Gakkiyomi的博客 👋🏼

在学习蚂蚁金服实现的Raft算法实现sofa-jraft项目中第一次接触到这个锁。jraft使用StampedLock来实现对于raft group 的路由信息的线程安全。 StampedLock是Java 8中引入的新的锁机制，它支持三种模式的访问控制，分别是读模式、写模式和乐观读模式，它可以在高并发的情况下提供更好的性能和吞吐量。 在StampedLock中，每个线程都需要获取一个戳（stamp）来进行读或写操作，这个戳是一个64位的数字，其中高16位代表一个版本号，低48位代表一个序号。线程可以使用tryOptimisticRead()方法来获取一个乐观读锁，这种方式不会阻塞线程，只是获取一个戳，如果获取到的戳发生了变化，就意味着有其他线程已经修改了共享资源，这时候需要重新获取锁。 StampedLock还支持读锁和写锁。读锁是共享锁，多个线程可以同时持有读锁，并发地读取共享资源，而写锁是独占锁，只有一个线程可以持有写锁，其他线程需要等待写锁释放才能继续执行。 StampedLock的优势在于，对于读多写少的场景，使用乐观读锁可以避免大量线程阻塞，提高系统的吞吐量；对于写操作比....

Github Stats 所有开源项目 仓库 项目简介 Stars fork 编程语言 galang Some utils for the Go: network,network address,string,algorithms/structure,array/silce,一款包含了网络地址相关，字符串相关，算法和数据结构的 Go 语言常用工具库。 9 2 Go gakkiyomi my page 5 1 snmp-go-example golang snmp网段扫描接口列表 支持单个ip或者ip范围或者一个网段，目前只支持/24网段 5 0 Go keycloak-k8s-deploy-template keycloak-k8s部署脚本 4 0 Shell pwl-chat-python 摸鱼派聊天室python客户端 4 0 Python learn-daily 学习整理的文章 3 0 netty-demo useage netty framwork build a client and server demo 2 0 Java j....

Docker Docker 归根到底是一种容器虚拟化技术(操作系统虚拟化)，其依赖的核心技术主要包括 Linux 操作系统的命名空间(Namespaces)，控制组(Control Groups)，联合文件系统(Union File Systems)和 Linux 虚拟网络支持。 安装 在线安装 centos/redhat docker 对于系统内核有严格要求，因此建议使用尽量新的操作系统 建议使用 CentOS7 以后的版本 可以选择使用 rpm 包进行安装 # 请自行选择最新docker版本 $ wget https://download.docker.com/linux/centos/7/x86_64/stable/Packages/docker-ce-17.12.0.ce-1.el7.centos.x86_64.rpm $ yum install docker-ce-17.06.2.ce-1.el7.centos.x86_64.rpm 也可以设置 yum 源，并通过 yum install 进行安装 $ cat /etc/yum.repos.d/docker....

Redis 学习记录 记录一下 Redis 的学习，仅供参考。 SDS 简单动态字符串 Redis 没有直接使用 C 语言的传统字符串表示，而是自己构建了(simple dynamic string)的抽象类型，并且广泛运用在 Redis 的代码当中。 传统的 c 字符串只会在 Redis 的代码中充当字符串字面量使用，也就是类似于打印日志时 log("xxxxx")这样使用。 sds.h/sdshdr 定义了 sds 的结构 struct sdshdr { //记录buf数组中所使用的字节数量 //等于sds所保存的字符串的长度 int len; //记录buf数组中为使用的字节数量 int free; //字节数组 用于保存字符串 char buf[]; } 并且还沿用了 c 字符串的以空字符串'\0'结尾，这样可以重用一部分 c 字符串函数库里面的函数。 C 字符串 SDS 获取字符串长度的复杂度为 O(n) 获取字符串长度的复杂度为 O(1) API 是不安全的，可能造成缓冲区溢出 API 是安全的，不会造成缓冲区溢出 修改字符串长度 N 次必然要执行....

