TCP首部中的RST比特是用于"复位"的。一般来说，无论何时一个报文段发往基准的连接（referencedconnection）出现错误，TCP都会发出一个复位报文段（"基准的连接"指由目的IP地址和目的端口号以及源IP地址和源端口号指明的连接）。1\.到不存在的端口的连接请求产生复位的一种

这会儿不是工作日，这会儿是周六。systemtap就是一个kprobe的DSL，本质上完成的是同一类工作，kprobe用起来比较麻烦，还要自己编写编译内核模块，相比而言，stap就方便很多。既然kprobe可以修改内核结构体的内容，那么也就可以修改网络数据包咯，前面的文章描述了如何迷惑程序员的抓包行为，本文展示一下如何实现一个NAT端口转换逻辑，

基础镜像:centos7.5进入容器后,先后安装了jdk1.8,maven3.6.0,git,rocketmq4.3.2安装完成后使用dockercommit命令保存为镜像结果跑了半天以后终于保存下来一看竟然有3.3G的大小我勒个去去网上查了一番以后发现一个问题由于docker镜像的构建方式是以层的概念来实现的

场景：这个是将8080端口转发到80端口，使用场景如：1.给Django服务设置域名或者IP访问；2.给node服务设置域名或者IP访问。具体文档参考：http://httpd.apache.org/docs/2.0/mod/mod\_proxy.html(https://www.oschina.net/action/GoToLin

1.安装dockeraptgetinstalldocker.io2.启动docker/etc/init.d/dockerstart3.下载centos镜像，（这是从国内的一个镜像网站daocloud.io下载的，比官方的要快一点）dockerpulldaocloud.io/centos:6

有时候linux下的tomcat其他机器无法访问，比如主机无法访问linux虚拟机的tomcat，这是因为tocat的端口，linux没有对外开放，所以只能localhost访问，但是别的机器访问不了；解决方法如下：第一步：通过systemctlstatusfirewalld查看firewalld状态，若发现当前是dead状态，即防火墙未开启。!

目录简介离线安装配置文件安装查看访问测试及简单操作创建一个用户创建一个测试仓库创建测试仓库测试上传和下载镜像上传下载镜像测试简介Docker容器应用的开

一、点击EditConfiguration。如下图：!(https://oscimg.oschina.net/oscnet/upaf6429dfc078c3c060e8106edf5dd2229d4.png)二、将默认的Singleinstanceonly的钩去掉。也就是把单实例勾去。!(https://oscimg.oschin

基于现代服务的云原生十二要素理论，我们在采用容器化部署时，要保证同一个镜像可以满足不同环境的部署要求，而不是不同环境打包不同的镜像。本文档主要介绍一种基于spring框架的满足不同环境配置的编译打包方案，满足同一个镜像可以在环境分组下通过启动项配置实现不同环境的部署。

以部署示例服务（sevncedemo）为例。配置服务器地址、账号、密码根据实际情况填写配置镜像仓库地址、账号、密码根据实际情况填写编写Dockerfile在sevncedemo根目录下右键，选择创建Dockerfile。dockerfile基础镜像FROM