Search for centos

docker 容器安全与firewalld

2022/10/25 02:34
Default
firewall cmd docker 容器
802

docker 容器暴露的端口不会因 firewalld 防火墙策略阻断！

最近发现一个问题，docker run 了几个容器，暴雷了 8080， 9090 等等几个端口，一直以为 CentOS 有 firewalld 防火墙在，加了这些端口只允许内网访问，就可以高枕无忧了。
结果有次查看 netstat，居然有一些国外的 IP 连接。这才知道原来有防火墙，容器也不安全！

More ~

CentOS 7升级gcc版本

2022/3/1 07:20
Default
gcc shell
1178

1、安装centos-release-scl

sudo yum install centos-release-scl

2、安装devtoolset，注意，如果想安装7.版本的，就改成devtoolset-7-gcc，以此类推

sudo yum install devtoolset-8-gcc*

3、激活对应的devtoolset，所以你可以一次安装多个版本的devtoolset，需要的时候用下面这条命令切换到对应的版本

scl enable devtoolset-8 bash

查看版本

gcc -v

More ~

是时间将CentOS8 升级为CentOS Stream了

2022/1/9 04:04
Default
centos
1426

CentOS8 的生命周期到2021年12月31日截止，CentOS7是到2024年6月30日。还有使用CentOS8的注意了，官方可能不再更新，需要将系统升级到CentOS Stream.

升级也很简单：

dnf swap centos-linux-repos centos-stream-repos
dnf distro-sync

附 CentOS Stream 下截地址：

More ~

Dockerfile传参及使用

2021/7/20 23:57
Default
docker
1409

Dockerfile需要传参时，如Dockerfile中有如下声明

ARG base_img=centos:latest
FROM ${base_img}

ARG arch=x86_64

COPY ${arch}/lib /usr/lib

RUN yum install -y nginx
...

在执行docker build时可以通过参数--build-arg进行传参，如

docker build . -t centos:latest -f Dockerfile --build-arg base_img=centos:7 --build-arg arch=amd64

More ~

centos 配置dhcp简记

2021/4/16 02:40
Default
dhcp centos linux
1800

yum -y install dhcp

配置文件：/etc/dhcp/dhcpd.conf

示例配置文件：/usr/share/doc/dhcp-4.2.5/dhcpd.conf.example

default-lease-time 7200;
max-lease-time 14400;
subnet 10.1.119.0 netmask 255.255.255.0 {
  option routers 10.1.119.128;
  option domain-name-servers 10.1.102.2;
  range 10.1.119.200 10.1.119.220;
}

More ~

Linux 下 TCP/UDP 端口测试及验证方法说明

From: Rick_Ji
2020/9/27 05:12
Default
端口 tcp linux udp
2564

在云服务器 ECS Linux 系统中，有时需要在系统中测试端口的连通性，以便确认系统的TCP、UDP协议栈是否可以正常运行。本文对此进行简要说明。

More ~

开始玩树莓派 - 装CentOS

2020/3/22 13:06
Default
树莓派
1
4590

镜像地址 https://mirrors.huaweicloud.com/centos-altarch/7.7.1908/isos/armhfp/CentOS-Userland-7-armv7hl-RaspberryPI-Minimal-4-1908-sda.raw.xz

CentOS8貌似还没有树莓派的编译版本。

准备另一个32G的tf卡，用SDCardFormater格式化，再用dd命令烧写。
diskutil umount /dev/disk3s1 别忘了这句

sudo dd bs=64m if=~/Downloads/CentOS-Userland-7-armv7hl-RaspberryPI-Minimal-4-1908-sda.raw of=/dev/disk3

连接网线开机。

在mac上用nmap扫出IP. nmap可以用brew 装
nmap -sn 192.168.1.0/24

More ~

CentOS7 更改yum源为阿里云的

2019/8/20 16:38
Default
centos 阿里云
5614

备份

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup

下载阿里云的源配置

curl http://mirrors.aliyun.com/repo/Centos-7.repo -o /etc/yum.repos.d/CentOS-Base.repo

更新

yum makecache

More ~

CentOS7 之ifconfig, netstat 取代命令

2019/8/20 14:19
Default
centos linux nat
4
6302

官方wiki解释是

ifconfig 及 netstat 工具程序在 CentOS 5 及 6 的应用手册内被置标为降级已接近十年，而 Redhat 决定在 CentOS 7 不会缺省安装 net-tools 组件。其中一个转换的原因就是 ifconfig 不会显示界面卡所拥有的全部 IP 位置 —— 请改用 ip 指令。取而代之的工具是 ss 和 ip。假如你真的、真的很需要 ifconfig 和 netstat，你可执行 yum install net-tools。

那就熟悉用这些命令吧

ip 替代 ifconfig

ip a
ip route

ss 替代 netstat

比较好的格式化输出命令为：ss -ntulp | colume -t

Screen Shot 2019-08-20 at 22.22.58.png

还有 ss -nulp4 | cat -A

More ~

CentOS7.6 国内镜像 962M 最小镜像

2019/8/20 13:49
Default
centos
8303

More ~