jenkins注意事项

  1. 安装完jenkins后，安装常用插件，安装 Maven Integration，Publish Over SSH 插件。
  2. 在全局工具管理中安装maven，自定义配置maven的settings.xml文件（jdk和git自带了）
  3. 流水线脚本中的变量和环境变量引用，一律使用${变量名}，其它方式引用，好多语法会不支持，容易报错。
  4. 在script中执行mvn命令时，需要在mvn命令中指定一下 -s /setttingFilePath/setting.xml文件，否则会用默认的。无法下载私服上的jar。

（完）

展开全文 >>

docker常用命令

一键安装docker和K8S

访问 https://kuboard.cn/install/install-k8s.html#%E5%AE%89%E8%A3%85docker%E5%8F%8Akubelet 确认并勾选7个复选框后，会出现一键安装自动脚步。复制并执行即可。

单独安装docker

安装别用“daocloud”的一键安装命令。他妈的不好使。

  1. 安装阿里的镜像源，否则太慢。执行以下命令安装镜像源。
    1
    2
    3
    4
    yum-config-manager \
    --add-repo \
    https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

  2. 直接执行 yum install docker-ce 即可安装。（docker-ce中的-ce不能省略，否则会安装旧版本的docker-io）
  3. 安装完成后执行 docker -v 查看安装结果。

单独安装k8s

复制下面的命令，从阿里镜像源安装K8S

1
2
3
4
5
6
7
8
9
10
11
12
13
cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
setenforce 0
yum install -y kubelet kubeadm kubectl
systemctl enable kubelet && systemctl start kubelet

靠谱镜像源

docker hub靠谱镜像源(gdam3l是个人的加速器)
修改镜像源请新建或修改 /etc/docker/daemon.json 文件（如果目录不存在，先建目录）
修改为如下

1
2
3
4
5
6
7
8
{
"registry-mirrors": [
	"https://gdam3lme.mirror.aliyuncs.com",
	"https://75oltije.mirror.aliyuncs.com",
	"https://docker.mirrors.ustc.edu.cn/",
	"http://hub-mirror.c.163.com"
]
}

然后需重启docker，执行 systemctl restart docker 命令重启。

docker镜像的latest标签并不会自动更新，所以慎用，容易乱套。

制作镜像 commit export save

#通过dockerfile
docker build -t imageName:version .
如：
docker build -t zuihou/oauth-server:2.4.c1 --build-arg JAR_FILE=zuihou2.4.c1.dev/zuihou-oauth-server.jar .
#将当前运行的容器制作成一个新的镜像（保留镜像层级历史记录，并将当前容器状态生成一个新的层级）
docker commit containerID imageName:version
#将当前运行的容器导出为快照（丢失所有层级记录）
docker export containerID > xxx_snapshot.tar
#将 export 的容器快照导入为新的镜像（新镜像启动容器时，命令最后必须加 /bin/bash）
docker import xxx_snapshot.tar newImageName:version 启动时必须加 /bin/bash 如：docker run -d newImageName:version /bin/bash
#将某个镜像导出为压缩包（方便多个机器离网状态下的镜像复制）
docker save imageName:version > xxx_image.tar
#将某个镜像压缩包导入为新镜像（可在机器离网状态下载入镜像）
docker load < xxx_image.tar

docker save和docker export的区别

  1. docker save保存的是镜像（image）,docker export保存的是容器（container)；

  2. docker load用来载入镜像包，docker import用来载入容器包，但两者都会恢复为镜像；

  3. docker load不能对载入的镜像重命名，而docker import可以为镜像指定新名称。

  4. docker export的包会比save的包要小，原因是save的是一个分层的文件系统，export导出的只是一个linux系统的文件目录。

更多镜像和容器的备份和迁移可参考： https://blog.csdn.net/qq_44895681/article/details/106100061

为镜像打一个新的TAG（可用来修改镜像名称或版本）

docker tag imageID newImageName:newTag
或
docker tag sourceImage[:tag] newImageName[:newTag]

删除镜像的TAG

如果一个镜像设置错了tag可以用该命令删除错误的tag

docker rmi imageName:imageTag

删除镜像

docker rmi imageID
或
docker rmi imageName:imageTag # 如果一个镜像设置错了tag可以用该命令删除错误的tag

查看docker占用的磁盘空间

docker system df

清理docker占用的磁盘空间

  1. 使用docker system prune命令
    该指令默认会清除所有如下资源：
  • 已停止的容器（container）
  • 未被任何容器所使用的卷（volume）
  • 未被任何容器所关联的网络（network）
  • 所有悬空镜像（image）

