当前位置：首页 > news >正文

selinux和防火墙

news 来源：原创 2025/7/14 23:47:38

SElinux

1、selinux简介

SELinux是Security-Enhanced Linux的缩写，意思是安全强化的linux。 SELinux 主要由美国国家安全局（NSA）开发，当初开发的目的是为了避免资源的误用。

SELinux是对程序、文件等权限设置依据的一个内核模块。由于启动网络服务的也是程序，因此刚好也是能够控制网络服务能否访问系统资源的一道关卡。传统的文件权限与账号的关系：自主访问控制，DAC（Discretionary Access Control）。当某个进程想要对文件进行访问时，系统就会根据该进程的所有者/用户组，并比较文件的权限，若通过权限检查，就可以访问该文件了。各种权限设置对root用户是无效的。

以策略规则制定特定程序读取特定文件：强制访问控制，MAC（Mandatory Access Control）。MAC可以针对特定的进程与特定的文件资源来进行权限的控制。也就是说，即使你是root，在使用不同的进程时，你所能取得的权限并不一定是root，而得要看当时该进程的设置而定。如此一来，就可以针对进程而不是用户对文件来进行访问控制。此外，这个进程也不能任意使用系统文件资源，因为每个文件资源也有针对进程设置可取用的权限。由于，整个系统进程那么多，文件那么多，所以SELinux也提供一些默认的策略（policy），并在该策略内提供多个规则，让你可以选择是否启用该控制规则。

2、selinux工作原理

SELinux是通过MAC的方式来控制管理进程，它控制的主体是进程，而目标则是该进程能否读取的文件资源。
主体（subject）：就是进程
目标（object）：被主体访问的资源，可以是文件、目录、端口等。
策略（policy）：由于进程与文件数量庞大，因此SELinux会依据某些服务来制定基本的访问安全策略。这些策略内还会有详细的规则（rule）来指定不同的服务开放某些资源的访问与否。

目前主要的策略有：

targeted：针对网络服务限制较多，针对本机限制较少，是默认的策略；

strict：完整的SELinux限制，限制方面较为严格。

安全上下文（security context）：主体能不能访问目标除了策略指定外，主体与目标的安全上下文必须一致才能够顺利访问。最终文件的成功访问还是与文件系统的rwx权限设置有关。

#查看文件的安全上下文
[root@localhost ~]# ls -Z
-rw-------. root root system_u:object_r:admin_home_t:s0 anaconda-ks.cfg
drwxr-xr-x. root root unconfined_u:object_r:admin_home_t:s0 home

安全上下文用冒号分为四个字段： Identify：role：type：

1.身份标识（Identify）：相当于账号方面的身份标识，主要有以下三种常见的类型： root：表示root的账号身份； system_u：表示程序方面的标识，通常就是进程； unconfined_u：代表的是一般用户账号相关的身份。

2.角色（role）：通过角色字段，可知道这个数据是属于程序、文件资源还是代表用户。一般角色有： object_r：代表的是文件或目录等文件资源； system_r：代表的是进程。

3.类型（type）：默认的策略是targeted，Identify与role字段基本上是不重要的，重要的在于这个类型字段。而类型字段在文件与进程的定义不太相同，分别是： type：在文件资源上面称为类型。 domain：在主体程序中则称为域。 domain需要与type搭配，则该程序才能够顺利读取文件资源。

4.最后一个字段是和MLS和MCS相关的东西，代表灵敏度，一般用s0、s1、s2来命名，数字代表灵敏度的分级。数值越大、灵敏度越高。

[root@localhost ~]# ll -Zd /usr/sbin/httpd /var/www/html/
-rwxr-xr-x. root root system_u:object_r:httpd_exec_t:s0 /usr/sbin/httpd
drwxr-xr-x. root root system_u:object_r:httpd_sys_content_t:s0 /var/www/html/
以上两个文件的角色字段都是object_r，代表都是文件，/usr/sbin/httpd属于httpd_exec_t类型，/var/www/html/则属于httpd_sys_content_t类型。

