第一种:设置/etc/security/limits.confsoft nproc 5000hard nproc 5000root soft nproc 5000root hard nproc 5000重启服务器生效第二种设置/etc/sysctl.conf添加如下配置vm.max_map_count=655360并执行sysctl -p

故障现象nginx stop- bash: nginx: 未找到命令解决方法1,打开环境变量所在的文件vim /etc/profile2,在profile文件末尾，加上一行用来指向你的nginx的安装位置的sbin目录PATH=$PATH:/usr/local/nginx/sbin3，重新加载环境，解决source /etc/profile...

一，compose容器编排Compose是一个用于定义和运行多容器Docker应用程序的工具，前身是fig。使用Compose，您可以使用Compose文件来配置应用程序的服务。然后，使用单个命令，您可以从配置中创建并启动所有服务。Compose非常适合开发，测试和登台环境以及CI工作流程。它是一个定义及运行多个docker容器的工具，使用docker compose不再需要使用shell脚本来启

故障：删除镜像使用id号的时候删不了原因：是此镜像同一id,有两个或者更多的标签名解决办法：删除【镜像名：标签】的方式例如： dockerrminginx:new此时，如果只删除一个镜像名，那另外名字的镜像ID依旧存在当同id的镜像名字被删除的只剩一个的时候那么无论删名字还是ID镜像是都可以被删掉的。...

报错：MySQL服务器使用——skip-grant-tables选项运行，因此无法执行此语句mysql >解决办法：执行 flush privileges;后再创建

一，什么是BGP？BGP是域间路由协议，简单地说就是不同单位不同机构负责的网络之间通信的路由协议，比如说联通与电信，电信与移动之间就属于不同的自治域，而要实现他们之间的通信，则就要用到BGP协议。二，什么是自治系统？基本定义：自治系统（autonomous system），在互联网中，一个自治系统(AS)是一个有权自主地决定在本系统中应采用何种路由协议的小型单位。这个网络单位可以是一个简单的网络也

公网顾名思义，就是公共网络，也叫做外网，没有限制，只要能上网的用户，都可以访问，比如类似百度，新浪这样的网站，只要你有网络，不管你是宽带，光纤，还是5G，WIFI，都可以访问打开。内网相当于是一个局域网，也叫做私网，只有属于局域网内部的成员，才可以访问。比如公司内部服务器上搭建的FTP文件系统，你只能使用公司内部的电脑才可以访问，脱离了内网环境，你就不能访问服务器上的任何文件了。

@[TOC](docker安全与Docker-TLS加密通讯部署详细步骤一，Docker容器与虚拟机的区别1，隔离与共享2，性能与损耗二，Docker存在的安全问题1，Docker自身漏洞2，docker源码问题三，Docker架构缺陷与安全机制四， Docker安全基线标准1，内核级别2，主机级别3.网络级别4.镜像级别5.容器级别6.其他设置五，容器最小化六，Docker remote api

这里写目录标题1，关于容器技术与虚拟机：2，关于dockerdocker技术的三大核心概念：镜像，容器，仓库3，关于k8s：k8s的架构4，关于openstack5，总结：1，关于容器技术与虚拟机：虚拟机：在容器技术之前，业界的网红是虚拟机，虚拟机技术的代表，是vmware 和openstack所谓虚拟机就是在你的操作系统里面。装一个软件，然后通过这个软件，再模拟一台甚至多台字电脑出来。字电脑里面

打开虚拟机时显示被占用，无法打开此时，只需要删除所有的.lck文件夹，注意是所有的找到VMware虚拟机的文件目录，删除所有.lck文件夹，重新运行即可，还有问题可以尝试重启一下。