postgresql + postgis 离线安装
System
2024-09-03
所有,数据库

PostgreSQL + PostGIS 离线安装主要包括以下步骤：

  1. 下载 PostgreSQL 和 PostGIS 的安装包。
  2. 将安装包传输到目标机器。
  3. 安装 PostgreSQL。
  4. 安装 PostGIS 扩展。

以下是基于 Debian/Ubuntu 系统的示例步骤：

  1. 下载 PostgreSQL 和 PostGIS 的 .deb 包。

对于 PostgreSQL:




wget https://example.com/path/to/postgresql-12.3_amd64.deb

对于 PostGIS (以 PostgreSQL 12 和 PostGIS 3.0 为例):




wget https://example.com/path/to/postgis-3.0_amd64.deb
  1. 将下载的 .deb 包复制到目标机器。

使用 scp 或其他文件传输方法。

  1. 在目标机器上安装 PostgreSQL:



sudo dpkg -i postgresql-12.3_amd64.deb
  1. 安装 PostGIS:



sudo dpkg -i postgis-3.0_amd64.deb

PostGIS 包通常包含所需的依赖，如果出现缺失，请安装相应的依赖。

确保替换上述 URL 为实际下载链接，并根据您的 PostgreSQL 和 PostGIS 版本进行调整。如果目标系统是不同的 Linux 发行版，步骤类似，但包管理命令可能会有所不同（例如，在 Red Hat/CentOS 系统中使用 rpm 而不是 dpkg）。

- 阅读更多 -
【关于PostgreSQL的系统信息函数的OID】
System
2024-09-03
所有,数据库

在PostgreSQL中，OID是Object Identifier的缩写，是每个数据库对象（例如表、索引、函数等）的唯一标识符。OID是一个4字节的整数，用于内部索引和查找数据。

在PostgreSQL中，可以使用obj_description函数来获取某个数据库对象（如函数）的描述信息。但是，这个函数只能通过OID来查找数据库对象。

如果你想获取某个函数的OID，可以使用pg_proc系统表，它存储了数据库中的所有函数信息。

以下是一个SQL查询示例，它获取了名为my_function的函数的OID：




SELECT oid FROM pg_proc WHERE proname = 'my_function';

如果你想获取当前数据库的所有函数的OID，可以使用以下查询：




SELECT oid, proname FROM pg_proc;

请注意，在使用pg_proc表时，你可能需要确保你有足够的权限来查看这些信息。如果你是数据库管理员，你通常会有这些权限。如果你是普通用户，你可能需要联系数据库管理员来获取这些信息。

- 阅读更多 -
Laravel 部署：Nginx 配置
System
2024-09-03
所有,php

在配置Nginx以运行Laravel应用时，你需要确保网站的配置文件正确处理PHP文件，并且保护敏感文件的安全。以下是一个基本的Nginx配置示例，用于Laravel项目：




server {
    listen 80;
    server_name your-domain.com;
    root /path/to/your/laravel/public;
 
    add_header X-Frame-Options "SAMEORIGIN";
    add_header X-Content-Type-Options "nosniff";
    add_header X-XSS-Protection "1; mode=block";
    index index.php;
 
    charset utf-8;
 
    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }
 
    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php7.4-fpm.sock; # 根据PHP版本和配置修改
        fastcgi_param SCRIPT_FILENAME $realpath_root$fastcgi_script_name;
        include fastcgi_params;
    }
 
    location ~ /\.(?!well-known).* {
        deny all;
    }
}

确保将your-domain.com替换为你的域名，将/path/to/your/laravel/public替换为你的Laravel项目的public目录的路径。

此配置文件执行以下操作：

  • 设置Nginx监听80端口。
  • 定义服务器名称。
  • 设置网站根目录为Laravel的public目录。
  • 添加必要的HTTP安全头。
  • 将默认索引文件设置为index.php。
  • 设置字符编码为UTF-8。
  • 为所有请求处理尝试提供静态文件，如果找不到文件则将请求转发到index.php。
  • 为PHP文件设置location块，使用PHP-FPM处理请求。
  • 隐藏.git, .svn, .htaccess等文件和目录。

确保在修改配置文件后，重启Nginx以使更改生效：




sudo systemctl restart nginx

如果你使用的是其他版本的PHP或者不同的Unix套接字路径，请相应地修改配置文件中的fastcgi_pass指令。

- 阅读更多 -
SpringBoot 实现数据加密脱敏（注解 + 反射 + AOP）
System
2024-09-03
所有,java



import org.springframework.stereotype.Component;
import java.lang.reflect.Field;
import java.util.Objects;
 