访问过程：

（1）首先，触发具有httpd_exec_t这个类型的/usr/sbin/httpd这个可执行文件；
（2）该文件的类型会让这个文件所造成的主体进程具有httpd这个域，我们的策略已经针对这个域制定了许多规则，其中包括这个域可以读取的目标资源类型；
（3）由于httpd domain被设置为可读取httpd_sys_content_t这个类型的目标文件，因此httpd进程就能够读取在/var/www/html/目录下面的文件了；
（4）最终能否读到/var/www/html/目录下面的数据，还要看rwx是否符合linux权限的规范。

3、selinux的启动、关闭与查看

（1）SELinux三种模式

- enforcing：强制模式，代表SELinux正在运行中，开始限制domain/type。
- permissive：宽容模式，代表SELinux正在运行中，不过仅会有警告信息并不会实际限制domain/type的访问。
- disabled：关闭，SELinux并没有实际运行。

#查看目前的模式
[root@localhost ~]# getenforce
Enforcing#查看目前的selinux使用的策略
[root@localhost ~]# sestatus
SELinux status: enabled # 是否启用selinux
SELinuxfs mount: /sys/fs/selinux #selinux的相关文件数据挂载点
SELinux root directory: /etc/selinux
Loaded policy name: targeted #目前的策略
Current mode: enforcing
Mode from config file: enforcing
Policy MLS status: enabled
Policy deny_unknown status: allowed
Max kernel policy version: 31

#查看selinux的策略：
[root@localhost ~]# vim /etc/selinux/config
改变策略之后需要重新启动；
如果由enforcing或permissive改成disabled，或由disabled改为其它两个，也必须要重新启动。
将selinux模式在enforcing和permissive之间切换的方法为：setenforce 0 转换成permissive宽容模式setenforce 1转换成enforcing强制模式

（2）修改安全上下文

1.chcon [-R] [-t type] [-u user] [-r role] 文件
选项：-R：连同该目录下的子目录也同时修改；-t：后面接安全上下文的类型字段；---一般用这个-u：后面接身份识别；-r：后面接角色
chcon [-R] --reference=范例文件 文件  #将文件的安全上下文按照范例文件修改

2.restorecon [-Rv] 文件或目录-R：连同子目录一起修改；-v：将过程显示到屏幕上
[root@master0101 https]# restorecon -Rv /www  --- 修复回去
semanage fcontext -{a|d|m} [-frst] file_spec
选项：-l为查询；-a：增加一些目录的默认安全上下文的设置；-m：修改；-d：删除。

4、selinux对linux服务的影响

实验一：使用httpd服务演示安全上下文值的设定

#服务端的IP地址为172.168.48.142，服务端的设置如下：
[root@localhost ~]# systemctl disable  firewalld --now
[root@localhost ~]# getenforce 
Enforcing
[root@server conf.d]# cat https.conf
server{listen 192.168.48.31:443 ssl;root /www/https;ssl_certificate /etc/pki/tls/certs/https.crt;ssl_certificate_key /etc/pki/tls/certs/https.key;location /{}
}
[root@server conf.d]# curl https://192.168.48.31 -k    ---- 访问出现403
<html>
<head><title>403 Forbidden</title></head>
<body>
<center><h1>403 Forbidden</h1></center>
<hr><center>nginx/1.20.1</center>
</body>
</html>
[root@server conf.d]# getenforce
Enforcing
[root@server conf.d]# setenforce 0
[root@server conf.d]# curl https://192.168.48.31 -k
this is https

