当前位置： 首页 > news >正文

Linux红帽：RHCSA认证知识讲解（十 二）调试 SELinux，如何管理 SELinux 的运行模式、安全策略、端口和上下文策略

news 来源：原创 2025/8/22 13:24:46

Linux红帽：RHCSA认证知识讲解（十 二）调试 SELinux，如何管理 SELinux 的运行模式、安全策略、端口和上下文策略

  • 前言
  • 一、SELinux 简介
  • 二、SELinux 的运行模式
    • 2.1 查看和切换 SELinux 模式
  • 三、SELinux 预设安全策略的开关控制
  • 四、管理 SELinux 安全端口开放策略
  • 五、管理 SELinux 安全上下文策略
  • 六、修改 firewalld 防火墙策略
  • 七、真题带练
      • 答案
      • 逐行讲解

前言

  • 在红帽 Linux 系统的管理工作中，SELinux 的调试和管理是系统管理员经常会遇到的重要任务。
  • 这些任务对于保障系统的安全性和稳定性起着关键作用。
  • 本文将深入且详细地讲解如何调试 SELinux，包括如何管理 SELinux 的运行模式、安全策略、端口和上下文策略等内容。
  • 掌握这些技能，对于确保系统的可靠性和安全性意义重大。

我的个人主页，欢迎来阅读我的其他文章
https://blog.csdn.net/2402_83322742?spm=1011.2415.3001.5343
我的RHCSA认证知识文章专栏
欢迎来阅读指出不足
https://blog.csdn.net/2402_83322742/category_12901802.html?spm=1001.2014.3001.5482

一、SELinux 简介

  • SELinux 是由美国 NSA（国家安全局）开发的一套基于内核的增强型强制安全保护机制。
  • 简单来说，它就像是系统的一个安全卫士，主要针对用户、进程和文件进行安全标签的分配和相关限制。
  • SELinux 的安全策略由 NSA 和 Red Hat 提供，能够有效增强系统的安全性。有了它，系统就多了一层防护，能更好地抵御各种潜在的安全威胁。

二、SELinux 的运行模式

SELinux 有三种运行模式，每种模式都有不同的作用，下面我们来详细了解一下。

  1. enforcing（强制模式）：在这种模式下，SELinux 会严格执行安全策略，任何违反策略的行为都会被阻止。就好比一个严格的保安，不允许任何不符合规定的行为发生。
  2. permissive（宽松模式）：此时 SELinux 会记录违反策略的行为，但不会阻止这些行为。它就像一个记录员，只记录违规行为，而不采取行动。
  3. disabled（禁用模式）：在这个模式下，SELinux 完全被禁用，不会对系统进行任何安全策略的限制。这就相当于把保安撤掉了，系统处于一种没有安全策略约束的状态。

2.1 查看和切换 SELinux 模式

  1. 查看 SELinux 模式：我们可以使用以下命令查看当前的 SELinux 模式，非常简单：
getenforce

在这里插入图片描述

  1. 临时切换 SELinux 模式：如果我们想要临时切换 SELinux 模式，可以使用setenforce命令。
    • 切换到强制模式：
setenforce 1

  • 切换到宽松模式：

setenforce 0
  1. 永久切换 SELinux 模式：要永久更改 SELinux 模式，就需要修改配置文件并重启系统了。
    • 修改配置文件：
vim /etc/selinux/config