Neo4j 常用语句，不一定全但都是自己使用过的，会长期更新。 给节点的某个属性添加唯一性约束 CREATE CONSTRAINT ON (n :Gakkiyomi) ASSERT n.name IS UNIQUE; 根据两个已有节点创建一条关系并返回 MATCH (a),(b) WHERE a.name="fangc" AND b.name="ssg229" CREATE (a) -[x:Layer3 {vlan: 131}]-> (b) return x; 节点添加新属性 MATCH (n:Gakkiyomi) WHERE n.id = "a22" SET n.sex = "男" RETURN n 删除指定关系 MATCH (p1:Gakkiyomi)-[r:Friend {id:"349f8fa3-65b7-4c53-b047-1d6c3aa5ec8c"}]-(p2:Firewall) DELETE r 修改节点 label match(n:oldlabel) set n:newlabel remove n:oldlabel 修改关系 label MATCH p=(n.......

防火墙概览系列又更新了！ 本文会简单介绍下 huawei usg6000 的防火墙。 提示 输入 ‘?’ 号 可以命令提示，tab 补全命令，quit 或者 ctrl + z 可以退回上个层级 进入配置 configure 模式 system-view hostname sysname USG6000V2 提交配置，用来保存当前配置信息到系统的存储路径中 save all 获取 running 配置 display current-configuration all interface display interface interface GigabitEthernet0/0/0 undo shutdown ip binding vpn-instance default ip address 192.168.1.60 255.255.255.0 service-manage http permit service-manage https permit service-manage ping permit service-manage ssh permit service-....

关于 postgres 的一点记录

没带身份证住不了酒店？没带驾驶证被交警部门查验？不怕没带证件，就怕手机没电！微信关注湖南省公安厅权威打造的“湖南公安服务平台”，拥有电子身份证、电子驾驶证等 369 项公安服务项目，解决您随身携带证件的烦恼！ 涟滴的哥哥姐姐们帮忙点点关注 😋

etcd 的基本使用和原理 etcd 诞生于 CoreOS 公司，最初用于解决集群管理系统中 OS 升级的分布式并发控制，配置文件的存储与分发等问题。基于此，etcd 被设计为提供高可用，强一致的小型 key-value 数据存储服务，该项目当前隶属于 cncf 基金会。目前根据不完全统计有超过 30 个公司在自己的项目中使用了 etcd，其中最出名的就是 Google 公司开源的 kubernetes，kubernetes 使用 etcd 来存储关键的元数据。 etcd 的安装 etcd 可以通过多种方式安装，可以直接下载官方提供的 tar 包或者通过使用官方镜像容器启动。 我们这里采用下载 tar 包的方式安装 etcd (以 Linux 为例) 下载安装包 curl -L https://github.com/etcd-io/etcd/releases/download/v3.4.14/etcd-v3.4.14-linux-amd64.tar.gz -o /tmp/etcd-v3.4.14-linux-amd64.tar.gz 创建工作文件夹 mkdir -p /t....

防火墙的结构和原理 防火墙技术是计算机网络中的一个概念，我们使用防火墙来保护我们的计算机的安全，帮助计算机网络在内网和外网中构建一道相对隔绝的保护屏障，是一种信息安全技术。 防火墙可由硬件或者软件实现。 软件防火墙 软件防火墙也称为个人防火墙，它是最常用的防火墙，通常作为计算机系统上的程序运行。 它是可定制的，允许用户控制其功能。 软件防火墙单独使用软件系统来完成防火墙功能，将软件部署在系统主机上，其安全性较硬 件防火墙差，同时占用系统资源，在一定程度上影响系统性能。与基于硬件的防火墙不同，软件防火墙只能保护安装它的系统。 我们的 pc 就会自带防火墙，我们可以选择打开或者关闭或者启动防火墙策略来保护我们的计算机的安全。 硬件防火墙 基于硬件的防火墙专门保护你的本地网络。它是一种可以购买的独立产品，通常用于宽带路由器。它通常比软件防火墙提供给用户更好的安全性，但是它的价格更高。 至于价格高，原因在于，软件防火墙只有包过滤的功能，硬件防火墙中可能还有除软件防火墙以外的其他功能，例如 CF（内容过滤）IDS（入侵侦测）IPS（入侵防护）以及 VPN 等等的功能。 硬件防火墙由各个不同的....

