很多docker容器为了轻量化，都不包含一些基础命令，如ip ，address，tcpdump 等，这给调试容器的网络带来了麻烦。

其实我们可以通过 命令进入容器的网络命名空间，使用宿主机的命令调试容器网络。

数据库分布在多台设备上的好处：

1. 可拓展性： 数据量、读取负载、写入负载超出了单台机器处理能力。
2. 容错、高可用：单台机器（或多台、网络、整个数据中心）出现故障仍然能继续工作。
3. 延迟：全球范围内部署多个服务器，用户从最近的数据中心获取服务。

扩展负载

查看别名

今天发现早上登录服务器，查看日志有大量ssh登录的爆破，所以先限制root用户不允许远程登录，再使用Fail2Ban自动封锁ip限制一下。

记录如下：

很多内网环境需要离线安装软件，就需要我们在可以上网的服务器上将需要安装的软件的相应安装包及其依赖下载下来，传输到离线机器，再安装。其中下载和处理依赖关系可能比较麻烦，所以本文特做记录。

F12 打开开发者模式，选择需要截图的节点，ctrl+shift+p 打开运行栏，搜索 shot，选择 Capture node screenshot，如下图：

如果截取手机或平板模式的图，先点击左上角的 Toggle device toolbar （ Ctrl + Shift + M ）选择合适的设备，再进行上面步骤。

场景

本地开发代码，需要同步到 10.21.30.81 上， 但是本地只能通过 ssh 连接到 10.21.30.80 上，不能 ssh 连接到 10.21.30.81 上，因此需要将代码通过SFTP传到 80 上，再在 80 上 scp 到 81上，太麻烦了，网络如下：

SSH 隧道

在本机上执行

Shell解析yml

代码实现如下：

数据在不共享内存的进程传递，就需要编码为字节序列。有多种方式。

兼容性 实际描述了 编码数据的进程 和 解码数据的进程 之间的关系。它对 可演化性（允许你升级系统的部分，而不必全部升级） 非常重要。

程序通常（至少）使用两种形式的数据：

1. 内存中，数据存储在对象、结构体、列表、数组、散列表、树等中。这些数据结构针对CPU的高效访问和操作做了优化（通常使用指针）。
2. 如果要将数据写入文件，或者通过网络发送，则必须将其 编码（encode） 为某种自包含的字节序列（如：json文档）。由于每个进程都有自己的独立的地址空间，一个进程中的指针对任何其他进程都没有意义，所以这个字节序列表示 与 通常在内存中使用的数据结构完全不同 （除了一些特殊情况外，如某些内存映射文件或直接压缩数据上的操作）。

所以，两者表示之间，需要进行某种类型的翻译。