###############修改类型，不用将selinux改为宽容模式也可以正常访问######################
[root@server conf.d]# chcon -t httpd_sys_content_t /www/https/index.html
[root@server conf.d]# ll -Z /www/https
总用量 4
-rw-r--r--. 1 root root unconfined_u:object_r:httpd_sys_content_t:s0 14 11月  1 15:44 index.html
[root@server conf.d]# setenforce 1  ---- 将selinux改为强制模式
[root@server conf.d]# ll -Z /www/https
总用量 4
-rw-r--r--. 1 root root unconfined_u:object_r:httpd_sys_content_t:s0 14 11月  1 15:44 index.html
[root@server conf.d]# curl https://192.168.48.31 -k
this is https  （可以正常访问）

实验二：使用web服务端口的改变来演示端口的设定

[root@server conf.d]# cat test_port.conf
server{listen 192.168.48.29:80;root /www/port/80;location /{}
}
server{listen 192.168.48.29:10000;root /www/port/10000;location /{}
}
[root@server conf.d]# systemctl restart nginx
Job for nginx.service failed because the control process exited with error code.
See "systemctl status nginx.service" and "journalctl -xeu nginx.service" for details.
#服务重启失败，查看日志
[root@localhost ~]# tail -f /var/log/messages 
#添加10000端口为服务端口：
[root@localhost ~]# semanage port -a -t http_port_t -p tcp 10000
[root@localhost ~]# systemctl restart httpd 
#测试可以访问成功

查看80的端口类型：
[root@server conf.d]# semanage port -l | grep 80
http_port_t                    tcp      80, 81, 443, 488, 8008, 8009, 8443, 9000
查看22的端口类型：
[root@server conf.d]# semanage port -l | grep 22
ssh_port_t                     tcp      22

防火墙

1、防火墙的分类：

防火墙又可以分为硬件防火墙与软件防火墙。

硬件防火墙是由厂商设计好的主机硬件，这台硬件防火墙的操作系统主要以提供数据包数据的过滤机制为主，并将其他不必要的功能拿掉。软件防火墙就是保护系统网络安全的一套软件（或称为机制），例如Netfilter与TCP Wrappers都可以称为软件防火墙。这儿主要介绍linux系统本身提供的软件防火墙的功能，那就是Netfilter，即数据包过滤机制。

数据包过滤，也就是分析进入主机的网络数据包，将数据包的头部数据提取出来进行分析，以决定该连接为放行或抵挡的机制。由于这种方式可以直接分析数据包头部数据，包括硬件地址，软件地址，TCP、UDP、ICMP等数据包的信息都可以进行过滤分析，因此用途非常广泛（主要分析OSI七层协议的2、3、4层）

linux的Netfilter机制可以进行的分析工作有 ：

拒绝让Internet的数据包进入主机的某些端口；

拒绝让某些来源ip的数据包进入；

服务协议

拒绝让带有某些特殊标志（flag）的数据包进入，最常拒绝的就是带有SYN的主动连接的标志了；

分析硬件地址（MAC）来决定连接与否。

2、iptables

（1）iptables介绍

防火墙会从以上至下的顺序来读取配置的策略规则，在找到匹配项后就立即结束匹配工作并去执行匹配项中定义的行为（即放行或阻止）。如果在读取完所有的策略规则之后没有匹配项，就去执行**默认**的策略。一般而言，防火墙策略规则的设置有两种：一种是“通”（即放行），一种是“堵”（即阻止）。

当防火墙的默认策略为拒绝时（堵），就要设置允许规则（通），否则谁都进不来；如果防火墙的默认策略为允许时，就要设置拒绝规则，否则谁都能进来，防火墙也就失去了防范的作用。
iptables服务把用于处理或过滤流量的策略条目称之为规则，多条规则可以组成一个规则链，而规则链则依据数据包处理位置的不同进行分类

具体如下：

在进行路由选择前处理数据包，用于目标地址转换（PREROUTING）；
处理流入的数据包（INPUT）；------ 本次主要针对该部分进行实验
处理流出的数据包（OUTPUT）；
处理转发的数据包（FORWARD）；
在进行路由选择后处理数据包，用于源地址转换（POSTROUTING）。

