1. 首页
  2. 分类
  3. 后端技术
记一次禁用springboot所有Actuator端点以防止对外暴露任何运行时信息的操作
System
2024-08-29
所有,java

在Spring Boot应用中，Actuator提供了很多用于监控和管理应用的端点。为了禁用所有Actuator端点，你可以在配置文件中将所有的Actuator端点的management.endpoints.enabled-by-default设置为false。

以下是一个示例配置，演示如何在application.properties或application.yml中禁用所有Actuator端点：

application.properties:




management.endpoints.enabled-by-default=false

application.yml:




management:
  endpoints:
    enabled-by-default: false

这样一来，所有的Actuator端点都将被禁用，不会对外暴露任何运行时信息。

- 阅读更多 -
一文清晰带你认识redis漏洞
System
2024-08-29
所有,redis

Redis是一个开源的内存中数据结构存储系统，它可以用作数据库、缓存和消息中间件。然而，Redis的一些旧版本中存在安全漏洞，攻击者可以利用这些漏洞未经授权访问或修改Redis中存储的数据。

以下是Redis常见的几个安全漏洞及其修复方法：

  1. 远程代码执行漏洞（CVE-2015-3293）：

    • 描述：在Redis 3.2.9之前的版本中，\`\`\`CONFIG命令不正确地处理了SYSLOG\`\`指令，允许远程攻击者向系统发送任意格式的日志消息，可能导致远程代码执行。
    • 修复：更新Redis到3.2.9或更高版本。

  2. 缓冲区溢出漏洞（CVE-2015-3301）：

    • 描述：在Redis 3.2.5之前的版本中，GETRANGE命令存在缓冲区溢出漏洞，攻击者可以利用此漏洞造成服务崩溃或远程代码执行。
    • 修复：更新Redis到3.2.5或更高版本。

  3. 任意内存写入漏洞（CVE-2015-3319）：

    • 描述：在Redis 3.0.6之前的版本中，BITOP和BITCOUNT命令存在内存写入漏洞，攻击者可以利用此漏洞进行内存写入。
    • 修复：更新Redis到3.0.6或更高版本。

  4. 远程代码执行漏洞（CVE-2015-3362）：

    • 描述：在Redis 3.0.6之前的版本中，SORT命令处理BY选项时存在漏洞，可能导致远程代码执行。
    • 修复：更新Redis到3.0.6或更高版本。

  5. 认证绕过和特权升级漏洞（CVE-2020-12034）：

    • 描述：Redis在一些版本中默认情况下运行在保护模式下，但配置不当可能导致攻击者绕过认证机制，获取到服务器的高级权限。
    • 修复：确保Redis配置了正确的访问控制，并且使用强密码进行身份验证。

在实际操作中，你需要定期检查Redis的版本，了解最新的安全漏洞信息，并及时应用安全补丁。如果你不是专业的IT管理员，建议使用云服务提供商提供的Redis服务，这些服务通常会提供最新的安全更新。

- 阅读更多 -
Springboot使用nacos详解含完整示例（值得珍藏）
System
2024-08-29
所有,java



import com.alibaba.nacos.api.config.annotation.NacosValue;
import com.alibaba.nacos.spring.context.annotation.config.NacosPropertySource;
import org.springframework.beans.factory.annotation.Value;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RestController;
 
@RestController
@RequestMapping("/config")
@NacosPropertySource(dataId = "example", groupId = "DEFAULT_GROUP")
public class ConfigController {
 
    @NacosValue(value = "${useLocalCache:false}", type = Boolean.class)
    private boolean useLocalCache;
 
    @Value("${spring.application.name}")
    private String appName;
 
    @GetMapping("/get")
    public String get() {
        return "Use Local Cache: " + useLocalCache + " App Name: " + appName;
    }
}

这段代码演示了如何在Spring Boot应用中使用@NacosPropertySource注解来指定Nacos配置的dataId和groupId，并使用@NacosValue注解来动态获取配置信息。同时，它也展示了如何使用@Value注解来注入普通的Spring Boot配置属性。这个例子简洁而完整，对于想要了解如何在Spring Boot应用中集成Nacos配置管理的开发者来说，具有很好的教育价值。

- 阅读更多 -
Redis Cluster 集群部署
System
2024-08-29
所有,redis

Redis Cluster 的部署通常涉及多个 Redis 实例组成的网络分布，以及这些实例通过一定的机制相互通信来构建集群。以下是一个基本的 Redis Cluster 部署步骤和示例配置：

  1. 准备多个 Redis 实例：

    你需要运行多个 Redis 实例，每个实例运行在不同的端口。

  2. 配置 Redis 实例：

    修改每个 Redis 实例的配置文件 redis.conf，启用集群模式并指定不同的端口。




port 7000
cluster-enabled yes
cluster-config-file nodes.conf
cluster-node-timeout 5000
appendonly yes