该指令默认只会清除悬空镜像，未被使用的镜像不会被删除。
添加 -a 或 –all 参数后，可以一并清除所有未使用的镜像。
可以添加 -f 或 –force 参数用以忽略相关告警确认信息。
指令结尾处会显示总计清理释放的空间大小。

  1. 使用可视化管理工具portainer

常用命令

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
#查看所有容器ID
docker ps -a -q
#stop停止所有容器
docker stop $(docker ps -a -q)
#remove删除所有容器
docker  rm $(docker ps -a -q)
#查看容器详情
docker inspect 容器名/ID
#进入容器内部
docker exec -it 容器名/ID bash
#查看容器日志(中括号表示可以省略)
docker [container] logs 容器id
#强制停止容器
docker kill 容器id
#删除正在运行的容器
docker rm -f 容器id
#查看[所有]容器的资源占用情况
docker stats [容器名/ID]
#查看容器在宿主机的PID
docker top 容器名/ID

#启动容器，并映射宿主机目录，使用宿主机的网卡（host网络模式）
docker run -v 宿主机目录1:容器目录1 -v 宿主机目录2:容器目录2 --network host  zuihou/file-server:2.4

#启动容器，在serversoft网卡启动并将22和3000端口绑定到宿主机的10022和10080端口
docker run -d --rm --net serversoft --name gogs -p 10022:22 -p 10080:3000 --restart always -v /data/gogs-data/:/data gogs/gogs:1.0
#启动容器，使用宿主机的网卡启动（host网络模式）
docker run -d --rm --network host  --name zuihou-oauth-server2.4.c1   -v /data/projects/logs/:/data/projects/logs/ zuihou/oauth-server:2.4.c1

#启动容器，并以交互模式进入容器内部执行bash命令
docker run -it --rm zuihou/oauth-server:2.4.c1 /bin/bash

#复制容器中的文件到外部宿主机（如果外部路径不存在会自动创建，如果外部路径存在，则复制到指定路径下）
docker cp 容器名/ID:容器文件 外部路径
#如：
docker cp dzzoffice:/var/www/html /data/dzzoffice-data
#复制外部宿主机文件到容器内部
docker cp 外部文件 容器名/ID:容器路径
#如：
docker cp /data/download/dzzoffice-2.02.1.tar.gz dzzoffice:/tmp

#查看docker中的所有网络
docker network ls

#为已启动的容器添加一个新的网络
docker network connect 网络名 容器名/ID

#容器启动时加入一个指定的网络
docker run ... --network 网络名 ....

#将当前启动的容器链接到另一个已启动的容器
docker run ... --link 容器名/ID ....

#清理所有停止的容器
docker container prune 

#清理所有不用数据(停止的容器,不使用的volume,不使用的networks,悬挂的镜像)
docker system prune -a

docker-compose

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
# 显示命令帮助
docker-compose help

# 启动时指定compose文件
docker-compose -f xxx-compose.yml up

# 后台启动compose文件中编排的容器
docker-compose up -d

# 终止整个服务集合
docker-compose stop

# 终止指定的服务 （注意：启动的时候会先启动 depond_on 中的容器，但关闭的时候不会影响到 depond_on 中的容器）
docker-compose stop nginx

# 重启指定的服务
docker-compose restart 容器的服务名

# 持续查看容器的输出日志
docker-compose logs -f [services...]

# 构建镜像时不使用缓存（能避免很多因为缓存造成的问题）
docker-compose build --no-cache --force-rm

# 移除指定的容器
docker-compose rm nginx

# 停止并删除容器、网络、映像和卷
docker-compose down

# 版本3配置deploy项启动时开启兼容模式
docker-compose --compatibility up -d


不同容器之间共享数据卷和共享网络

共享网络：
在compose文件中使用external属性，具体可参考官网文档。使用基本docker命令时，使用 –link,或提前创建网络，然后多个容器加入该网络。

