本文档仅使用与单机部署doris数据库单副本实例。 目录约定 目录/文件位置 用途 属主 /data/logs/doris-fe doris-fe日志文件 doris:doris /data/logs/doris-be doris-be日志文件 doris:doris /data/doris-meta doris-fe元数据文件 doris:doris /data/doris doris-be数据文件 doris:doris /mnt/apps/apache-doris-3.0.6.1-bin-x64 doris程…
2026 年 5 月 13 日，F5 和安全研究员 depthfirst 公布了一个 Nginx ngx_http_rewrite_module 模块中的堆缓冲区溢出漏洞，编号 CVE-2026-42945，被命名为"NGINX Rift"。攻击者只需发送一个精心构造的 HTTP 请求，就能在未认证的情况下执行任意代码或导致服务崩溃。修改该漏洞需要更新nginx的版本到1.30.1以上版本。 由于作者维护了几百个nginx实例，操作系统相对比较固定，基本都是OpenEuler2203，OpenEuler2403，U…
2026 年 5 月 13 日，F5 和安全研究员 depthfirst 公布了一个 Nginx ngx_http_rewrite_module 模块中的堆缓冲区溢出漏洞，编号 CVE-2026-42945，被命名为"NGINX Rift"。攻击者只需发送一个精心构造的 HTTP 请求，就能在未认证的情况下执行任意代码或导致服务崩溃。修改该漏洞需要更新nginx的版本到1.30.1以上版本。 由于作者维护了几百个nginx实例，操作系统相对比较固定，基本都是Ubuntu18，Ubuntu22，Openeuler24…
2026 年 5 月 13 日，F5 和安全研究员 depthfirst 公布了一个 Nginx ngx_http_rewrite_module 模块中的堆缓冲区溢出漏洞，编号 CVE-2026-42945，被命名为"NGINX Rift"。攻击者只需发送一个精心构造的 HTTP 请求，就能在未认证的情况下执行任意代码或导致服务崩溃。 漏洞信息 漏洞编号 CVE-2026-42945（NGINX Rift） CVSS 评分 9.2（严重） 漏洞类型 堆缓冲区溢出（Heap Buffer Overflow） 攻击途径…
一、故障现象 近期我们公司内部网络安全排查中，发现其中一个业务系统使用的是mysql8.0.11，存在几个高风险漏洞，经评估决定对其升级到最新版本MySQL8.0.44。升级后出现数据库无法远程登录，即使输入正确的密码也提示连接拒绝，报错如下图； 二、排查处理过程 第一步：尝试修改用户密码 开始我以为是数据库用户的密码错误了，就想着使用root用户进去修改下用户密码。执行修改用户密码的sql，结果发现执行sql报错，提示系统表不支持MyISAM存储引擎，提示如下图： 第二步：通过日志确认原因 通过查看 MySQL …
一、准备环境 以下命令使用root用户执行 # 安装系统维护工具 dnf install open-vm-tools net-tools vim tar unzip wget curl sysstat -y # 安装中文支持，数据库安装步骤默认使用中文， dnf install glibc-langpack-zh fontconfig -y # 创建目录 mkdir /opt/Kingbase/ES/V9 -p chmod o+rwx /opt/Kingbase/ES/V9 # 修改系统内核参数 cat >&…
一、为什么要离线安装docker 使用二进制发行包离线安装Docker的主要原因是针对特定行业的云平台，如地方政务云、教育云或其他特种行业云平台，这些平台上的云主机往往由于安全政策或网络隔离的要求，无法直接访问互联网。因此，通过下载Docker的二进制发行包并进行离线安装，可以确保在这些受限环境中顺利部署Docker，同时满足安全性和合规性的需求。具体来说，这种方式可以带来以下几个方面的优势： 增强安全性：避免了云主机直接与互联网通信，减少了潜在的安全威胁，符合高安全标准的行业要求。 确保合规性：对于有严格网络监管…
一、什么是 Postgresql PostgreSQL 是一款功能全面且开源的关系型数据库管理系统，凭借其卓越的扩展能力和对SQL标准的严格遵循而广受赞誉。作为一款成熟的数据库系统，它不仅支持符合ACID特性的事务处理，还集成了自动更新的视图、物化视图、触发器、外键约束以及存储过程等一系列强大功能。PostgreSQL能够在Windows、Linux、macOS等主流操作系统上流畅运行，其应用范围极为广泛，无论是单机应用、大规模数据仓库，还是数据湖、高并发Web服务等场景，都能应对自如。 二、环境 系统： Rock…
一、什么是MySQL MySQL是一款开源的关系型数据库管理系统，支持SQL语言。它具备高可用性、可靠性和易用性，适用于各种规模的应用。MySQL特点包括良好的跨平台支持、灵活的插件式存储引擎（如InnoDB提供事务安全），以及高效的查询处理能力。其优点在于性能优越、社区活跃，拥有丰富的文档资源和第三方工具集成，成本效益高，是Web开发和在线应用的首选数据库之一。 二、为什么要离线安装 使用二进制发行包离线安装 MySQL 的主要原因是针对特定行业的云平台，如地方政务云、教育云或其他特种行业云平台，这些平台上的云主…
一、什么是 Postgresql PostgreSQL 是一款功能全面且开源的关系型数据库管理系统，凭借其卓越的扩展能力和对SQL标准的严格遵循而广受赞誉。作为一款成熟的数据库系统，它不仅支持符合ACID特性的事务处理，还集成了自动更新的视图、物化视图、触发器、外键约束以及存储过程等一系列强大功能。PostgreSQL能够在Windows、Linux、macOS等主流操作系统上流畅运行，其应用范围极为广泛，无论是单机应用、大规模数据仓库，还是数据湖、高并发Web服务等场景，都能应对自如。 二、环境 系统： Ubun…