隐私保护。 中间件 , 在软件架构中,中间件是一种独立的系统软件或服务程序,位于操作系统和应用程序之间,提供额外的服务功能。在Go Gin框架中,中间件作为请求处理流程中的一个重要组件,可以在请求到达路由处理函数之前或之后执行特定的操作。例如,文章中提到的ForceHTTPSMiddleware就是一个自定义的中间件,它负责检查并强制将HTTP请求重定向至HTTPS版本。 TLS , Transport Layer Security(传输层安全协议)是SSL(Secure Sockets Layer,安全套接字层)协议的后继者,用于在网络通信中提供端到端的安全性。TLS通过公钥/私钥对以及数字证书实现身份验证、加密和完整性校验等功能,确保网络数据传输过程中的安全性。在本文上下文中,TLS用于实现HTTPS的安全通信,防止数据在传输过程中被窃取或篡改。
2023-01-14 15:57:07
517
秋水共长天一色
站内搜索
用于搜索本网站内部文章,支持栏目切换。
知识学习
实践的时候请根据实际情况谨慎操作。
随机学习一条linux命令:
grep pattern file.txt
- 在文件中搜索模式。
推荐内容
推荐本栏目内的其它文章,看看还有哪些文章让你感兴趣。
2023-04-28
2023-08-09
2023-06-18
2023-04-14
2023-02-18
2023-04-17
2024-01-11
2023-10-03
2023-09-09
2023-06-13
2023-08-07
2023-03-11
历史内容
快速导航到对应月份的历史文章列表。
随便看看
拉到页底了吧,随便看看还有哪些文章你可能感兴趣。
时光飞逝
"流光容易把人抛,红了樱桃,绿了芭蕉。"