jmpy对Python项目代码加固

安装 jmpy 包：

1
pip install jmpy3

执行：

1
2
3
4
5
jmpy -i xxx.py -o /tmp/

# 使用加固后的so文件替换源py文件，代码正常运行：
mv /tmp/dist/xxx.so ./
rm -rf xxx.py

如果报错：

1
2
3
4
5
collection.c:208:27: fatal error: longintrepr.h: No such file or directory
   #include "longintrepr.h"
                           ^
compilation terminated.
error: command '/usr/bin/gcc' failed with exit code 1

解决方案：pip install Cython==0.29.32

提示：Python 会对 .py 文件生成 .pyc 文件，所以加密要在运行前进行，或者加密完成后再删除 __pycache__/xxx.pyc 文件

展开全文 >>

InterSystems Cache数据库常用命令

Docker 运行 Cache：

无 License 版本存在并发会话数最多为 1 的限制

1
2
docker pull daimor/intersystems-cache:2018.1
docker run -d -p 1972:1972 -p 57772:57772 daimor/intersystems-cache:2018.1

终端使用

查看实例信息：

1
2
3
4
$ ccontrol all
    Instance Name     Version ID        Port   Directory
    ----------------  ----------------  -----  --------------------------------
up >CACHE             2018.1.5.659.0    1972   /usr/cachesys/

常用命令：

  • 查看当前实例信息： ccontrol all
  • 启动 ISCAgent：/etc/init.d/ISCAgent start
  • 登录 terminal： csession cache
  • 切换命名空间： zn "%sys"
  • 进入 SQL Shell：do $SYSTEM.SQL.Shell()
  • 退出数据库：halt

以下示例创建用户并赋权：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
$ cache
USER> zn "%sys"

%SYS> do $SYSTEM.SQL.Shell()
SQL Command Line Shell
----------------------------------------------------

The command prefix is currently set to: <<nothing>>.
Enter q to quit, ? for help.
%SYS>> 

# 创建用户
%SYS>> CREATE USER NewUser IDENTIFIED BY 'NewPassword'
1.      CREATE USER NewUser IDENTIFIED BY 'NewPassword'

0 Rows Affected
statement prepare time(s)/globals/lines/disk: 0.0073s/1654/11280/0ms
          execute time(s)/globals/lines/disk: 0.0035s/173/1817/0ms
                          cached query class: %sqlcq.pSYS.cls6
---------------------------------------------------------------------------
%SYS>> q

# 查询新用户是否存在，注意已经从sql shell退出了，输出1则表示存在
%SYS>WRITE ##class(Security.Users).Exists("NewUser")
1
%SYS>

# 为用户分配 %ALL 角色
%SYS> DO ##class(Security.Users).AddRoles("NewUser", "%ALL")

# 退出

%SYS> halt

Python 驱动连接（一般路径为 /usr/cachesys/dev/python ）：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
import intersys.pythonbind3

# 资产信息
ip = '127.0.0.1'
port = '1972'
namespace = '%SYS'
user = 'NewUser'
password = 'NewPassword'
timeout = 5

# 建立连接
conn = intersys.pythonbind3.connection()
url = f'{ip}[{port}]:{namespace}'
conn.connect_now(url, user, password, timeout)

# 查询
database = intersys.pythonbind3.database(conn)

# 查询数据库版本号，执行类方法
database.run_class_method('%SYSTEM.Version', 'GetVersion', [])


# 普通查询语句
sqlstring ="SELECT ID, Name, DOB, SSN \
            FROM SAMPLE.PERSON \
            WHERE Name %STARTSWITH ?"
query = intersys.pythonbind3.query(database)
query.prepare(sqlstring)
query.set_par(1,"A")
query.execute();
while True:
   cols = query.fetch([None])
   if len(cols) == 0: break
   print(cols)