@Component
public class DataMutator {
 
    public Object encrypt(Object data) {
        if (data == null) {
            return data;
        }
        // 这里可以替换为你的加密逻辑
        return "encrypted_" + data.toString();
    }
 
    public Object decrypt(Object data) {
        if (data == null) {
            return data;
        }
        // 这里可以替换为你的解密逻辑
        if (data instanceof String && ((String) data).startsWith("encrypted_")) {
            return ((String) data).substring("encrypted_".length());
        }
        return data;
    }
 
    public Object decryptIfEncrypted(Object data) {
        if (data == null) {
            return data;
        }
        // 如果是基本类型或String，直接返回
        if (data.getClass().isPrimitive() || data instanceof String) {
            return data;
        }
        // 反射遍历所有字段并解密带有Encrypted注解的字段
        try {
            Class<?> clazz = data.getClass();
            Field[] fields = clazz.getDeclaredFields();
            for (Field field : fields) {
                if (field.isAnnotationPresent(Encrypted.class)) {
                    field.setAccessible(true);
                    Object fieldValue = field.get(data);
                    field.set(data, decrypt(fieldValue));
                }
            }
        } catch (IllegalAccessException e) {
            throw new RuntimeException(e);
        }
        return data;
    }
}

这个示例代码提供了一个简单的数据加解密的实现。在实际应用中，你需要根据自己的加解密算法来替换encrypt和decrypt方法的实现。decryptIfEncrypted方法会检查对象的字段是否有Encrypted注解，如果有，则对这些字段进行解密操作。这个方法可以在数据读取时使用，以保护敏感数据的安全。

- 阅读更多 -
elementui el-input输入框类型为textarea时，将输入的数据保存换行和空格，并展示换行和空格
System
2024-09-03
所有,elementui

在Element UI中，当el-input的类型为textarea时，可以通过v-model来绑定数据，并且在数据中的换行和空格会被保留并在textarea中正确显示。

以下是一个简单的例子，展示如何使用el-input作为textarea并保留输入的换行和空格：




<template>
  <el-input
    type="textarea"
    v-model="inputData"
    placeholder="请输入内容"
  ></el-input>
</template>
 
<script>
export default {
  data() {
    return {
      inputData: ''
    };
  }
};
</script>

在这个例子中，inputData将保留用户输入的换行和空格。当你从inputData中取出这个值时，它将会包含用户原始输入的换行和空格。如果你需要在显示时换行，可以使用CSS来确定textarea的样式，例如使用white-space: pre-wrap;来保持换行和换行符，但这通常不是必需的，因为textarea本身就会按照输入的方式显示文本。

- 阅读更多 -
推荐一款神奇的SQLite扩展：sqlite-regex
System
2024-09-03
所有,数据库

SQLite是一个开源的嵌入式数据库引擎，被广泛应用于移动设备和嵌入式系统。然而，其功能是有限的，不支持正则表达式。因此，开发者可能需要使用一些扩展来增加数据库的功能。

sqlite-regex是一个SQLite的扩展，它提供了一个REGEXP表达式，允许你在SQL查询中使用正则表达式。

安装方法：

  1. 下载源码：



git clone https://github.com/sqlite-utils/sqlite-regexp.git
  1. 安装：



cd sqlite-regexp
python setup.py build
sudo python setup.py install

使用方法：

在SQL查询中，你可以使用REGEXP运算符来匹配正则表达式。例如，如果你想要找出所有名字以'J'开头的人，你可以使用如下SQL查询：




SELECT * FROM people WHERE name REGEXP '^J';

这是一个神奇的SQLite扩展，它使得SQLite能够使用正则表达式，这是一个非常实用的功能。

- 阅读更多 -
39.SpringCloud—配置管理nacos、远程调用Feign、服务网关Gateway
System
2024-09-03
所有,java

在Spring Cloud中，使用Nacos作为配置管理和服务注册中心，Feign用于远程调用服务，Spring Cloud Gateway作为服务网关，可以配置路由规则，以下是简化的示例代码：

  1. 引入相关依赖（pom.xml）：



<dependencies>
    <!-- Spring Cloud Alibaba Nacos -->
    <dependency>
        <groupId>com.alibaba.cloud</groupId>
        <artifactId>spring-cloud-starter-alibaba-nacos-config</artifactId>
    </dependency>
    <dependency>
        <groupId>com.alibaba.cloud</groupId>
        <artifactId>spring-cloud-starter-alibaba-nacos-discovery</artifactId>
    </dependency>
    <!-- Spring Cloud OpenFeign -->
    <dependency>
        <groupId>org.springframework.cloud</groupId>
        <artifactId>spring-cloud-starter-openfeign</artifactId>
    </dependency>
    <!-- Spring Cloud Gateway -->
    <dependency>
        <groupId>org.springframework.cloud</groupId>
        <artifactId>spring-cloud-starter-gateway</artifactId>
    </dependency>
</dependencies>
  1. Nacos配置管理（bootstrap.properties）：



spring.application.name=my-service
spring.cloud.nacos.config.server-addr=127.0.0.1:8848
spring.cloud.nacos.config.namespace=your-namespace
spring.cloud.nacos.config.group=DEFAULT_GROUP
spring.cloud.nacos.config.extension-configs[0].data-id=my-service-dev.properties
spring.cloud.nacos.config.extension-configs[0].group=DEFAULT_GROUP
spring.cloud.nacos.config.extension-configs[0].refresh=true
  1. 使用Feign进行远程服务调用（FeignClient）：