[root@server ~]# yum install iptables-nft-services
[root@server ~]# systemctl stop firewalld
[root@server ~]# systemctl start iptables
[root@server ~]# iptables -F #清空所有的规则表，清空之后客户端可以访问ssh和http服务
[root@server ~]# iptables -nL  --- 查看规则

语法格式：iptables -t 表名 <-A/I/D/R> 规则链名 [规则号] <-i/o 网卡名> -p 协议名 <-s 源IP/源子网> --sport 源端口 <-d 目标IP/目标子网> --dport 目标端口 -j 动作

注意：-p要现在-s前面，不然会报错！！！

-A:是在最后一条后面新增，没有意义；
-I:是在前面新增，这也是我们常会用到的；
-D:是删除；
-R:替换/修改第几条规则

（2）实验

实验一：搭建web服务，设置任何人能够通过80端口访问。

[root@localhost ~]# iptables -I INPUT -p tcp --dport 80 -j ACCEPT
[root@localhost ~]# iptables -L --line-numbers
[root@localhost ~]# iptables -D INPUT 1

实验二：禁止所有人ssh远程登录该服务器

[root@localhost ~]# iptables -I INPUT -p tcp --dport 22 -j REJECT
#删除设置的拒绝ssh连接：
[root@localhost Desktop]# iptables -D INPUT 1

实验三：禁止某个主机地址ssh远程登录该服务器，允许该主机访问服务器的web服务。服务器地址为172.24.8.128

iptable -I  INPUT  -s 172.24.8.100 -d 172.24.8.128  -p tcp --dport 22  -j DROP    

iptable -I  INPUT  -s 172.24.8.100 -d 172.24.8.128  -p tcp --dport 80  -j ACCEP
拒绝172.24.8.129通过ssh远程连接服务器： [root@localhost ~]# iptables -I INPUT -p tcp -s 172.24.8.129 --dport 22 -j REJECT 允许172.24.8.129访问服务器的web服务： [root@localhost ~]# iptables -I INPUT -p tcp -s 172.24.8.129 --dport 80 -j ACCEPT

案例四：iptable的规则备份

[root@localhost ~]# iptables -I INPUT -p tcp --dport 22  -s 192.168.24.0/24  -j DROP 
[root@localhost ~]# iptables-save > /etc/sysconfig/iptables.bak
[root@localhost ~]# iptables-restore < /etc/sysconfig/iptables.bak
[root@localhost ~]# iptables -L

selinux和防火墙

SElinux 1、selinux简介 SELinux是Security-Enhanced Linux的缩写，意思是安全强化的linux。 SELinux 主要由美国国家安全局（NSA）开发，当初开发的目的是为了避免资源的误用。 SELinux是对程序、文件等权限设置依据的一个内核模块。…...

编程日记 2025/7/14 23:47:38

Android 13 Aosp Settings Android Studio版本

Android 13 Aosp Settings Android Studio版本 Settings相关源码 Settings https://android.googlesource.com/platform/packages/apps/Settings/+/refs/heads/android13-release SettingsIntelligence https://android.googlesource.com/platform/packages/apps/SettingsIn…...

编程日记 2025/7/12 16:36:20

[241127] Mistral AI 更新 Le Chat，免费提供前沿 AI 助手！| TrendForce 预测 2025 十大科技趋势

目录 Mistral AI 更新 Le Chat，免费提供前沿 AI 助手！TrendForce 预测 2025 十大科技趋势 Mistral AI 更新 Le Chat，免费提供前沿 AI 助手！ Mistral AI 宣布对其免费 AI 助手 Le Chat 进行重大更新，新增多项强大功能&…...

编程日记 2025/7/10 1:24:40

go-carbon v2.5.0 发布，轻量级、语义化、对开发者友好的 golang 时间处理库

carbon 是一个轻量级、语义化、对开发者友好的 Golang 时间处理库，提供了对时间穿越、时间差值、时间极值、时间判断、星座、星座、农历、儒略日 / 简化儒略日、波斯历 / 伊朗历的支持。 carbon 目前已捐赠给 dromara 开源组织，已被 awesome-go 收录&am…...