Python 驱动打包

容器内换源

1
2
3
4
5
6
sed -i s/mirror.centos.org/vault.centos.org/g /etc/yum.repos.d/*.repo
sed -i s/^#.*baseurl=http/baseurl=http/g /etc/yum.repos.d/*.repo
sed -i s/^mirrorlist=http/#mirrorlist=http/g /etc/yum.repos.d/*.repo

yum makecache
yum update -y

安装依赖

1
yum install -y gcc gcc-c++ python3 python3-devel

安装

注意 /usr/cachesys/bin 是驱动

1
2
3
4
5
6
7
8
9
cd /usr/cachesys/dev/python
python3 setup3.py install <<EOF
> /usr/cachesys
> EOF

# 要从上述install的目录跳出来
cd /usr/cachesys
export LD_LIBRARY_PATH=$LD_LIBRARY_PATH:/usr/cachesys/bin
pip3 show pythonbind3

打包

这里示例打包为 wheel 包，需要安装孔 wheel，如果 Python 版本升级或修改包名，需要修改 setup3.py 中相关配置。

1
2
3
4
5
6
7
cd /usr/cachesys/dev/python
pip3 install wheel
python3 setup3.py bdist_wheel <<EOF
> /usr/cachesys
> EOF
ll dist/pythonbind3-1.0-cp36-cp36m-linux_x86_64.whl

其他环境安装该包，需要 copy 相关的驱动依赖 /usr/cachesys/bin

展开全文 >>

PG系数据库创建表和插入数据等常用语句

创建数据库表

在 gsql 提示符下，你可以使用 CREATE TABLE 语句来创建表。以下是一个示例，创建一个名为 employees 的表：

1
2
3
4
5
6
7
CREATE TABLE employees (
    id SERIAL PRIMARY KEY,
    name VARCHAR(100) NOT NULL,
    position VARCHAR(100),
    salary NUMERIC(10, 2)
);

PG 开启归档:

编辑 $PGDATA/postgresql.conf 设置以下参数：

1
2
3
4
5
# 开启归档模式
archive_mode = on
   
# 指定归档命令，用于将WAL文件复制到归档目录
archive_command = 'cp %p /path/to/archive/%f'
  • /path/to/archive/ 应替换为实际的归档目录路径

重启数据库:

1
pg_ctl restart

查看归档模式：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
$ psql -p15432 -Urepmgr

repmgr=# show wal_log_hints;
 wal_log_hints
---------------
 on
(1 row)

repmgr=# show archive_mode;
 archive_mode
--------------
 on
(1 row)

repmgr=# show archive_command;
         archive_command
---------------------------------
 cp %p /u01/pg14/data/pg_achr/%f
(1 row)

展开全文 >>

组件瀚高数据库客户端适配

  1. 下载驱动包并解压到 /opt 目录下
1
curl http://192.168.238.112/packages/highgo_odbc.tar.gz | tar -zx -C /opt/
  1. 安装postgres-odbc相关驱动：
1
yum localinstall -y /opt/highgo_odbc/postgresql12*
  1. 配置/etc/odbcinst.ini:
1
odbcinst -v -i -d -f /opt/highgo_odbc/HighGO_ODBC_Driver_for_Linux.odbcinst

或之间将以下内容添加到 /etc/odbcinst.ini

1
2
3
4
5
6
[HighGO]
Description=ODBC for HighGO
Driver=/usr/pgsql-12/lib/psqlodbcw.so
Debug=0
CommLog=1
UsageCount=1
  1. isql 使用驱动连接瀚高
1
isql -v -k "DRIVER={HighGO};SERVER=172.16.52.104;PORT=5867;UID=sysdba;PASSWORD='High@123$';DATABASE=highgo;"

企业版本到此结束，安全版本连接会报错：

1
[08001][unixODBC]authentication method 13 not supported
  1. 替换 libpq.so.5.12 文件:
1
2
3
4
5
yes | cp /opt/highgo_odbc/libpq.so.5.12 /usr/pgsql-12/lib/

# 由于官方提供的so文件依赖的是 libssl.so.1.0.0 和 libcrypto.so.1.0.0
cp /opt/highgo_odbc/libcrypto.so.1.0.0 /usr/pgsql-12/lib/
cp /opt/highgo_odbc/libssl.so.1.0.0 /usr/pgsql-12/lib/
  1. 使用isql连接还是报错：