共享数据卷：
在compose文件中使用external属性，具体可参考官网文档。使用基本docker命令时，可提前创建数据卷，然后多个容器映射该数据卷。

（完）

展开全文 >>

dns服务Dnsmasq搭建问题

docker方式

带有简单的web管理界面的docker镜像：https://hub.docker.com/r/jpillora/dnsmasq

dnsmasq配置文件介绍

/etc/dnsmasq.d/ 目录用来存放用户自定义配置，类似nginx的conf.d目录。
/etc/dnsmasq.conf 主配置文件，用来配置dnsmasq程序参数。也可以包含自定配置，类似nginx的nginx.conf文件。
/etc/resolv.conf 上游配置文件，用来配置上游dns。所有dnsmasq解析不了的域名，会转发给该文件中配置的上游dns来解析。

dnsmasq的解析流程

dnsmasq先去使用hosts文件解析， 再使用/etc/dnsmasq.d/下的*.conf文件解析，再使用/etc/dnsmasq.conf解析，最后使用/etc/resolv.conf解析。
在上面的解析过程中，如果在某个环节解析成功。则立即返回解析结果，不再向下传递。

忽略hosts解析

如果不想用hosts文件做解析，我们可以在/etc/dnsmasq.conf中加入no-hosts这条语句。

忽略上游解析

如果我们不想做上游查询，就是不想做正常的域名解析，我们可以在/etc/dnsmasq.conf中加入no-reslov这条语句。

详细配置可参考：https://cloud.tencent.com/developer/article/1174717

直接安装方式（非docker方式）

  1. 安装dnsmasq

    1
    yum install dnsmasq

  2. 在etc/dnsmasq.d目录下新建配置文件

    1
    vi /etc/dnsmasq.d/custom.conf

  3. 启动服务并设为开机启动

    1
    2
    3
    systemctl start dnsmasq

    systemctl enable dnsmasq

  4. 如果是云服务器，记得开放 下行的UDP 53 端口

（完）

展开全文 >>

discuz隐藏ip的方法

隐藏帖子左侧头像旁的IP

修改template/default/forum/viewthread_node.htm，查找<a href="javascript:;">$_G[setting][anonymoustext] <em>$post[useip]{if $post[port]}:$post[port]{/if}</em></a>,将其中的<em>$post[useip]{if $post[port]}:$post[port]{/if}</em> 删除即可。

隐藏点击“回复”按钮时，默认添加的IP

修改source/include/post/post_newreply.php,查找$thapost['useip']和$thaquote['author']将为其赋值拼接ip的地方$thapost['useip']和$thaquote['useip']删除即可。(或将$thapost['useip']和$thaquote['useip']赋值为空也可)

删除Discuz首页“今日”“昨日”“欢迎新会员”等文字

进入templeta/default/forum/Discuz.htm (使用非默认模版的请修改当前使用模版的discuz.htm)删除以下代码即可,可以通过搜索welcome快速定位代码位置。

1
<p class="chart z">{lang index_today}: <em>$todayposts</em><span class="pipe">|</span>{lang index_yesterday}: <em>$postdata[0]</em><span class="pipe">|</span>{lang index_posts}: <em>$posts</em><span class="pipe">|</span>{lang index_members}: <em>$_G['cache']['userstats']['totalmembers']</em><!--{if $_G['cache']['userstats']['newsetuser']}--><span class="pipe">|</span>{lang welcome_new_members}: <em><a href="home.php?mod=space&username={echo rawurlencode($_G['cache']['userstats']['newsetuser'])}" target="_blank" class="xi2">$_G['cache']['userstats']['newsetuser']</a></em><!--{/if}--></p>

（完）

展开全文 >>

centos7中文镜像封装Dockerfile 

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
FROM centos:7.9.2009

# 作者名
MAINTAINER yhwt

ENV LANG=zh_CN.UTF-8 \
    LANGUAGE=zh_CN:zh \
    LC_ALL=zh_CN.UTF-8

# Install tools
RUN yum update -y && \
    yum reinstall -y glibc-common && \
    yum install -y telnet net-tools && \
    yum clean all && \
    rm -rf /tmp/* rm -rf /var/cache/yum/* && \
    localedef -c -f UTF-8 -i zh_CN zh_CN.UTF-8 && \
    ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