打开配置文件后，将SELINUX参数设置为enforcing、permissive或disabled。例如，设置为强制模式：在这里插入图片描述

SELINUX=enforcing

- 重启系统：

reboot

三、SELinux 预设安全策略的开关控制

SELinux 提供了许多预设的安全策略开关，我们可以通过一些命令来管理这些开关，下面我们来看看具体怎么做。

  1. 列出所有开关参数：使用以下命令可以列出所有的开关参数：
getsebool -a

在这里插入图片描述

  1. 修改开关状态：
    • 打开某个开关（永久生效）：
setsebool -P 开关参数=on

- 关闭某个开关（永久生效）：

setsebool -P 开关参数=off

四、管理 SELinux 安全端口开放策略

SELinux 通过安全策略控制哪些端口可以被特定的服务使用。我们可以通过以下命令来管理端口策略。

  1. 列出所有预设的端口开放策略：使用这个命令可以查看所有预设的端口开放策略：
semanage port -l
  1. 添加某个类别的开放端口：如果我们要为某个服务添加一个新的开放端口，可以使用以下命令。例如，为 httpd 服务添加一个新端口 82/tcp：
semanage port -a -t http_port_t -p tcp 82
  1. 删除某个类别的开放端口：要是想删除某个服务的开放端口，就用这个命令。例如，删除 httpd 服务的端口 82/tcp：
semanage port -d -t http_port_t -p tcp 82

五、管理 SELinux 安全上下文策略

SELinux 通过安全上下文策略来控制文件、目录和其他对象的访问权限。我们可以使用以下命令来管理上下文策略。

  1. 列出所有预设的安全上下文策略：用这个命令可以查看所有预设的安全上下文策略：
semanage fcontext -l
  1. 添加文档的上下文策略：如果要为某个文档或目录添加一个上下文策略，可以使用以下命令。例如，为/var/www/html目录添加一个上下文策略：
semanage fcontext -a -t httpd_sys_content_t "/var/www/html(/.*)?"
  1. 修改文档的上下文策略：要是想修改某个文档或目录的上下文策略，就用这个命令。例如，修改/var/www/html目录的上下文策略：
semanage fcontext -m -t httpd_sys_content_t "/var/www/html(/.*)?"

六、修改 firewalld 防火墙策略

为了确保 httpd 服务能够正常使用，除了配置 SELinux，我们还需要确保防火墙允许 httpd 服务的流量。下面我们来看看如何管理 firewalld 防火墙策略。

  1. 检查 firewalld 防火墙是否已经开启：使用以下命令可以检查防火墙的状态：
systemctl status firewalld
  1. 添加 firewalld 的 service 和 port：
    • 添加 service：
firewall-cmd --permanent --add-service=http

- 添加 port：

firewall-cmd --permanent --add-port=82/tcp
  1. 重新加载 firewalld 防火墙策略：添加完之后，记得重新加载防火墙策略，让设置生效：
firewall-cmd --reload

七、真题带练

  • SELinux RHCSA认证知识真题
    在这里插入图片描述

答案

下载软件
[root@node1 ~]# dnf provides semanage  
[root@node1 ~]# dnf -y install policycoreutils-python-utils  
设置http 82端口
[root@node1 ~]# semanage port -l  | grep http
[root@node1 ~]# semanage port -a -t http_port_t -p tcp 82
[root@node1 ~]# ll /var/www/html  -Z
[root@node1 ~]# semanage fcontext -m -t httpd_sys_content_t /var/www/html/file1
[root@node1 ~]# restorecon -RV /var/www/html
防火墙设置
[root@node1 ~]# firewall-cmd --permanent --add-service=http
[root@node1 ~]# firewall-cmd --permanent --add-port=82/tcp
[root@node1 ~]# firewall-cmd --reload
httpd的设置
[root@node1 ~]# systemctl restart httpd
[root@node1 ~]# systemctl enable --now httpd验证
[root@node1 ~]# curl http://node1.domain250.example.com:82/file1
[root@node1 ~]# curl http://node1.domain250.example.com:82/file2
[root@node1 ~]# curl http://node1.domain250.example.com:82/file3

逐行讲解

  1. dnf provides semanage

    • 作用：查询哪个软件包包含 semanage 命令。就像在问“电脑里哪个软件有这个工具？”，这里查到是 policycoreutils-python-utils 软件包。
      在这里插入图片描述

