Deploying Group Replication 安装 mysql 配置要求 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 # 必须有 server id server_id=1 # 必须开启 gtid gtid_mode=ON enforce-gtid-consistency=true # 8.0.22 及以前版本 binlog_checksum 需设为 NONE，之后版本可设为 CRC32 binlog_checksum=NONE #

问题描述 安全扫描过程中，安全人员测试使用 MOVE 方法请求服务，服务仍能正常响应请求，此配置不满足安全检测要求。 问题定位 正常情况下 MOVE 方法请求无法通过

当 MySQL 出现误操作如 DROP 错表等场景时，基于全备增倍+binlog 补偿恢复可以恢复数据至 DROP 前状态，但使用的时间较长。对于保障级别要求较高的数据库，可

psql 命令模式 连接相关 -h：指定主机或 IP 地址登录 -p：指定端口登录 -U：指定用户登录 -d：指定数据库登录 -l ：查看所有 databases 1 2 3 4 5 6 7 8 9 10 $ psql -l

Install Elasticsearch ES8 较 ES7，部署过程中支持自动生成、分发 ssl 证书，无需手动签发配置证书，大大简化了部署复杂度。 下载安装包配置路径 1 2 3 4 5 6 7 $ wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-8.2.0-linux-x86_64.tar.gz $ tar -zxvf

基于 frm 和 ibd 文件恢复表数据 说明 MySQL 如果单表过大，使用逻辑备份复制表时用时会比较长，可基于 ibd 文件进行物理备份复制、恢复表。要基于 frm 和 ibd 复制表，需要

说明 官方推荐通过 daemonset 配置 node local dns 缓存 coredns 解析，降低查询 coredns 的频次，提升服务稳定性 地址：https://kubernetes.io/zh/docs/t

使用 openssl 签发证书 签发 CA 如果已有 CA ，可略过 Ubuntu 1 2 3 $ openssl genrsa -out ca.key 4096 # go 1.15 以上版本被识别的 ssl 证书需配置 SANs，申请证书时需通过 addext 指定 $ openssl req -x509 -new -nodes -sha512 -days

集群需部署后需配置 default storageclass，本文档不涉及此部分 部署 官方部署文档：https://kubesphere.com.cn/doc

ModSecurity(Libmodsecurity) git:https://github.com/SpiderLabs/ModSecurity Openresty 安装 ModSecurity v3 安装环境依赖 1 $ apt install g++ flex bison curl apache2-dev doxygen libyajl-dev ssdeep liblua5.2-dev libgeoip-dev libtool dh-autoreconf libcurl4-gnutls-dev libxml2 libpcre++-dev libxml2-dev git 下载解压安装包 1 2 3 $ wget https://github.com/SpiderLabs/ModSecurity/releases/download/v3.0.6/modsecurity-v3.0.6.tar.gz $ tar -zxvf modsecurity-v3.0.6.tar.gz $ cd modsecurity-v3.0.6 编译安装 1 2 3 4 5 $ sudo ./build.sh # --e