linux时区设置 0x0 我们知道 TZ 环境变量可以设置机器时区，但是如果我们不想修改机器的profile等配置文件实现修改时区，那么也可使用以下办法： ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

postgresql安装部署 yum安装 初始化数据库 修改配置文件监听地址/端口，修改pg_hba配置文件增加远程登陆 切换到系统用户postgres执行psql登陆 创建库用户名等： create user testpg with password 'testpg'; create database succezbi with encoding='utf8' owner=testpg;

expdp及impdp CTRL-C 结束后后台还在跑怎么解决 0x1 因为某些原因恢复报错，想要直接中断，重新执行恢复任务，但实际ctrl+c会在后台继续执行任务，所以需要手动停止 0x2 首先看数据库中数据泵的任务状态 sqlplus / as sysdba select job_name,state from dba_datapump_jobs; exit 进入impdb停止任务状态为运行中的任务 impdp \' / as sysdba\' attach=SYS_IMPORT_SCHEMA_01 #SYS_IMPORT_SCHEMA_01为刚查出来的正在跑的job名 Import> stop_job =immediate Are you sure you wish to stop this job ([yes]/no): yes 停止任务后，再进入数据库查询是否有任务历史，因为历史可能会很大，导致表空间爆满 select job_name,state from dba_datapump_jobs; 如果存在未运行中的历史记录，删除对应的表即可： # sys执行的数据泵任务 drop table sys.SYS_IMPORT_SCHEMA_01; # 其他用户执行的任务同理

confluence/jira漏洞处理CVE-2017-9506 漏洞详情 参考地址: https://www.cve.org/CVERecord?id=CVE-2017-9506 漏洞URI: /plugins/servlet/oauth/users/icon-uri?consumerUri=xxx 漏洞版本: atlassian-oauth-service-provider-plugin的版本对于2.0.4 产品范围：此漏洞为atlassian产品的jar版本问题，只要是处于以上版本的产品均有风险，如wiki/jira POC1 使用dnslog，如下图，在末尾处添加dnslog地址后访问，即可查询出相关的记录 公共dnslog服务：http://www.dnslog.cn/ POC2 直接添加任意地址，可以访问到此站点，如下： https://wiki.xxx.com/plugins/servlet/oauth/users/icon-uri?consumerUri=https://www.baidu.com https://jira.xxx.com/plugins/servlet/oauth/users/icon-uri?consumerUri=https://www.baidu.com 结果会访问到相关的地址的内容，等于是做了一层代理 解决 此问题已经较早，有成熟的解决方案，升级相关的产品版本解决。但如果不想升级整个产品版本，则可以只升级相关的jar包 参考文档 https://jira.atlassian.com/browse/CONFSERVER-53362?attachmentSortBy=dateTime https://confluence.atlassian.com/confkb/how-to-clear-confluence-plugins-cache-297664846.html

redis安装配置 0x1 安装 安装主要就是make MALLOC=jemalloc就行了，如果失败考虑升级gcc版本 基本配置如下 bind 172.18.xx.x port 7001 daemonize yes dbfilename 7001.rdb appendfilename "7001.aof" appendonly yes maxmemory 16g