-
Nejnovější příspěvky
Štítky
Rubriky
Archiv
Archiv autora: joebk
speedtest: SanDisk Ultra USB Drive 128 GB Type-C
Flash disk SanDisk Ultra Dual – 128GB.
Strojové učení – poznámky
Základní poznámky ke strojovému učení, převážně z knihy Mastering Java Machine Learning
HAProxy
HAProxy v docker kontejneru. Příklad možného nastavení pro směrování požadavků ze subdomén na různé kontejnery.
Zvýšení výkonu PHP
Upřesněním namespace pro globální funkce a konstanty lze zvýšit výkon PHP.
Význam zápisů v PHP
https://stackoverflow.com/questions/3737139/reference-what-does-this-symbol-mean-in-php http://www.php.net/manual/en/tokens.php
Elasticsearch – základní koncept – poznámky
Elasticsearch (ES) vysoce škálovatelný, open-source fulltextový vyhledávač a analytický nástroj umožňující pracovat s daty v téměř reálném čase ukázkový use-cases katalog produktů s vyhledáváním a našeptáváním sbírání dat pro analýzu – trendy, statistika, anomálie,… výstrahy (alerts & notifications) – pokud … Celý příspěvek
screen: Must be connected to a terminal.
https://github.com/moby/moby/issues/30421 uvnitř běžícího kontejneru příkaz:
|
1 |
script /dev/null |
Vytvoření uživatele s veřejným klíčem
vytvořit uživatele
|
1 |
useradd -m -d /home/joe -s /bin/bash joe |
vytvořit klíče a veřejný přidat do /home/joe/.ssh
|
1 |
ssh-keygen -b 4048 -t rsa |
importovat veřejný klíč do authorized_keys (=soubor)
|
1 |
cat id_rsa.pub >> /home/joe/.ssh/authorized_keys |
nastavit práva (bez správného nastavení nebude fungovat!)
|
1 2 3 |
chown -R joe:joe /home/joe/.ssh chmod 700 /home/joe/.ssh chmod 600 /home/joe/.ssh/authorized_keys |
ujistit se, že je povolená autentizace pomocí veřejného klíče
|
1 |
grep PubkeyAuthentication /etc/ssh/sshd_config |
očekávaný výstup: PubkeyAuthentication yes … Celý příspěvek
Rubriky: Linux
Napsat komentář
Zabezpečení OpenSSH
vypnut starší a méně bezpečný protokol 1 zakázat přihlašování pro roota omezit přihlašování jen na vybrané uživatele změnit port 22 omezení přístupu na IP nebo omezení IP po určitém počtu chybných přihlášení nastavení veřejného/soukromého klíče pro autentizaci a následné vypnutí … Celý příspěvek
Rubriky: Linux
Napsat komentář
Kubernetes na CentOS
Uvedené poznámky jsou pro testování na localhostu. Uvedené nastavení není bezpečné pro veřejný server 🙂 Instalace
|
1 2 3 4 5 6 7 |
yum update yum install docker yum install cockpit yum install cockpit-docker yum install kubernetes yum install cockpit-kubernetes yum install etcd |
Nastavení /etc/kubernetes/apiserver KUBE_API_ADDRESS=“–insecure-bind-address=0.0.0.0″ z KUBE_ADMISSION_CONTROL odstranit ServiceAccount /etc/etcd/etcd.conf ETCD_LISTEN_CLIENT_URLS=“http://0.0.0.0:2379″ následně:
|
1 2 3 |
systemctl enable --now etcd kube-apiserver kube-controller-manager kube-scheduler kubelet docker kube-proxy systemctl start cockpit systemctl enable cockpit.socket |
na příslušné adrese pod portem 9090 bude dostupné rozhraní Cockpitu Příkazy Vytvoření … Celý příspěvek