@FeignClient(name = "other-service", url = "http://other-service-host:port")
public interface OtherServiceClient {
    @GetMapping("/api/resource")
    String getResource();
}
  1. 服务网关配置（application.yml）：



spring:
  cloud:
    gateway:
      routes:
        - id: other_service_route
          uri: lb://other-service
- 阅读更多 -
SQLite命令行基本操作
System
2024-09-03
所有,数据库



-- 创建一个新的SQLite数据库文件
sqlite3 example.db
 
-- 退出sqlite3
.quit
 
-- 使用SQLite命令行工具操作数据库
sqlite3 example.db
 
-- 显示数据库中的表
.tables
 
-- 创建一个新表
CREATE TABLE users (
    id INTEGER PRIMARY KEY,
    username TEXT NOT NULL,
    email TEXT NOT NULL UNIQUE
);
 
-- 插入数据到表中
INSERT INTO users (username, email) VALUES ('user1', 'user1@example.com');
 
-- 查询表中的数据
SELECT * FROM users;
 
-- 更新表中的数据
UPDATE users SET username = 'user2' WHERE id = 1;
 
-- 删除表中的数据
DELETE FROM users WHERE id = 1;
 
-- 退出sqlite3
.quit

这个例子展示了如何使用SQLite命令行工具来创建一个新的数据库文件，并在该数据库中创建一个新表，插入数据，查询数据，更新数据和删除数据。这些基本操作是学习和使用SQLite进行数据库管理的基础。

- 阅读更多 -
Redis--持久化方式详解
System
2024-09-03
所有,redis

Redis支持两种持久化方式：RDB（Redis DataBase）和AOF（Append Only File）。

  1. RDB：定时将内存中的数据快照保存到磁盘的一个压缩二进制文件中。可以配置定时任务来控制快照的频率。



# 配置保存点（例如900秒内至少1个键被改变则保存）
save 900 1
# 配置RDB文件名
dbfilename dump.rdb
# 配置工作目录
dir /path/to/redis/directory
  1. AOF：每个写命令都通过append操作保存到文件中。在服务重启时，通过重放这些命令来恢复数据。



# 开启AOF
appendonly yes
# 配置AOF文件名
appendfilename "appendonly.aof"
# 配置同步策略
appendfsync everysec
# 配置AOF重写规则
auto-aof-rewrite-percentage 100
auto-aof-rewrite-min-size 64mb

在实际应用中，可以同时使用RDB和AOF，以此来结合二者的优势。

- 阅读更多 -
PostgreSQL数据库安全加固——配置访问控制策略
System
2024-09-03
所有,数据库



-- 配置PostgreSQL的访问控制策略
 
-- 1. 设置本地连接的认证方式为peer（或ident，如果系统用户和数据库用户一致）
ALTER USER postgres WITH pg_hba.conf='local peer';
 
-- 2. 为特定数据库设置合适的访问权限
-- 允许指定IP的访问
HOST db_name db_user 192.168.1.1/32 md5
-- 或者使用connlimit来限制连接数量
HOST db_name db_user 192.168.1.1/32 md5 connlimit 4
 
-- 3. 使用TLS加密所有网络通信
-- 在pg_hba.conf中添加以下行
# TYPE  DATABASE        USER            ADDRESS                 METHOD
host    all             all             0.0.0.0/0               md5  ssl
host    all             all             ::1/128                 md5  ssl
 
-- 4. 设置密码复杂度和过期时间
-- 通过ALTER ROLE来设置密码策略
ALTER ROLE db_user WITH password_encryption 'scram-sha-256' password_history 3 password_expiration '30 days';
 
-- 5. 定期更改管理员密码
-- 使用ALTER ROLE更改密码
ALTER ROLE admin_role WITH PASSWORD 'new_secure_password';
 
-- 6. 审计和日志记录
-- 开启审计功能
ALTER SYSTEM SET audit_logging = 'on';
-- 重新加载配置
SELECT pg_reload_conf();
 
-- 7. 限制特定用户的连接速率
-- 使用pg_hba.conf限制连接速率
local    all             postgres                                md5  rate_limit=5
host      all             postgres        127.0.0.1/32         md5  rate_limit=5
host      all             postgres        ::1/128               md5  rate_limit=5

这个例子展示了如何通过修改pg_hba.conf文件和使用SQL命令来配置PostgreSQL的访问控制策略。这些策略可以包括设置本地认证方式、配置访问权限、使用TLS加密通信、设置密码策略、更改管理员密码、开启审计和限制连接速率。这些步骤有助于增强数据库的安全性。

- 阅读更多 -
Copyright © 2025 Tech Blog
All Right Reserved | 京ICP备19053165号