这个暂时无法解决，可能需要排查isql的问题，使用pyodbc连接正常。

1
[08001][unixODBC]致命错误:  You still have "4"  chances to enter your password before your account get locked.
  1. 使用Python的pyodbc连接数据库：
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
import pyodbc

# 数据库信息示例
ip = '172.16.52.104'
port = 5867
user = 'sysdba'
password = 'High@123$'
database = 'highgo'

# 创建连接
dsn = f'DRIVER=HighGO;SERVER={ip};PORT={port};UID={user};PWD={password};DATABASE={database};'
conn = pyodbc.connect(dsn)

# 查询数据库版本信息
cursor = conn.cursor()
cursor.execute("select version()")
print(cursor.fetchall())

# 关闭游标和连接
cursor.close()
conn.close()

帮助：

用户错误密码登陆次数过多被锁账户：Too many invalid attempts. Please contact the syssso user to unlock，使用syssso用户解锁 psql -U syssso -p 5867 执行以下语句：

1
select user_unlock('sysdba');

修改用户密码：

1
alter user sysdba with password 'High@1234$';

Syssso 连接数据库后：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
--查询参数
highgo=# select name,setting from pg_settings where name like 'pass%';
        name         | setting
---------------------+---------
 password_encryption | sm3

highgo=> select show_secure_param();
show_secure_param
hg_sepofpowers = on,                  +
hg_macontrol = on,                    +
hg_rowsecure = on,                    +
hg_showlogininfo = on,                +
hg_clientnoinput = 30 min(s),         +
hg_idcheck.enable = on,               +
hg_idcheck.pwdlock = 5 time(s),       +
hg_idcheck.pwdlocktime = 24 hour(s),  +
hg_idcheck.pwdvaliduntil = 30 day(s), +
hg_idcheck.pwdpolicy = low,           +
hg_sepv4 = v4,                        +

--设置参数
select set_secure_param('hg_idcheck.pwdvaliduntil','0');  --设置为密码有效期不限制

1
2
select set_secure_param('hg_idcheck.pwdvaliduntil','0');
select set_secure_param('hg_showlogininfo','off');

其他参数说明：

1
2
3
4
5
6
7
8
9
10
11
12
password_encryption：密码加密方式 sm3。
hg_sepofpowers：三权分立功能开关，默认 on，开启三权功能；off 为关闭三权分立，关闭后即无安全功能。参数值重启生效。
hg_macontrol：强制访问控制功能开关，默认 on，开启强制访问控制；参数值为 min，表示强访功能最小化，即只有自主访问控制功能。参数值重启生效。
hg_rowsecure：行级强制访问功能开关。该参数只在 hg_macontrol 为 on 时生效。参数值为 on|off， on 为开启行级访问控制， off 为关闭行级访问控制，开启表级访问控制。默认为 off。参数值重启生效。
hg_showlogininfo：登入信息显示开关。管理工具和psql 客户端，参数值为 on|off， on 为开启功能， off 为关闭功能，默认on。参数值动态生效。
hg_clientnoinput：session 不活动无操作自动断开的时间(有事务运行则不会断开)。参数范围值为 0-1440 分钟；默认 30 分钟，设置为 0 则不限制。参数值重启生效。
hg_idcheck.enable：该参数相当于其他子参数的总开关。默认值为 on，开启身份鉴别，其他子参数以默认值显示;off 为关闭身份鉴别，所有身份鉴别相关参数均不生效。参数值重启生效。
hg_idcheck.pwdlock：密码连续输入错误多少次后账户被锁，默认 5 次。参数范围值为 0-10次,设置为 0 表示不限制密码错误次数，重启后密码连续错误次数重新计算。参数值动态（不重启）生效。
hg_idcheck.pwdlocktime：密码连续错误次数超限被锁定的时间，默认 24 小时，参数范围值为 0-240 小时。设置为 0 则表示一直被锁定，但可以通过 syssso 解锁。参数值动态（不重启）生效。
hg_idcheck.pwdvaliduntil：参数功能为密码有效期，参数范围值为 0-365 天，默认 7 天，设置值为 0 表示不限制天数。参数值动态（不重启）生效。
hg_idcheck.pwdpolicy：参数有 low、 medium、 high、 highest 四个参数值，设置为 low 时表示密码不受限制；设置为 medium 表示密码长度至少为 8 位，必须包含字母和数字；设置为 high 表示密码长度至少为8 位，必须包含字母、数字和特殊字符。 highest,包含常用密码、保留字、关键字等所有密码规则。默认为highest 参数值动态（不重启）生效。
hg_sepv4：该选项的值可以为 v4 或者 v45。默认值为 v4，表示三权分立为 V4 版本。可设置为 v45，表示三权分立的版本为 V45 版本。当 hg_sepofpowers 为 on 时，此选项才会生效。改变此选项的值后需要重启数据库生效。注：该参数在 HGDB-SEE V4.5.5 及以后的版本中支持。