# Define default command.
CMD ["bash"]

（完）

展开全文 >>

centos7安装mysql

centos7安装mysql

首先卸载自带的Maria DB

  1. 通过rpm -qa | grep mariadb命令查找是否安装了Maria DB。
  2. 如果安装了，则卸载所有 Maria DB 相关的软件包。如：rpm -e --nodeps mariadb-libs-5.5.68-1.el7.x86_64

通过安装yum源，在线安装

  1. 根据自己的系统版本下载对应的mysql的yum源，（centos7对应EL7）。如：
    1
    2
    3
    4
    # 从mysql5.7官网下载
    wget http://dev.mysql.com/get/mysql57-community-release-el7-11.noarch.rpm
    # 或 从中科大镜像站点下载
    wget http://mirrors.ustc.edu.cn/mysql-repo/mysql57-community-release-el7-11.noarch.rpm
  2. 安装mysql的yum源
    1
    2
    3
    4
    # 安装
    yum localinstall mysql57-community-release-el7-11.noarch.rpm
    # 检查安装情况（安装成功会显示mysql相关yum repository）
    yum repolist enabled | grep "mysql.*-community.*"
  3. 通过yum-config-manager开启或关闭对应的mysql发布版本。(该步骤为可选步骤，通常repository中已默认开启你想要安装的版本)
  4. 安装mysql
    1
    yum install mysql-community-server
    注意： 如果报错‘源 “MySQL 5.7 Community Server” 的 GPG 密钥已安装，但是不适用于此软件包。请检查源的公钥 URL 是否配置正确’，则需导入公钥到rpm仓库中。可执行命令 rpm --import https://repo.mysql.com/RPM-GPG-KEY-mysql-2022
  5. 启动mysql
    1
    systemctl start mysqld
  6. 登录mysql
    1
    2
    3
    4
    5
    6
    7
    8
    # 查看生成的临时密码
    grep 'temporary password' /var/log/mysqld.log
    # 登录mysql
    mysql -uroot -p密码
    # 修改密码
    ALTER USER 'root'@'localhost' IDENTIFIED BY '新密码';
    # 允许root远程登录
    GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY '设一个密码' WITH GRANT OPTION;
    注意： 如果外部主机无法访问，报错ERROR 2003 (HY000)，可能是防火墙端口未放行，可在外部主机通过nc -zv ip port来进行测试。如果不能连通会提示No route to host。
    netcat（或简称 nc ）是一个功能强大且易于使用的程序，可用于 Linux 中与 TCP、UDP 或 UNIX 域套接字相关的任何事情。nc程序包安装yum install nc -y

防火墙开启3306端口[或设置的其它端口]，方便外部主机访问

1
2
3
4
5
6
7
8
9
10
# 查看防火墙服务的状态
systemctl status firewalld
# 启动防火墙
systemctl start firewalld
# 开机自启动防火墙
systemctl enable firewalld
# 开放3306端口
firewall-cmd --zone=public --add-port=3306/tcp --permanent
# 重新加载，使配置生效
firewall-cmd --reload

自定义端口后，关闭selinux，否则无法启动

1
2
3
4
# 关闭selinux，当前会话生效
setenforce 0
# 关闭selinux，永久生效（需重启主机）
vi /etc/selinux/config 设置 SELINUX=disabled

设置 binlog 日志目录的权限（如果修改了 binlog 日志的默认目录，需要给新设置的目录设置权限。若使用默认目录则不需要）

1
chown -R mysql.mysql 新目录

仅安装客户端

1
yum install mysql-community-client

通过下载rpm包，离线安装

  1. 去mysql官网下载rpm包，https://dev.mysql.com/downloads/mysql/5.7.html，其中`bundle.tar`后缀为合集包，包含所有相关组件。

  2. 如果只想要安装server,那么只需下载以下几个包即可

    1
    2
    3
    4
    mysql-community-common-5.7.9-1.el7.x86_64.rpm
    mysql-community-libs-5.7.9-1.el7.x86_64.rpm           --（依赖于common）
    mysql-community-client-5.7.9-1.el7.x86_64.rpm         --（依赖于libs）
    mysql-community-server-5.7.9-1.el7.x86_64.rpm         --（依赖于client、common）

  3. 进入下载完成的目录，执行以下命令进行安装(也可以使用rpm -ivh命令进行安装，但可能要手动解决依赖)