ELK 到底是什么呢？ELK 是三个开源项目的首字母缩写，这三个项目分别是：Elasticsearch、Logstash 和 Kibana。Elasticsearch 是一个搜索和分析引擎。Logstash 是服务器端数据处理管道，能够同时从多个来源采集数据，转换数据，然后将数据发送到诸如 Elasticsearch 等“存储库”中。Kibana 则可以让用户在 Elasticsearch 中使用图形和图表对数据进行可视化。 但是在实际的使用过程中我们还会引入一个新的组件，Filebeat 它是 logstash 的轻量级 Golang 语言版本。 在这里 我们明确一下分工 Filebeat : 从每个节点上收集日志 Logstash ： 对收集到的日志进行处理分析，然后输出到 Elasticsearch Elasticsearch ： 提供日志的存储和搜索功能 Kibana ：提供对于 Elasticsearch 的可视化界面与可视化操作 ps : 本文所使用的 docker 镜像是似有仓库的镜像，自己可以使用官方镜像或者其他。 Filebeat Filebeat 是用于转发....

deployment 是 k8s 中的无状态服务控制器 ，定义一组 Pod 期望数量，deployment 会维持 Pod 数量与期望数量一致。一些无状态的服务可以使用 deployment 进行部署。 这里以 nmap-driver 为例，作为一个部署 deployment 服务的模板。 首先创建三个文件 cm.yaml,nmap-driver.ymal,svc.yaml svc.yaml 这是 service 模板文件，用来提供外部访问服务。 apiVersion: v1 kind: Service metadata: name: nmap-driver namespace: sky labels: app: nmap-driver spec: ports: - name: grpc targetPort: 19999 port: 19999 clusterIP: None selector: app: nmap-driver --- apiVersion: v1 kind: Service metadata: name: nmap-driver-se....

PromQL (Promtheus Query Language ) 是 prometheus 提供的一个函数式的表达式语言。可以实时查找数据也可以聚合时间序列数据进行图表展示，或者作为数据源以 HTTP 的方式提供给外部系统调用。 表达式语言数据类型 instant vector 瞬时向量 - 它是指在同一时刻，抓取的所有度量指标数据。这些度量指标数据的 key 都是相同的，也即相同的时间戳。 range vector 范围向量 - 它是指在任何一个时间范围内，抓取的所有度量指标数据。 scalar 标量 - 一个简单的浮点值 string 字符串 - 一个当前没有被使用的简单字符串 瞬时向量选择器 瞬时向量选择器可以只指定度量名称来获取该度量名的所有的即时向量。 已 kong 网关抓取各个服务的 http 状态码为例 kong_http_status 也可以进行标签筛选，数据埋点的时候我们会对采集的数据打上不同的 tag 标签 kong_http_status{code="200",service="sky-cmdb"} 可以采用不匹配的标签值也是可以的，或者用正则表达式....

NMAP NMAP (Network Mapper) 是一款基于 GNU GPLv2 的 License (Nmap Public Source License Version 0.92)的开源软件，使用 C 语言和 Lua 语言编写，一般用于网络发现和安全审核。许多系统和网络管理员还使用它进行管理服务升级计划以及监视主机或服务是否正常运行。 黑客也使用 namp 进行漏洞扫描从而计划攻击的方法。Nmap 以新颖的方式使用原始 IP 数据包来确定网络上可用的主机，以及这些主机提供的服务（应用程序名称和版本），它们正在运行的操作系统（和 OS 版本）等。 它旨在快速扫描大型网络，也可以在单个主机上正常运行。 Nmap 可在所有主流的计算机操作系统上运行，官方二进制软件包可用于 Linux，Windows 和 Mac OSX。 Nmap 主要包括四个方面的扫描功能，主机发现、端口扫描、应用与版本侦测、操作系统侦测。 主机发现 主机发现 (Host Discovery) 即用于发现目标主机是否被占用。 默认情况下，Nmap 会发送四种不同类型的数据包来探测目标主机是否在线。 ICMP ....

ARP 协议 地址解析协议，即 ARP（Address Resolution Protocol），是根据 IP 地址获取物理地址的一个 TCP/IP 协议。主机发送信息时将包含目标 IP 地址的 ARP 请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该 IP 地址和物理地址存入本机 ARP 缓存中并保留一定时间，下次请求时直接查询 ARP 缓存以节约资源。地址解析协议是建立在网络中各个主机互相信任的基础上的，网络上的主机可以自主发送 ARP 应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机 ARP 缓存；由此攻击者就可以向某一主机发送伪 ARP 应答报文，使其发送的信息无法到达预期的主机或到达错误的主机，这就构成了一个 ARP 欺骗。ARP 命令可用于查询本机 ARP 缓存中 IP 地址和 MAC 地址的对应关系、添加或删除静态对应关系等。 简单的来说 arp 协议就是根据 ip 地址获取 mac 地址。 以太网帧格式 不管上层是什么协议什么应用，到了数据链路层都是通过以太网发送的，我们先看看以太网帧格式 所以我们想要进....