编程日记 2025/7/10 23:58:06

linux安全管理-账号口令

文章目录 1 设备密码复杂度策略2 设备密码生存周期、最小长度、更改最小间隔天数和过期前警告天数3 使用 PAM 认证禁止指定组之外的用户使用 su 切换到 root4 制作用户权限对照表 1 设备密码复杂度策略 1、配置内容检查密码复杂度策略中设置的特殊字符、大写字母、小写字母和…...

编程日记 2025/7/8 19:18:54

uni-app自定义底部tab并且根据字段显示和隐藏

首先将所有tab使用到的页面创建好并且在pages里面配置好，要在pages.json中的"tabBar里面配置"custom": true将自带的tab底部导航关闭 "pages": [{"path": "pages/mine/mine","style": {"navigationBa…...

编程日记 2025/7/11 0:54:29

C#开发合集

用C#轻松搞定m3u8视频下载与合并嘿，程序员们！今天咱们来聊聊如何用C#写个小程序，轻松下载和合并m3u8视频文件。没错，就是那种分段的流媒体视频。准备好了吗？让我们开始吧！ 准备工作在动手之前&#xf…...

编程日记 2025/7/3 11:18:17

Chrome和edge浏览器如何为任何网站强制暗模式

前言因为我的编辑器是黑色，可能是看的时间长了比较喜欢这种颜色了，感觉白色有些刺眼。尤其是看文章时，两边的空白纯白色，所以强迫症搜素设置了谷歌浏览器和edge如何设置成黑色。 Chrome和edge浏览器如何为任何网站强制暗模式前…...

编程日记 2025/7/13 4:47:14

第二十章 Java多线程--JUC并发工具-CountDownLatch

目录一、CountDownLatch基础概念 CountDownLatch 的核心概念 CountDownLatch 的常用方法场景一：主线程等待多个子线程执行完毕场景二：实现多个线程同时开始执行任务场景三：统计报表优化 CountDownLatch 的局限性结论二、Count…...

编程日记 2025/7/14 4:50:33

限制对 etcd 的访问范围是确保 Kubernetes 集群安全的一个重要环节。

限制对 etcd 的访问范围是确保 Kubernetes 集群安全的一个重要环节。通常，etcd 只应当对 Kubernetes 控制平面的组件（如 API Server、Controller Manager、Scheduler 等）以及某些维护工具（如备份工具）开放访问权限&…...

编程日记 2025/7/9 19:24:24

shell脚本基础学习_总结篇（完结）

细致观看可以，访问shell脚本学习专栏，对应章节会有配图https://blog.csdn.net/2201_75446043/category_12833287.html?spm1001.2014.3001.5482 导语一、shell脚本简介 1. 定义： 2. 主要特点： 3. shell脚本的基本结构 4. S…...

编程日记 2025/7/14 16:30:32

Linux之网络基础

网络发展网络的发展可以从人与人之间的工作模式开始谈起, 人与人的工作模式反应了机器与机器的工作模式: 1. 独立模式: 在网络发展的早期计算机间处于独立模式, 计算机之间相互独立最开始计算机之间是独立运行的, 数据之间的交互需要人用软盘等存储介质拷贝过去, 一般涉及…...

编程日记 2025/7/9 21:13:59

《Vue零基础入门教程》第十课：属性绑定指令

往期内容《Vue零基础入门教程》第一课：Vue简介《Vue零基础入门教程》第二课：搭建开发环境《Vue零基础入门教程》第三课：起步案例《Vue零基础入门教程》第四课：应用实例《Vue零基础入门教程》第五课：挂载《…...

编程日记 2025/7/9 1:40:15

RabbitMQ 安装延迟队列插件 rabbitmq_delayed_message_exchange

前言： RabbitMQ 延迟队列插件（rabbitmq_delayed_message_exchange）是一个社区开发的插件，它为 RabbitMQ 添加了支持延迟消息的功能。通过这个插件，用户可以创建一种特殊的交换机类型 x-delayed-message，该…...