  1. 启动 Redis 实例：

    使用 redis-server 命令分别启动每个实例。




redis-server /path/to/redis.conf

  1. 创建 Redis Cluster：

    使用 redis-cli 工具创建集群，指定所有实例的地址和端口。




redis-cli --cluster create 127.0.0.1:7000 127.0.0.1:7001 127.0.0.1:7002 ... --cluster-replicas 1

这里的 --cluster-replicas 1 表示每个主节点都有一个副本。

请注意，这只是一个简化的部署示例，实际部署可能需要考虑网络配置、持久化选项、安全性和监控等多个方面。在生产环境中，你可能需要使用更复杂的部署脚本和监控工具。

- 阅读更多 -
Oracle显式游标Explicit Cursor
System
2024-08-29
所有,数据库

在Oracle数据库中，游标是一种用于在SQL操作中控制数据行遍历的机制。游标主要用于对查询结果集进行逐行处理。游标可以显式创建，也可以隐式使用。显式游标是用户自定义的游标，可以手动控制游标的打开、关闭、提交和取消等操作。

创建显式游标的基本语法如下：




DECLARE
  CURSOR cursor_name IS select_statement;
BEGIN
  OPEN cursor_name;
  FETCH cursor_name INTO variable1, variable2, ..., variableN;
  CLOSE cursor_name;
END;

以下是一个使用显式游标的例子，该例子中创建了一个游标，遍历employees表中的所有员工记录，并打印员工的id和name：




DECLARE
  CURSOR emp_cursor IS SELECT id, name FROM employees;
  emp_id employees.id%TYPE;
  emp_name employees.name%TYPE;
BEGIN
  OPEN emp_cursor;
  LOOP
    FETCH emp_cursor INTO emp_id, emp_name;
    EXIT WHEN emp_cursor%NOTFOUND;
    DBMS_OUTPUT.PUT_LINE('ID: ' || emp_id || ' Name: ' || emp_name);
  END LOOP;
  CLOSE emp_cursor;
END;

在这个例子中，首先声明了一个名为emp_cursor的游标，它从employees表中选择id和name字段。然后打开游标，在一个循环中不断地从游标中获取数据，直到游标没有更多的数据（%NOTFOUND属性为TRUE）。每获取一条数据，就打印出员工的id和name，最后关闭游标。

- 阅读更多 -
Java教程：SpringBoot项目如何对接Nacos实现服务发现治理，配置管理
System
2024-08-29
所有,java

在Spring Boot项目中，要实现服务发现和配置管理，可以使用Spring Cloud Alibaba Nacos Discovery和Nacos Config。以下是一个简单的例子：

  1. 在pom.xml中添加依赖：



<dependencies>
    <!-- Spring Cloud Alibaba Nacos Discovery -->
    <dependency>
        <groupId>com.alibaba.cloud</groupId>
        <artifactId>spring-cloud-starter-alibaba-nacos-discovery</artifactId>
    </dependency>
    <!-- Spring Cloud Alibaba Nacos Config -->
    <dependency>
        <groupId>com.alibaba.cloud</groupId>
        <artifactId>spring-cloud-starter-alibaba-nacos-config</artifactId>
    </dependency>
</dependencies>
  1. 在application.properties或application.yml中配置Nacos服务器地址：



spring:
  cloud:
    nacos:
      discovery:
        server-addr: 127.0.0.1:8848 # Nacos Server 地址
      config:
        server-addr: 127.0.0.1:8848 # Nacos Server 地址
        file-extension: yaml # 配置内容格式，可选
  1. 在Spring Boot应用的主类或者配置类中添加注解启用服务发现和配置管理：



@EnableDiscoveryClient
@EnableConfigurationProperties
@SpringBootApplication
public class NacosDemoApplication {
    public static void main(String[] args) {
        SpringApplication.run(NacosDemoApplication.class, args);
    }
}
  1. 使用@Value注解或@ConfigurationProperties注解来使用配置：



@ConfigurationProperties(prefix = "example")
public class ExampleProperties {
    private String property;
    // getters and setters
}
 
@RestController
public class ExampleController {
    @Value("${example.property}")
    private String property;
 
    @GetMapping("/property")
    public String getProperty() {
        return property;
    }
}
  1. 配置管理的动态更新，可以使用@RefreshScope注解：



@RestController
@RefreshScope
public class ExampleController {
    @Value("${example.property}")
    private String property;
 
    @GetMapping("/property")
    public String getProperty() {
        return property;
    }
}