该文章已经加密。

国庆假期最想吐槽的就是长沙的地铁APP，不希望你能跟上腾讯的乘车码，但你至少要能用呀，垃圾的令人发指。每次不管是回深圳还是回家在长沙中转似乎变成了传统，长沙的确是湖南人的宜居城市。国庆前信誓旦旦的说好回家学习，刷题，最后还是真香的变成了丁伟，学习学个屁。同学聚会的话题也变成了买房，结婚等等，不过还是在同学中找到了同行，一位做VPN的大牛，以后要多请教才对。国庆不是打游戏就是睡觉,最有印象的应该是前女友的一句问候了。 晚上9点的高铁,现在站在长沙街头的我该干点什么呢?

SNMP (simple network mangment protocol)简单网络管理协议，是为了应对如防火墙，路由器，交换机，F5 或者服务器甚至 PC 等品种繁多的网络设备而产生的一种通用协议。 介绍 设备中有许多基本信息，比如接口，主机名，ip 等，这些信息我们都可以使用 snmp 获取。那么在 snmp 中这些信息应该怎么被我们有规则的检索到呢？这时候就用到了 MIB 了，任何一个被管理的资源都表示成一个对象，称为被管理的对象。MIB 是被管理对象的集合。它定义了被管理对象的一系列属性：对象的名称、对象的访问权限和对象的数据类型等。每个 SNMP 设备（Agent）都有自己的 MIB。 我们可以通过对象标识来检索 MIB 数据库获得我们想要的信息。对象标识是一个整数序列，以点（.）分割，这些整数构成了一个树状结构，类似于 DNS 或者 Unix 的文件系统，对象标识从树的顶部开始，顶部没有标识。树上的每个节点同时还有一个文件名，为了方便阅读，MIB 变量名是以对象标识来标识的，都是以 1.3.6.1.2.1 开头，如下图： 也就是说我们只要知道我们所需要信息的对象标识，....

由于工作的原因，接触了大量不同品牌的防火墙，本文记录一下check point 防火墙的特性 checkpoint防火墙不像cisco和juniper这种传统防火墙厂商是以cli命令为主web页面为辅，虽然也支持cli模式，但checkpoint 防火墙的精华在于它的Restful api ,据我了解，其实checkpoint mgmt cil命令返回的结果 其实也是和api返回的结果一样，是json结构的数据。 命令行登录专家模式 登录命令行（ssh）默认模式下支持部分操作及命令，如需要执行更高权限的命令则需要登录专家模式。在命令行中输入expert,输入密码即可，专家模式中可以看到checkpoint的 gaia os 其实就是基于linux系统的改造版。 使用mgmt cli命令管理配置 首先登陆mgmt mgmt login user admin 然后使用命令 mgmt_cli show gateways-and-servers details-level "full" --version 1.1 --format json 最后要退出mgmt,如果不退出，则会导致ses.......

本文旨在速成ssh，不探讨原理。毕竟工作恰饭讲究一个效率，原理可在闲暇时间学习。 SSH协议（也称为Secure Shell）是一种用于从一台计算机安全登录到另一台计算机的方法。它提供了多种用于强身份验证的选项，并通过强加密来保护通信安全性和完整性。它是非受保护的登录协议（例如telnet，rlogin）和不安全的文件传输方法（例如FTP）的安全替代方法。 该协议在客户端-服务器模型中起作用，这意味着该连接是由连接到SSH服务器的SSH客户端建立的。SSH客户端驱动连接建立过程，并使用公共密钥加密技术来验证SSH服务器的身份。在设置阶段之后，SSH协议使用强大的对称加密和哈希算法来确保在客户端和服务器之间交换的数据的私密性和完整性。 下图显示了SSH连接的简化设置流程。 命令 ssh [user@] host [command] 选项 -1：强制使用ssh协议版本1 -2：强制使用ssh协议版本2 -4：强制使用IPv4地址 -6：强制使用IPv6地址 -A：开启认证代理连接转发功能 -a：关闭认证代理连接转发功能 -b：使用本机指定地址作为对应连接的源ip地址 -C：请求压....