编程日记 2025/7/12 19:21:56

MATLAB中Simulink的基础知识

Simulink是MATLAB中的一种可视化仿真工具， 是一种基于MATLAB的框图设计环境，是实现动态系统建模、仿真和分析的一个软件包，被广泛应用于线性系统、非线性系统、数字控制及数字信号处理的建模和仿真中。 Simulink提供一个动态系统建模、仿真和…...

编程日记 2025/7/10 14:29:17

Swift——单例模式

单例是软件设计常用的一种模式，它的核心结构中只有一个被称为单例的特殊类，通过单例模式可以保证应用该模式的类只有一个实例化对象，其作用就是能够使类中的一个对象成为系统中的唯一实例。单例的特点： 某个类只有一个实例化对象…...

编程日记 2025/7/9 23:15:53

百度智能云千帆大模型平台引领企业创新增长

本文整理自百度世界大会 2024——「智能跃迁产业加速」论坛的同名演讲。更多大会演讲内容，请访问： https://baiduworld.baidu.com 首先，跟大家分享一张图，这个是我们目前大模型应用落地的场景分布。可以看到，大模型…...

编程日记 2025/7/9 5:29:38

scala统计词频

目标：统计词频 （1）从文件1.tst，读入内容，保存在一个字符串中。 （2）统计字符串中，每个单词出现的频率 （3）对结果进行排序 （4）把最后…...

编程日记 2025/7/14 1:27:03

CTF之密码学（费纳姆密码）

一、作为二进制替换密码的费纳姆密码定义：费纳姆密码是一种由二进制产生的替换密码，也被称为弗纳姆密码（Vernam cipher）。它采用二进制表示法，将明文转化为二进制数字，并通过与密钥进行模2加法运算来产生密…...

编程日记 2025/7/14 23:17:55

postgresql按照年月日统计历史数据

1.按照日 SELECT a.time,COALESCE(b.counts,0) as counts from ( SELECT to_char ( b, YYYY-MM-DD ) AS time FROM generate_series ( to_timestamp ( 2024-06-01, YYYY-MM-DD hh24:mi:ss ), to_timestamp ( 2024-06-30, YYYY-MM-DD hh24:mi:ss ), 1 days ) AS b GROUP BY tim…...

编程日记 2025/7/13 18:45:05

Python 网络爬虫进阶：动态网页爬取与反爬机制应对

在上一篇文章中，我们学习了如何使用 Python 构建一个基本的网络爬虫。然而，在实际应用中，许多网站使用动态内容加载或实现反爬机制来阻止未经授权的抓取。因此，本篇文章将深入探讨以下进阶主题： 如何处理动态加载的网…...

编程日记 2025/7/13 6:20:08

YOLOv11融合PIDNet中的PagFM模块及相关改进思路

YOLOv11v10v8使用教程： YOLOv11入门到入土使用教程 YOLOv11改进汇总贴：YOLOv11及自研模型更新汇总《PIDNet: A Real-time Semantic Segmentation Network Inspired by PID Controllers》一、模块介绍论文链接：https://arxiv.org/pdf/2…...

编程日记 2025/7/12 11:33:45

使用Python实现自动化邮件通知：当长时程序运行结束时

使用Python实现自动化邮件通知：当长时程序运行结束时前提声明本代码仅供学习和研究使用，不得用于商业用途。请确保在合法合规的前提下使用本代码。目录引言项目背景项目设置代码分析导入所需模块定义邮件发送函数发送邮件实现步骤结语全部代码…...

编程日记 2025/7/9 23:18:50

smb cifs samba smbpasswd 笔记241127

smb cifs samba smbpasswd 笔记241127 SMB、CIFS和Samba都是与文件共享相关的技术，它们在不同的层面上发挥着作用。以下是关于SMB、CIFS和Samba的详细解释： SMB（Server Message Block） 定义：SMB（Server …...