  2. dnf -y install policycoreutils-python-utils

    • 作用：安装 policycoreutils-python-utils 软件包，-y 表示自动确认安装，不用手动输入“yes”。

  3. semanage port -l | grep http

    • 作用：列出系统中与 http 相关的端口规则。semanage port -l 是列端口规则，grep http 是筛选出含“http”的内容。

  4. semanage port -a -t http_port_t -p tcp 82

    • 作用：添加一个新的端口规则，允许 tcp 82 端口通过 SELinux 策略（SELinux 是系统的安全机制，这里告诉它 82 端口可以用）。

  5. ll /var/www/html -Z

    • 作用：查看 /var/www/html 目录下文件的 SELinux 安全上下文（类似文件的“安全标签”）。

  6. semanage fcontext -m -t httpd_sys_content_t /var/www/html/file1

    • 作用：修改 file1 文件的 SELinux 上下文为 httpd_sys_content_t（让文件符合网页服务的安全规则）。
      在这里插入图片描述

  7. restorecon -RV /var/www/html

    • 作用：恢复 /var/www/html 目录下文件的 SELinux 上下文到默认设置，让前面的修改生效。

  8. firewall-cmd --permanent --add-service=http

    • 作用：在防火墙中永久允许 http 服务通过（防火墙像门卫，这里告诉门卫允许 http 通行）。

  9. firewall-cmd --permanent --add-port=82/tcp

    • 作用：在防火墙中永久允许 tcp 82 端口通过。

  10. firewall-cmd --reload

    • 作用：重新加载防火墙规则，让新设置生效。

  11. systemctl restart httpd

    • 作用：重启 httpd 服务（网页服务，类似让网页服务“重启生效”）。

  12. systemctl enable --now httpd

    • 作用：设置 httpd 服务开机自启动，并且立即启动。

  13. curl http://node1.domain250.example.com:82/file1 等

    • 作用：用 curl 命令访问网页文件，验证是否能正常获取内容。如果显示文件内容，说明配置成功。

    • 解释为什么只改 file1：因为只有 file1 的 SELinux 上下文和其他文件不一样，通过 ll -Z 能看到这个区别，所以只需要改它。

以上就是这篇博客的全部内容，下一篇我们将继续探索 Redhat 的更多精彩内容。

我的个人主页，欢迎来阅读我的其他文章
https://blog.csdn.net/2402_83322742?spm=1011.2415.3001.5343
我的RHCSA认证知识文章专栏
欢迎来阅读指出不足
https://blog.csdn.net/2402_83322742/category_12901802.html?spm=1001.2014.3001.5482

非常感谢您的阅读，喜欢的话记得三连哦

在这里插入图片描述

相关文章：

Linux红帽：RHCSA认证知识讲解（十 二）调试 SELinux，如何管理 SELinux 的运行模式、安全策略、端口和上下文策略

Linux红帽：RHCSA认证知识讲解（十 二）调试 SELinux，如何管理 SELinux 的运行模式、安全策略、端口和上下文策略 前言一、SELinux 简介二、SELinux 的运行模式2.1 查看和切换 SELinux 模式 三、SELinux 预设安全策略的开关控制四、管…...

编程日记 2025/8/22 13:24:46

模糊斜率熵Fuzzy Slope entropy+状态分类识别！2024年11月新作登上IEEE Trans顶刊

引言 2024年11月，研究者在测量领域国际顶级期刊《IEEE Transactions on Instrumentation and Measurement》（IF 5.6，JCR 1区，中科院二区）上发表科学研究成果，以“Optimized Fuzzy Slope Entropy: A Comple…...

编程日记 2025/8/19 11:28:06

【MATLAB】将数据保存在mat文件中 save/load/matfile

MAT文件为MATLAB格式的二进制文件 save()函数 save - 将工作区变量保存到文件中 save(filename) 将当前工作区中的所有变量保存在 MATLAB 格式的二进制文件（MAT 文件）filename 中。如果 filename 已存在，save 会覆盖该文件。 save(filena…...

编程日记 2025/8/17 22:17:57

009_抽象类和接口

抽象类和接口 final关键字常量 单例模式（设计模式）枚举类抽象类抽象类的注意事项、特点使用抽象类的好处模版方法设计模式 接口接口的好处接口的注意事项 final关键字 final关键字是最终的意思，可以修饰类、方法、变量。 修饰类：…...