启动Spring Boot应用后，它将自动注册到Nacos服务列表中，并且可以从Nacos配置中心获取和动态更新配置。

- 阅读更多 -
【数据库】PostgreSQL中使用`SELECT DISTINCT`和`SUBSTRING`函数实现去重查询
System
2024-08-29
所有,数据库



-- 查询并去重提取表中特定列的值的子串
SELECT DISTINCT SUBSTRING(column_name FROM pattern) AS unique_substring
FROM table_name
WHERE condition;

这个例子展示了如何使用SELECT DISTINCT和SUBSTRING函数来提取表中某一列的特定子串，并且去除重复项。column_name是你想要从中提取子串的列名，pattern是用于SUBSTRING函数的模式（比如1 FOR 4表示每个字符串中的第一个字符开始的四个字符），table_name是你要查询的表名，condition是你的过滤条件。

- 阅读更多 -
Spring Cloud LoadBalancer负载均衡
System
2024-08-29
所有,java

Spring Cloud LoadBalancer是Spring Cloud提供的一个客户端负载均衡器，它可以与Spring Cloud集成的Ribbon库配合使用，为微服务架构中的服务间调用提供服务。

以下是一个使用Spring Cloud LoadBalancer进行服务调用的简单示例：

首先，在pom.xml中添加依赖：




<dependency>
    <groupId>org.springframework.cloud</groupId>
    <artifactId>spring-cloud-starter-loadbalancer</artifactId>
</dependency>

然后，在Spring Boot应用的配置文件中配置要消费的服务的名称（这里假设服务已经在服务注册中心进行了注册）：




spring:
  application:
    name: my-service
  cloud:
    loadbalancer:
      enabled: true # 确保开启了负载均衡

接下来，在你的服务消费者中，使用@LoadBalanced注解的RestTemplate来进行服务调用：




import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Bean;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RestController;
import org.springframework.web.client.RestTemplate;
 
@RestController
public class ConsumerController {
 
    @Autowired
    private RestTemplate restTemplate;
 
    @Bean
    public RestTemplate restTemplate() {
        return new RestTemplate();
    }
 
    @GetMapping("/consumer")
    public String consumer() {
        // 使用服务名称和服务提供者的路径进行调用
        return restTemplate.getForObject("http://MY-SERVICE/provider", String.class);
    }
}

在上述代码中，MY-SERVICE是你要调用的服务的名称，/provider是服务提供者的路由路径。RestTemplate会自动通过服务名称进行负载均衡，将请求分发到服务注册中心注册的服务实例上。

- 阅读更多 -
Django REST framework安全实践：轻松实现认证、权限与限流功能
System
2024-08-29
所有,数据库



from rest_framework.authentication import TokenAuthentication
from rest_framework.permissions import IsAuthenticated
from rest_framework.throttling import UserRateThrottle
 
# 认证类
class CustomTokenAuthentication(TokenAuthentication):
    def authenticate(self, request):
        # 自定义认证逻辑
        pass
 
# 权限类
class CustomIsAuthenticated(IsAuthenticated):
    def has_permission(self, request, view):
        # 自定义权限逻辑
        pass
 
# 限流类
class CustomUserRateThrottle(UserRateThrottle):
    rate = "5/min"  # 自定义限流速率
 
    def get_cache_key(self, request, view):
        # 自定义缓存键的生成逻辑
        pass

这个代码示例展示了如何创建自定义的认证、权限和限流类，并且如何覆写它们的某些方法来实现自定义的行为。这有助于开发者根据自己的应用需求，灵活地应用认证、权限控制和流量控制。

- 阅读更多 -
datax运行时报错-数据库服务的IP地址或者Port错误，请检查填写的IP地址和Port或者联系DBA确认IP地址和Port是否正确。如果是同步中心用户请联系DBA确认idb上录入的IP和PORT信
System
2024-08-29
所有,数据库

报错解释：

这个错误表明DataX在尝试连接数据库时遇到了问题，无法通过指定的IP地址和端口访问数据库服务。可能的原因包括：数据库服务未运行在指定的IP上、端口配置错误、网络问题或防火墙设置阻止了连接。

解决方法：

  1. 检查数据库服务是否正在运行，并且监听在DataX配置中指定的IP地址上。
  2. 确认配置文件中的端口号是正确的，并且数据库服务器上该端口是开放的。
  3. 检查网络连接，确保DataX运行的机器能够访问数据库服务器的IP地址和端口。
  4. 检查防火墙设置，确保没有规则阻止DataX与数据库服务器之间的通信。
  5. 如果使用了数据库中间件（如ProxySQL），确保它正确配置，并且能够处理DataX的连接请求。

如果以上步骤无法解决问题，可以查看DataX的日志文件，以获取更详细的错误信息，进一步诊断问题。

- 阅读更多 -
Copyright © 2025 Tech Blog
All Right Reserved | 京ICP备19053165号