编程日记 2025/7/13 0:58:33

Spring MVC练习(前后端分离开发实例)

White graces：个人主页 🙉专栏推荐:Java入门知识🙉 🐹今日诗词:二十五弦弹夜月，不胜清怨却飞来🐹 ⛳️点赞 ☀️收藏⭐️关注💬卑微小博主🙏 ⛳️点赞 ☀️收藏⭐️关注&#x1f4…...

编程日记 2025/7/14 16:41:44

使用 pycharm 新建不使用 python 虚拟环境( venv、conda )的工程

有时候我们发现一个好玩的 demo，想赶快在电脑上 pip install 一下跑起来，发现因为 python 的 venv、conda 环境还挺费劲的，因为随着时间的发展，之前记得很清楚的 venv、conda 的用法，不经常使用，半天跑不起…...

编程日记 2025/7/13 6:04:43

英语知识网站开发：Spring Boot框架应用

3系统分析 3.1可行性分析通过对本英语知识应用网站实行的目的初步调查和分析，提出可行性方案并对其一一进行论证。我们在这里主要从技术可行性、经济可行性、操作可行性等方面进行分析。 3.1.1技术可行性本英语知识应用网站采用SSM框架，JAVA作为开发语…...

编程日记 2025/7/11 8:12:15

Pandas 数据读取与导出

Pandas 是一个强大的 Python 库，用于数据处理和分析。它提供了许多函数来读取和导入数据，支持多种文件格式，如 CSV、Excel、SQL 数据库、JSON 等。以下是一些常用的数据读取和导出方法： 常用方法格式文件格式读取函数写入&…...

编程日记 2025/7/13 12:38:21

Day49 | 动态规划：线性DP 判断子序列两个字符串的删除操作

Day49 | 动态规划 ：线性DP 判断子序列&&两个字符串的删除操作动态规划应该如何学习？-CSDN博客动态规划学习： 1.思考回溯法（深度优先遍历）怎么写注意要画树形结构图 2.转成记忆化搜索看哪些地方是重复…...

编程日记 2025/7/14 11:50:29

HDR视频技术之三：色度学与颜色空间

HDR 技术的第二个理论基础是色度学。从前面的内容中可以了解到，光学以及人类视觉感知模型为人类提供了解释与分析人类感知亮度的理论基础，但是 HDR 技术不仅仅关注于提升图像与视频的亮度范围，同时也关注于提供更加丰富的色彩。因此&#xff…...

编程日记 2025/7/8 5:40:42

nginx和netcore加载常见的3D模型

背景数字孪生带火了3D版的Web世界，3D模型格式也是众多，常见的glb适合web传输，fbx，gltf，obj，unity等常用于模型编辑和处理。我们在用netcore或者wasm加载这些3D模型文件时，一般都需要手工增加M…...

编程日记 2025/7/9 16:52:13

ABAP开发学习——标准GUI状态模板的复制

补充一下创建了GUI状态后复制标准状态的方法首先创建GUI状态此时按钮全部都是空的点击顶部的附加-调整模板选择列表查看器应用成功，下一步点击激活即可另外需要注意，功能键中的三个图标的代码并不是习惯性写的”BACK、EXIT、CANCEL",在这个标…...

编程日记 2025/7/12 19:05:29

酷！用豆包MarsCode 写了一个五子棋小游戏

作者：一起重学前端前言 2017 年，当时大学三本毕业前端工作一年，去深圳找工作面试，在拉勾上海投，接到某公司前端开发团队回复询问邮箱账号，喜滋滋的以为可以有面试了。一看邮箱，抛给我一道面试…...

编程日记 2025/7/14 2:43:15

IntelliJ IDEA 中，自动导包功能

在 IntelliJ IDEA 中，自动导包功能可以极大地提高开发效率，减少手动导入包所带来的繁琐和错误。以下是如何在 IntelliJ IDEA 中设置和使用自动导包功能的详细步骤： 一、设置自动导包打开 IntelliJ IDEA： 启动 IntelliJ IDEA 并打…...