    1
    yum install mysql-community-{server,client,common,libs}-* mysql-5.*­

  4. 安装完成后，就是启动数据库，和上面的第5、6步骤相同。

后期若不适用，或可参考5.7的官方安装文档：
通过yum源安装 https://dev.mysql.com/doc/refman/5.7/en/linux-installation-yum-repo.html
通过rpm包安装 https://dev.mysql.com/doc/refman/5.7/en/linux-installation-rpm.html

（完）

展开全文 >>

java调用Csharp类库文件

1. 下载jni4net-0.8.8.0-bin.zip，

地址：https://github.com/jni4net/jni4net/releases/download/0.8.8.0/jni4net-0.8.8.0-bin.zip

2. 生成jni4net相关文件

解压压缩包后进入bin目录，执行 .\proxygen.exe "要调用的DLL文件路径" -wd "存放生成文件的路径"，命令执行成功后会在“存放生成文件的路径”下生成 clr 和 jvm 两个目录，以及 build.cmd 和 dll文件名.proxygen.xml 两个文件。

进入生成文件目录下，执行 build.cmd 命令文件，命令执行成功后会生成 dll文件名.j4n.dll 和 dll文件名.j4n.jar 两个文件。

3. 配置项目

将生成的 dll文件名.j4n.jar 文件安装到maven仓库，并在pom文件中引用，artifactId和group随便起。

在pom中引入 jni4net 的依赖，如下：

1
2
3
4
5
<dependency>
    <groupId>net.sf.jni4net</groupId>
    <artifactId>jni4net.j</artifactId>
    <version>0.8.8.0</version>
</dependency>

将解压后的 jni4net-0.8.8.0-bin.zip 文件的 lib 目录下的所有 dll 文件复制到项目的 resources/dll 目录下。
将在第二步生成的 dll文件名.j4n.dll 复制到项目的 resources/dll 目录下。
将要调用的 dll 文件复制到项目的 resources 目录下。

4. 在项目中调用示例

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
package test.jni4net;

import helloworld.Hello;
import net.sf.jni4net.Bridge;
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;

import java.io.*;

public class Main {
    static Logger log = LoggerFactory.getLogger(Main.class);

    public static void main(String[] args) {

        //加载j4net的桥接类库文件，必须要保证桥接类库、j4net类库、实际调用类库在同一目录下，必须要保证所有类库文件可以被直接访问调用，不能在压缩包中。
        File bridgeDll = loadJ4netBridgeDll();
        try {
            Bridge.setVerbose(true);
            //初始化桥接配置类（可以是目录也可以是具体的jni4net类库文件，如果是目录，那么会自动选择合适的jni4net类库版本）
            Bridge.init(new File(bridgeDll.getParent()));
            Bridge.LoadAndRegisterAssemblyFrom(bridgeDll);

            Hello.display();
            log.info("Csharp无参无返回值的静态方法被调用");

            String resultStr = Hello.staticResultStr();
            log.info("Csharp静态方法返回的值：{}", resultStr);

            String rsultInput = Hello.rsultInput("我是java调用时传递的参数");
            log.info("Csharp有输入参数的静态方法返回的值：{}", rsultInput);

            Hello hello = new Hello();
            String beanResult = hello.resultStr();
            log.info("Csharp实例方法返回的值：{}", beanResult);

            System.out.println("按回车键退出");
            BufferedReader reader = new BufferedReader(new InputStreamReader(System.in));
            reader.readLine();

        } catch (IOException e) {
            e.printStackTrace();
        }

    }

    /**
     * 加载j4net的桥接类库文件<br/>
     * 必须要保证桥接类库、j4net类库、实际调用类库在同一目录下<br/>
     * 必须要保证所有类库文件可以被直接访问调用，不能在压缩包中。
     *
     * @return
     */
    private static File loadJ4netBridgeDll() {
        //如果将类库文件放在项目的resources目录下，项目打包后将无法调用到类库文件，可使用下面的方式，在程序运行时，将类库文件写到系统临时目录中后在调用。
        // 也可将类库文件不打包到程序中，但会暴漏较多程序细节。
        String projectName = "birdScaring";
        BaseUtil.resourcesToTemp(projectName, "dll/jni4net.n.w32.v20-0.8.8.0.dll");
        BaseUtil.resourcesToTemp(projectName, "dll/jni4net.n.w32.v40-0.8.8.0.dll");
        BaseUtil.resourcesToTemp(projectName, "dll/jni4net.n.w64.v20-0.8.8.0.dll");
        BaseUtil.resourcesToTemp(projectName, "dll/jni4net.n.w64.v40-0.8.8.0.dll");
        BaseUtil.resourcesToTemp(projectName, "dll/jni4net.n-0.8.8.0.dll");
        BaseUtil.resourcesToTemp(projectName, "dll/HelloWorld.dll");
        File bridgeDll = BaseUtil.resourcesToTemp(projectName, "dll/HelloWorld.j4n.dll");
        log.debug("桥接类库文件的临时路径为：{}", bridgeDll.getPath());
        return bridgeDll;
    }
}

