podman

podman

docker podman
rootless false true
daemon true false
restart true false
容器互联 –link –add-host

podman 采用 fork/exec 模型相比较 docker 的 C/S 模型有一定的优势；可用系统提供的 systemd 来保证重启策略；当宿主机暴露端口小于 1024 时，是需要 root 权限的

1、安装

环境为 macos big sur + multipass

more >>

展开全文 >>

docker

docker

1、安装

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
# 移除原有 docker
sudo apt-get remove docker docker-engine docker.io

# ubuntu 配置阿里云源
sudo cp /etc/apt/sources.list /etc/apt/sources.list.backup
sudo sed -i "s/archive.ubuntu.com/mirrors.aliyun.com/g" /etc/apt/sources.list
sudo apt-get -y update

# 安装系统库依赖
sudo apt-get -y install apt-transport-https ca-certificates curl software-properties-common

# 配置阿里云 Docker 源
curl -fsSL http://mirrors.aliyun.com/docker-ce/linux/ubuntu/gpg | sudo apt-key add -
sudo add-apt-repository "deb [arch=amd64] http://mirrors.aliyun.com/docker-ce/linux/ubuntu $(lsb_release -cs) stable"

# 安装 Docker
sudo apt-get -y update
sudo apt-get -y install docker-ce docker-ce-cli containerd.io

# 修改docker配置
sudo bash -c 'cat > /etc/docker/daemon.json <<EOF
{
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "storage-driver": "overlay2",
  "storage-opts": [
    "overlay2.override_kernel_check=true"
  ],
  "registry-mirrors": [
    "https://hub-mirror.c.163.com"
  ]
}
EOF'

# 当前用户添加 docker 组
sudo usermod -aG docker ${USER}
# 开机自启
sudo systemctl enable docker
sudo systemctl start docker

# 安装 docker-compose
sudo curl -L "https://github.com/docker/compose/releases/download/1.28.4/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
sudo chmod +x /usr/local/bin/docker-compose
# sudo ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose

# docker-compose 命令补全
curl -L https://raw.githubusercontent.com/docker/compose/1.28.4/contrib/completion/bash/docker-compose > /etc/bash_completion.d/docker-compose
more >>

展开全文 >>

drone CI

drone

1、部署 drone

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
version: '3'
services:
  drone-server:
    image: drone/drone:latest
    ports:
      - 80:80
    volumes:
      - ./drone:/var/lib/drone:rw
      # 挂载宿主机docker进程
      - /var/run/docker.sock:/var/run/docker.sock
    restart: always
    container_name: drone-server
    environment:
      # 注册    
      - DRONE_OPEN=false 
      - DRONE_SERVER_PROTO=http
      - DRONE_SERVER_HOST=drone.sane.vip
      # 是否开启单机版 单机版不需要下面的 agent
      - DRONE_AGENTS_ENABLED=false
      # 日志
      - DRONE_LOGS_TRACE=true
      - DRONE_LOGS_DEBUG=true
      - DRONE_GOGS=true
      - DRONE_GOGS_SERVER=http://gogs.sane.vip
      # 管理的版本应用
      - DRONE_PROVIDER=gogs
      # 允许登录的人员、组织
      - DRONE_USER_FILTER=sane
      # 加密密钥
      - DRONE_DATABASE_SECRET=9ae2e42d74b4cc
      - DRONE_DATABASE_DRIVER=mysql
      - DRONE_DATABASE_DATASOURCE=root:password@tcp(1.2.3.4:3306)/drone?parseTime=true
      # rpc key
      - DRONE_RPC_SECRET=142533b0ce3b14
      # 指定管理员
      - DRONE_USER_CREATE=username:sane,admin:true

  drone-agent:
    image: drone/agent:latest
    depends_on:
      - drone-server
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
    restart: always
    container_name: drone-agent
    environment:
      - DRONE_RPC_SERVER=http://drone-server
      - DRONE_RPC_SECRET=142533b0ce3b14
      - DRONE_LOGS_TRACE=true
      - DRONE_LOGS_DEBUG=true
      # 限制运行程序可以执行的并发管道数
      - DRONE_RUNNER_CAPACITY=2
    dns: 114.114.114.114
more >>

展开全文 >>

layui 上传图片时压缩

实现思路

  • 思路： 利用 H5 中的 FileReader 对象读取上传图片，使用 canvas 将其画出，然后转成图片时进行压缩
  • 方法： imageCompress 为主要调用配置 、 canvasDataURL 为转图片为 canvas 、convertBase64UrlTo 将 canvas 返回后的 base64 转为 File 对象
  • 使用： 若不知图片的 base64 时, 需调用 imageCompress ; 已知图片的 base64 时，调用 canvasDataURL;

示例

第二个参数为压缩配置，可配置图片的 width , height, quality; 默认等比压缩

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
// 已知 base64
canvasDataURL(base64, {quality: 0.7},  function(base64Codes){
    // base64Codes 为压缩后的
    // 其中 convertBase64UrlTo(base64Codes, file.name) 可返回 File 对象和 Blob
    obj.upload(index, convertBase64UrlTo(base64Codes, file.name)); 
});

// 未知 base64
imageCompress(file, {quality: 0.7},  function(base64Codes){
    // base64Codes 为压缩后的
    obj.upload(index, convertBase64UrlTo(base64Codes, file.name));
});

// 在 layui 中
upload.render({
    elem: id
    , url: upload_url
    , accept: 'images'
    , auto: false
    , choose: function(obj){
        obj.preview(function(index, file, result){
            canvasDataURL(result, {quality: 0.7},  function(base64Codes){
                obj.upload(index, convertBase64UrlTo(base64Codes, file.name));
            });
        });
    }
    , done: function (res) {
        // do something
    }
});
more >>

展开全文 >>

抓包初探

抓包

  • 英文： packet capture
  • 含义： 将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等
  • 常用工具： fiddler 、Charles 、wireshark

fiddler

1. 特点

  • 适用于 windows 和 Mac Os
  • 适用于 http 和 https (若抓取 https 回话，需先安装证书)
  • 需要代理机器和客户端在一个局域网内

2. 工作原理

工作原理

more >>

展开全文 >>

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

<br>Sane<br>毕业至中年<br>年轻但无为<br><br>虽活泼开朗，却讨厌人群，不易相处<br><br>我想要两颗西柚~