编程日记 2025/7/12 5:47:32

c#异步编程（async/await）

注：下文摘自ChatGPT，总结与案例都非常完善，可以快速理解并应用 0：使用场景在winform界面程序中，在ui操作中涉及到一些耗时的等待操作，使用线程自己处理已经显得力不从心，如何能更好的实现&am…...

编程日记 2025/7/12 13:37:56

使用vcpkg自动链接tinyxml2时莫名链接其他库（例如boost）

使用vcpkg自动链接tinyxml2时莫名链接其他库（例如boost） vcpkg的自动链接功能非常方便，但在某些情况下会出现过度链接的问题。链接错误症状以tinyxml2为例，程序中调用tinyxml2的函数后，若vcpkg中同时存在opencv和…...

编程日记 2025/7/14 17:13:14

cocoscreater3.8.4生成图集并使用

1.安装texturepacker，去官网下载https://www.codeandweb.com/texturepacker 2.将图片拖动进来，即可自动生成精灵表，这里输出选用cocos2d-x，打包用免费版的“基本”就行，高级模式是收费的，然后点击“发布精…...

编程日记 2025/7/13 16:40:08

Ettercap工具使用说明

文章目录 Ettercap 简介Ettercap 的主要功能Ettercap 的安装在 Kali Linux（或基于 Debian 的系统）上安装：在其他操作系统上： Ettercap 的使用方式1. 基本模式2. MITM 攻击ARP 欺骗DNS 欺骗 3. 嗅探模式常用插件防御建议 Ettercap…...

编程日记 2025/7/9 4:13:35

Linux 如何创建逻辑卷并使用

一、逻辑卷的介绍生成环境中逻辑卷使用率很高逻辑卷的诞生：如果对磁盘直接使用fdisk分区，那么这中分区，我们叫做Linux的标准分区，Linux的标准分区格式化成文件系统之后，挂载使用，那么一旦文件系统的空间…...

编程日记 2025/7/4 20:02:37

laravel-operate

php artisan cache:clear php artisan config:clear php artisan route:clear php artisan view:clear 1、查看artisan所有命令； php artisan list 2、查看命令描述及参数和选项； php artisan（n.工匠、技工） help migration&…...

编程日记 2025/7/9 19:35:49

探索Python WebSocket新境界：picows库揭秘

文章目录探索Python WebSocket新境界：picows库揭秘第一部分：背景介绍第二部分：picows库概述第三部分：安装picows库第四部分：简单库函数使用方法第五部分：场景应用第六部分：常见Bug及解决方案第…...

编程日记 2025/7/9 10:35:22

海康VsionMaster学习笔记（学习工具+思路）

一、前言 VisionMaster算法平台集成机器视觉多种算法组件，适用多种应用场景，可快速组合算法，实现对工件或被测物的查找测量与缺陷检测等。VM算法平台依托海康威视在图像领域多年的技术积淀，自带强大的视觉分析工具库，可…...

编程日记 2025/7/12 20:56:38

Java面试题、八股文——JVM篇最终篇

1.如何选择垃圾收集器？ 选择合适的垃圾收集器（Garbage Collector, GC）对于优化Java应用程序的性能至关重要。不同的应用场景和系统需求可能需要不同类型的垃圾收集器来满足。以下是一些考虑因素以及常见的垃圾收集器选项，帮助您做…...

编程日记 2025/7/10 8:29:51

C++ 11重点总结2

1C11多线程主要对少用的知识点进行详细描述，用的多的就给示例。照猫画虎 #include<thread> // 默认构造函数 thread() // 初始化构造函数 template<class Fn, class... Args> explicit thread(Fn&& fn, Args&&... args) // 移动构造…...

编程日记 2025/7/9 22:08:27