展开全文 >>

Gerrit源码编译并运行

0 Docker 镜像拉取运行并换源：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
docker run -it -p 8080:8080 ubuntu:20.10 bash

# 换国内源
mv /etc/apt/sources.list /etc/apt/sources.list.bak
echo "deb http://mirrors.aliyun.com/ubuntu/ focal main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ focal-security main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ focal-updates main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ focal-proposed main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ focal-backports main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ focal main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ focal-security main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ focal-updates main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ focal-proposed main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ focal-backports main restricted universe multiverse" | tee /etc/apt/sources.list

1 安装依赖：

1
2
apt update
apt install -y git openjdk-17-jdk python3 zip curl wget aptitude

2 安装 Bazel

1
2
3
4
5
6
7
8
9
10
11
# 这里使用了 aptitude 进行安装，会检测依赖是否安装，注意看提示的信息进行选择。
aptitude install gnupg
curl -fsSL https://bazel.build/bazel-release.pub.gpg | gpg --dearmor > bazel-archive-keyring.gpg
mv bazel-archive-keyring.gpg /usr/share/keyrings

echo "deb [arch=amd64 signed-by=/usr/share/keyrings/bazel-archive-keyring.gpg] https://storage.googleapis.com/bazel-apt stable jdk1.8" | sudo tee /etc/apt/sources.list.d/bazel.list
apt update
aptitude install bazel=7.2.1

# 安装完成后查看版本
bazel version

3 克隆 Gerrit 代码并构建

1
2
3
git clone --recursive https://gerrit.googlesource.com/gerrit
cd gerrit
bazel build :release

4 初始化 Gerrit Site 并启动

1
2
3
4
java -jar bazel-bin/release.war init -d </path/to/gerrit/site>

# 可能初始化后就启动了，下面命令可以执行下：
</path/to/gerrit/site>/bin/gerrit.sh start

5 访问 Web UI http://localhost:8080

展开全文 >>

Linux 安装 Tomcat

1、 安装 JDK Linux 安装JDK和Java环境变量配置
2、下载 Tomcat，官网: https://tomcat.apache.org 这里实例安装 Tomcat 10.1.31
3、安装

1
2
mkdir /usr/local/tomcat
tar -zxvf apache-tomcat-10.1.31.tar.gz -C /usr/local/tomcat

4、启动和停止

1
2
3
4
5
cd /usr/local/tomcat/apache-tomcat-10.1.31/bin
# 启动
./startup.sh
# 停止
./shutdown.sh

5、Tomcat 服务器根目录下的文件夹:

  • bin: 存放 Tomcat 的启动、停止等相关命令
  • lib: 存放 Tomcat 运行时所需要的 jar 包
  • conf: Tomcat 配置文件目录
  • logs: Tomcat 运行日志目录
  • webapps: 存放运行在 Tomcat 服务器内的应用程序（JavaWeb 应用部署目录）
  • work: 存放应用程序运行时动态生成的 java 代码和动态编译的 class 文件
  • temp: 存放 Tomcat 运行时产生的临时文件