编程日记 2025/8/19 22:42:23

【数据结构】排序算法（下篇·开端）·深剖数据难点

前引：前面我们通过层层学习，也就了解了Hoare大佬的排序思想，今天我们学习的东西可能稍微有点难度，因此我们必须学会思想，我很受感慨，因此借此分享一下：【用1520分钟去调试】，如果我们…...

编程日记 2025/8/22 13:20:12

Elixir语言的计算机视觉

Elixir语言在计算机视觉中的应用 引言 计算机视觉作为一门交叉学科，近年来随着深度学习技术的发展而蓬勃发展。传统上，计算机视觉应用通常采用Python、C等语言进行开发，因为这些语言拥有强大的图像处理库和深度学习框架。然而，随…...

编程日记 2025/8/19 19:01:06

VTK知识学习（51）- 交互与Widget（二）

1、交互器样式 前面所讲的观察者/命令模式是 VTK实现交互的方式之一。在前面示例 所示的窗口中可以使用鼠标与柱体进行交互，比如用鼠标滚轮可以对柱体放大、缩小;按下鼠标左键不放，然后移动鼠标，可以转动柱体;按下鼠标左键，同时按…...

编程日记 2025/8/22 2:17:51

目标跟踪Deepsort算法学习2025.4.7

一.DeepSORT概述 1.1 算法定义 DeepSORT（Deep Learning and Sorting）是一种先进的多目标跟踪算法，它结合了深度学习和传统的目标跟踪技术，在复杂环境下实现了高精度和鲁棒性的目标跟踪。该算法的核心思想是通过融合目标的外观特征和运动特征，实现对多个目标的持续跟踪，…...

编程日记 2025/8/22 13:22:53

nacos集群启动问题

根据您的描述，Nacos集群只能启动两个节点，可能的原因和解决方法如下： 1. 集群配置问题 • 原因：cluster.conf文件中可能只配置了两个节点的地址，导致第三个节点无法加入集群。 • 解决方法： • 检查每个…...

编程日记 2025/8/21 19:11:37

八大排序——c++版

本次排序都是按照升序排的 冒泡排序 void bubbleSort(vector<int>& nums) {int nnums.size();for(int i0;i<n-1;i){bool swappedfalse;for(int j0;j<n-1-i;j){if(nums[j]>nums[j1]){swap(nums[j],nums[j1]);swappedtrue;}}if(!swapped)break;} } //算法原…...

编程日记 2025/8/17 23:25:51

关于Spring MVC中传递数组参数的详细说明，包括如何通过逗号分隔的字符串自动转换为数组，以及具体的代码示例和总结表格

以下是关于Spring MVC中传递数组参数的详细说明&#xff0c;包括如何通过逗号分隔的字符串自动转换为数组&#xff0c;以及具体的代码示例和总结表格&#xff1a; 1. 核心机制 Spring MVC支持直接通过逗号分隔的字符串将请求参数自动转换为数组&#xff08;String[]、int[]等&…...

编程日记 2025/8/17 14:22:41

VBA之Word应用：利用Range方法进行字体及对齐方式设置

《VBA之Word应用》&#xff08;版权10178982&#xff09;&#xff0c;是我推出第八套教程&#xff0c;教程是专门讲解VBA在Word中的应用&#xff0c;围绕“面向对象编程”讲解&#xff0c;首先让大家认识Word中VBA的对象&#xff0c;以及对象的属性、方法&#xff0c;然后通过实…...

编程日记 2025/8/20 7:20:19

区块链技术：重塑供应链管理的未来

在当今全球化的商业环境中&#xff0c;供应链管理的复杂性和重要性日益凸显。从原材料采购到产品交付&#xff0c;供应链的每一个环节都可能影响企业的运营效率和客户满意度。随着区块链技术的兴起&#xff0c;供应链管理迎来了新的变革机遇。本文将深入探讨区块链技术在供应链…...

编程日记 2025/8/20 18:24:22

请回答集成测试和系统测试的区别，以及它们的应用场景主要是什么？

导语： 深夜收到粉丝私信："面了5家大厂，4家都问集成测试和系统测试的区别，求大佬支招！" 作为经历过200+项目实战的测试老司机，今天用4个真实项目案例+3张原理图，带你彻底吃透这两个核心测试阶段！（文末送测试用例模板） 一、灵魂三问：到底测什么？ 1.1 集成…...

