Когда необходимо обновить контейнер после его остановки в Docker Compose, следует выполнить несколько шагов. Читать
Архив рубрики: Linux
Списки контроля доступа в Ubuntu
Учетные записи пользователей создаются с определенным набором предопределенных привилегий и прав на системные файлы и службы. С другой стороны, существуют группы для обмена файлами и папками между пользователями. Как правило, при создании учетных записей пользователей их можно назначать альтернативным группам. Однако бывают случаи, когда вы можете не захотеть назначать определенного пользователя в определенную группу, но в то же время вам может потребоваться предоставить общий доступ к файлам/папкам этому конкретному пользователю. Здесь на помощь приходят списки контроля доступа (ACL). В этой статье мы узнаем о списках контроля доступа в Ubuntu.
🖧 Как веб-сервер обрабатывает одновременные запросы на одном порту
Веб-сервер – это программа, которая обслуживает входящие запросы HTTP-сообщений.
Эти запросы могут поступать откуда угодно, подключаясь к серверу, который прослушивает определенный порт.
В этом уроке мы рассмотрим, как веб-сервер обрабатывает несколько запросов одновременно (concurrently) на одном порту. Читать
Защита паролей в Docker
Защита паролей в Docker – важный аспект сохранения безопасности контейнерного приложения.
Внешние службы и базы данных часто требуют аутентификации с помощью пароля.
Отсутствие надлежащей защиты может поставить под угрозу безопасность данных.
В этом руководстве мы расскажем о различных способах защиты паролей в Docker.
🐧 Как изменить временные метки файлов на Linux
В системах Linux управление временными метками файлов является неотъемлемой частью системного администрирования.
Если вам нужно изменить временные метки в целях резервного копирования, для отслеживания изменений или по любой другой причине, Linux предоставляет простой и эффективный инструмент для выполнения этой задачи: команду touch. Читать
Автоматическая проверка Docker образов с помощью Dockle
Для автоматической проверки Docker образов на уязвимости (CVE) есть хороший open source инструмент Trivy. Этот продукт хорошо дополняет open source утилита Dockle. Она тоже проверяет контейнеры на уязвимости, но помимо этого проверяет образ на соответствие best-practice Dockerfile и рекомендации CIS Docker Benchmarks.