（完）

more >>

展开全文 >>

emqx常用配置 

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
******************************************************
	修改emqx_management监听端口
******************************************************
	emq2.0版本：找到etc/emqx.conf  对应Listener 配置位置增加：
	listener.api.mgmt = 127.0.0.1:8080
 
	emq3.0版本：找到etc/plugins/emqx_management.conf   

	修改配置项：management.listener.http = 8080
	
	

**************************************************
	etc/emq.conf
**************************************************
#关闭匿名认证
allow_anonymous = false
#设置所有 ACL 规则都不能匹配时是否允许访问:
acl_nomatch = deny
#设置存储 ACL 规则的默认文件
acl_file = etc/acl.conf
#开启/关闭TCP端口的监听(注释掉即可关闭端口监听)
#listener.tcp.external = 0.0.0.0:1883
#TLS 版本，防止 POODLE 攻击:
listener.ssl.external.tls_versions = tlsv1.2,tlsv1.1,tlsv1
#设置当前broker的server私钥(PEM编码)
listener.ssl.external.keyfile = D:\ssl_ca\server.key
#设置当前broker的server证书
listener.ssl.external.certfile = D:\ssl_ca\server.crt
#设置当前broker的CA证书
listener.ssl.external.cacertfile = D:\ssl_ca\ca.crt
#配置 verify 模式，服务器只在 verify_peer 模式下执行 x509 路径验证，并向客户端发送一个证书请求(开启SSL双向认证)
listener.ssl.external.verify = verify_peer
#服务器为 verify_peer 模式时，如果客户端没有要发送的证书，服务器是否返回失败.(值为false时可支持单向认证,不会报错)
listener.ssl.external.fail_if_no_peer_cert = false


******************************************************
	etc/plugins/emqx_management.conf
******************************************************
#设置管理应用(App)的默认密码,如果不设置会自动生成
management.application.default_secret = public #设置默认密码为public



*******************************************************************************************
	etc/acl.conf (默认访问控制设置`etc/acl.conf`,不支持自定义设置,如果想自定义访问控制必须使用插件)	
*******************************************************************************************
	----------------------------------------------------
	访问控制规则：
	
	允许(Allow)|拒绝(Deny) 谁(Who) 订阅(Subscribe)|发布(Publish) 主题列表(Topics)
	----------------------------------------------------

	可设置自定义访问控制的插件:
	emqx_auth_username	只支持链接认证,不支持访问控制
	emqx_auth_jwt		只支持链接认证,不支持访问控制
	emqx_auth_mysql		支持连接认证和访问控制
	emqx_auth_pgsql		支持连接认证和访问控制
	emqx_auth_redis		支持连接认证和访问控制
	还有很多其它的访问控制插件,详情参考文档中的"扩展插件"部分
	扩展插件文档:https://docs.emqx.io/broker/v3/cn/plugins.html#
	
** MQTT 客户端发起订阅/发布请求时，EMQ X 消息服务器的访问控制模块会逐条匹配 ACL 规则，直到匹配成功为止.

** 如果配置了多个访问控制插件,那么多个认证插件会组成认证链,按照优先级从高到低依次检查，同一优先级的，先启动的插件先检查。
   认证链中有任意一个插件规则拒绝了访问请求,则该访问请求被拒绝.(不知道哪个地方有插件优先级的介绍,文档中也没找到)

（完）

more >>

展开全文 >>

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

<p style="text-align:left;padding-left:50px">好记性不如烂笔头。<br/>古人诚不我欺也！！<br/><br/>随着时间的流逝，发现有很多知识点都遗忘了。本博客的诞生，是为了方便日后自己查找一些遗忘的知识点。内容包含：自己写的、网上的摘抄和转载。</p>