docker容器启动、停止、删除、创建以及部分使用命令，容器导入导出

说明：fail2ban通过与iptables的联动来阻止恶意扫描和密码猜测等恶意攻击行为从CentOS7开始，官方的标准防火墙设置软件从iptables变更为firewalld。为了使Fail2ban与iptables联动，需禁用自带的firewalld服务，同时安装iptables服务。

参考来源： Overlay和Underlay网络协议区别及概述讲解 ，Docker的跨主机网络，Docker 三种网络驱动，bridge,overlay创建，多主机网络共享 overlay，纳米ai，什么是VXLAN前提说明跨主机网络模型有两种网模型，其中有五种代表方案

函数是封装好的、可重复执行的代码块，核心价值是「一次定义，多次调用」，减少冗余代码。函数定义语法def 函数名(参数列表):"""函数文档字符串（可选，用于说明功能、参数、返回值）"""函数体（代码块，缩进4空格）return 返回值（可选，无return则返回None）关键字def：标记函数定义的开始函数名：遵循 PEP8 规范（小写 + 下划线，如calc_sum），见名知意参数列表：函数接收

BIND（Berkeley Internet Name Domain）是由加州大学伯克利分校开发的域名系统（DNS）服务器软件，目前最新稳定版本为BIND9。它是互联网中应用最广泛的DNS服务器软件之一，支持主服务器（Master）、从服务器（Slave）、缓存服务器（Caching-only）等多种角色，能够实现域名与IP地址的正向解析、IP地址与域名的反向解析，以及域名的权威解析和递归解析等核

协程核心：协程通过单线程内的任务切换 + 状态保存实现并发，最适合 IO 密集型任务，无线程切换开销和锁机制问题。实现方式：第三方库：Gevent（自动检测 IO，使用简单）原生实现：asyncio + async/await（Python3.5 + 推荐）IO 模型选择：简单场景：阻塞 IO + 多线程高并发场景：IO 多路复用（select/epoll）或协程现代 Python：优先使用 as

前置依赖从 Redis 官网 获取最新稳定版（本文以 8.2.3 为例）官网我这老500用[github下载](Releases · redis/redis)编译与安装验证配置与启动临时启动-前台启动配置文件启动复制配置文件编辑配置文件启动开机自启启动相关命令查看并连接二、数据模型2.1、数据结构选型对比表数据结构核心特性核心优势适用场景String二进制安全、简单键值操作高效、支持过期缓存、计数

参考来源： Overlay和Underlay网络协议区别及概述讲解 ，Docker的跨主机网络，Docker 三种网络驱动，bridge,overlay创建，多主机网络共享 overlay，纳米ai，什么是VXLAN前提说明跨主机网络模型有两种网模型，其中有五种代表方案

注意事项存储引擎限制：仅支持InnoDB，MyISAM等非事务引擎不支持同步复制，会导致数据不一致，生产环境严禁使用。大事务限制：避免超大事务（如百万级批量插入），会占用大量带宽和内存，导致集群阻塞，建议拆分为小事务。DDL操作注意：DDL操作（CREATE/ALTER TABLE）会触发全量同步，高并发场景建议在业务低峰期执行。节点数量建议：优先选择3、5等奇数节点，避免脑裂；2节点需额外配置仲

技术特性虚拟接口具备独立标识：每个虚拟接口拥有唯一 MAC 地址，可按需配置专属 IP 地址，网络领域常称其为 “子接口”，在 MAC VLAN 场景中更常用 “上层 / 下层接口” 表述。网络连接方式：无需依赖虚拟网桥、NAT 转换及端口映射，允许容器以虚拟接口形式直接连接物理接口，数据传输路径更简洁。通信机制：二层网络通过 VLAN 实现同网段容器互联，三层网络需依赖外部网关打通不同 MAC