展开全文 >>

Linux 安装JDK和Java环境变量配置

下载 JDK

JDK 官网下载地址: https://www.oracle.com/technetwork/java/javase/downloads/index.html

tar.gz 是普通的压缩包文件，直接解压即可。

1、安装 JDK

1
2
3
4
5
6
7
8
9
10

# 通常 JDK 安装到 /usr 目录下
mkdir /usr/java

# 把安装包复制到安装目录下
tar -zxvf jdk-23_linux-x64_bin.tar.gz -C /usr/java

# 进入 java 安装目录
cd /usr/java/jdk-23

2、配置环境变量

1
2
3
4
5
6
7
8
9
# 打开全局环境变量配置文件
vim /etc/profile

# 添加以下内容：
export JAVA_HOME=/usr/java/jdk-23
export PATH=$JAVA_HOME/bin:$PATH

# 重新加载终端 
source /etc/profile

3、检查结果

1
java -version

展开全文 >>

Linux 安装Nginx

0、安装依赖

1
yum -y install gcc zlib zlib-devel pcre-devel openssl openssl-devel

1、下载并解压到 /usr/local/nginx-1.13.7

1
2
3
curl -LO http://nginx.org/download/nginx-1.13.7.tar.gz
tar -zxvf nginx-1.13.7.tar.gz -C /usr/local/
cd /usr/local/nginx-1.13.7/

2、安装

1
2
3
4
5
./configure
# 执行make命令
make
# 执行make install命令
make install

3、修改端口配置文件路径 /usr/local/nginx/conf/nginx.conf

4、启动

1
2
3
/usr/local/nginx/sbin/nginx
# 停止
/usr/local/nginx/sbin/nginx -s stop

5、检查

1
ps aux | grep nginx

展开全文 >>

informix常用命令

  • 启动 informix 命令：　oninit -vy
  • 关闭 informix 命令：　onmode -ky

1、查询集群信息

1
2
3
4
onstat -g cluster

# 或者执行sql
EXECUTE FUNCTION task("onstat", "-g cluster")

1.1、查看数据库信息

1
onstat -g dri

展开全文 >>

达梦服务配置文件dm_svc.conf使用

dm_svc.conf 是客户端连接的服务配置文件，在客户端(jdbc、dpi等)使用服务名进行数据库连接的情况下，需要对 dm_svc.conf 进行配置，如果已经安装了达梦数据库软件，会默认在安装的服务器目录上生成此配置文件，文件的位置分别位于：

在windows平台：

  • 64位的DM安装在Win64操作平台下，此文件位于%SystemRoot%\system32目录；
  • 32位的DM安装在Win64操作平台下，此文件位于%SystemRoot%\SysWOW64目录；

在Linux平台下，此文件位于/etc目录。

对于未安装dm数据库的情况下，可以手工生成dm_svc.conf文件，此文件可以放在默认的文件路径：

  • windows: %SystemRoot%\system32(SysWOW64)\dm_svc.conf
  • linux: /etc/dm_svc.conf

也可以根据不同的场景放置于非默认目录，但是此时的jdbc连接串中需要配置参数dmsvcconf，指定此参数的具体路径。

当然，在配置文件中的参数也可以直接写入在jdbc等的连接字符串中，针对以上三种情况下的jdbc连接串示例如下：

  • dm_svc.conf位于默认位置：jdbc:dm://dm_rww –这里的dm_rww是文件中配置的服务名称。
  • dm_svc.conf位于自定义位置：jdbc:dm://?dmsvcconf=/opt/dm_svc.conf
  • 无dm_svc.conf文件：jdbc:dm://dmconn?dmconn=(192.168.56.13:32141,192.168.56.14:32142,192.168.56.15:32143)&rw_Separate=(1)&rw_Percent(0)&login_mode=(1) –其他参数可继续添加

此文件中各参数的配置格式：
参数名=(参数值)

此文件的常用参数(摘自达梦系统管理员手册，更多参数意义参考管理员手册)：

展开全文 >>

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

很惭愧<br><br>只做了一点微小的工作<br>谢谢大家