GaGa's Blog

问题

阿里云ecs安全组策略过于粗放、要最小权限放开。

解决

1.只看ESTABLISHED的TCP连接
ss -tnp state established

2.ss查listen状态查看监听端口（入站连接）
ss -tnlp | grep LISTEN

3.公网访问你的某个服务时(建立连接)
ss -tnp state established

4.过滤ipv6及回环地址
ss -tn state established | grep -v ffff | awk '{print $3,$4}' |egrep -v "Local|127.0.0.1|::1"

docker system prune 和 dangling 是有关 Docker 清理无用资源的两个相关概念。

1.docker system prune 是什么？

这个命令是 清理 Docker 无用资源的一键式命令，会清除以下内容：

1.不锁表的前提

使用 --single-transaction 参数时，mysqldump 会在开始备份之前，执行如下操作：

1. 开启一个一致性的事务（REPEATABLE READ）
2. 在该事务内读取数据（全表扫描）来导出数据内容

由于是使用 MVCC（多版本并发控制），所以在 InnoDB 存储引擎下：

Jenkins 的 JENKINS_HOME 路径，是Jenkins 的数据目录（包括插件、配置、job、用户等）存储的默认目录。

m1.启动参数中指定

在启动 Jenkins 时通过参数指定 JENKINS_HOME：

在 Docker 中，指定默认网段（子网 IP 范围） 主要是为了解决默认 bridge 网络和现有网络冲突的问题。

1.修改 Docker Daemon 配置（推荐方式）

1.1.编辑配置文件（通常为 /etc/docker/daemon.json）

GFW通常是 “Great Firewall” 的缩写，即“中国防火长城”，是对中国大陆网络审查和过滤系统的非官方称呼。

套餐计划

便宜、稳定、速度够快

问题

docker-compose up -d 总是提示version，强迫症很难受。
警告信息：

WARN[0000] ...docker-compose.yml: the attribute `version` is obsolete, it will be ignored, please remove it to avoid potential confusion

说明：

Chat2DB 是一个由 CodePhiliaX 维护的开源 AI 驱动数据库工具及通用 SQL 客户端，支持与 ChatGPT 深度集成，旨在大幅提升进行 SQL 查询、数据库管理和数据报表编写的效率。

github

• https://github.com/CodePhiliaX/Chat2DB

ossutil 默认是通过外网 Endpoint 下载 OSS 文件，但如果你希望 通过内网访问 OSS（比如 ECS 与 OSS 同区域部署，走内网更快更省钱），你需要 手动配置内网 Endpoint。

1.ossutil 使用内网地址下载 OSS 文件

问题

阿里云跨租户oss bucket文件同步,对于 不同租户的阿里云 OSS Bucket，即使它们在 同一个地域，也无法直接使用 ossutil 进行跨租户 Bucket 同步。

解决

• https://help.aliyun.com/zh/oss/developer-reference/common-tools/

ONLYOFFICE 是由 Ascensio System SIA 开发的一款 开源办公套件，专注于在线文档协作编辑。它既可以独立部署，也可以作为第三方平台的集成工具，适合企业、教育机构及政府组织使用。

• https://helpcenter.onlyoffice.com/zh/docs/installation

简介

MariaDB 11.8 LTS 的 docker-compose.yml 示例，适合开发、测试。

docker-compose.yml

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22

services:
  mariadb-vector:
    image: mariadb:11.8
    container_name: mariadb-11.8-vector
    restart: unless-stopped
    environment:
      MARIADB_ROOT_PASSWORD: 321.321
      MARIADB_DATABASE: mvpbang
      MARIADB_USER: admin
      MARIADB_PASSWORD: 321.321
    ports:
      - "13306:3306"
    volumes:
      - ./data:/var/lib/mysql
      - ./my.cnf:/etc/mysql/my.cnf:ro
      - /etc/localtime:/etc/localtime:ro
    healthcheck:
      test: >
         bash -c 'mariadb-admin ping --silent -u $$MARIADB_USER -p$$MARIADB_PASSWORD' 
      interval: 10s
      retries: 3
      timeout: 5s