编程日记 2025/8/20 18:42:22

SVT-AV1学习-svt_aom_get_sg_filter_level,svt_av1_selfguided_restoration_c

SVT-AV1学习-svt_aom_get_sg_filter_level,svt_av1_selfguided_restoration_c 一 函数的作用 根据编码模式&#xff0c;输入分辨率和快速解码标志动态计算自引导恢复(Self Guide Restoration)过滤器的启动级别&#xff0c;以下是详细解析&#xff1b; 1 参数说明 EncMode enc_m…...

编程日记 2025/8/22 10:40:47

第七章总结：集合

一、集合简介 Scala集合分为三大类&#xff1a;序列&#xff08;Seq&#xff09;、集&#xff08;Set&#xff09;、映射&#xff08;Map&#xff09;&#xff0c;所有集合都扩展自Iterable特质。集合分为可变集合和不可变集合&#xff1a; 不可变集合&#xff1a;scala.collec…...

编程日记 2025/8/21 4:48:35

玄机靶场：apache日志分析

什么是Apache日志 Apache日志‌是Apache Web服务器在处理HTTP请求时记录的所有事件的详细信息。Apache是全球最受欢迎的Web服务器软件之一&#xff0c;支持约30.2%的所有活跃网站。Apache通过记录每次请求的信息&#xff0c;包括时间、来源IP、请求的资源等&#xff0c;帮助分…...

编程日记 2025/8/19 5:03:42

Laravel 使用 事件和监听器实现 数据状态变更

首先知道事件是什么 1.事件的概念 事件(Event)是 Laravel 中实现观察者模式的一种机制&#xff0c;它允许应用程序中的不同部分进行松耦合的通信。 通俗一点就是&#xff0c;发生在应用程序中的动作或者事情。例如&#xff1a; 用户注册成功后&#xff0c;需要发邮件&#…...

编程日记 2025/8/21 19:33:45

uniapp App页面通过 web-view 调用网页内方法

先是报这个错 A parser-blocking, cross site (i.e. different eTLD1) script, https://api.map.baidu.com/getscript?v3.0&akpgJsRF87Fjia&services&t20250225111334, is invoked via document.write. The network request for this script MAY be blocked by t…...

编程日记 2025/8/20 22:33:57

Daz3D角色UE5材质优化

解决Daz3D人物角色导入UE5后材质不真实的问题 1. 引言&#xff1a;跨平台3D资产传输中的材质保真度挑战 在当今的数字内容创作领域&#xff0c;对高质量3D人物角色的需求日益增长&#xff0c;广泛应用于游戏开发、电影制作、虚拟现实等多种应用场景。Daz3D因其丰富的人物模型…...

编程日记 2025/8/22 11:55:18

Android studio

问题&#xff1a;没有界面可以操作&#xff0c;页面没有hello wolrd 原因&#xff1a;gradle没同步完&#xff0c;依赖项没有下载完整&#xff0c;所以布局预览看不了...

编程日记 2025/8/18 1:03:29

Playwright快照测试：如何让UI回归测试变得轻松高效

引言 使用带有模拟数据的PlaywrightP快照可以显著提高UI回归测试的速度。它能够快速自动化检查三大主流浏览器&#xff08;Chromium、Firefox、Webkit&#xff09;中的 UI 元素。你可以将多个断言绑定到一个快照上&#xff0c;这极大地提高了 UI 测试的效率。在 GUI 应用快速扩…...

编程日记 2025/8/20 7:25:57

控制理论-传递函数

【硬核】终于有人把传递函数和卷积定理讲明白了&#xff01;自动控制原理入门-传递函数 | 卷积定理 | 频率响应 | 喵星考拉...

编程日记 2025/8/18 0:38:49

虚拟世界的AI魔法：AIGC引领元宇宙创作革命

云边有个稻草人-CSDN博客——个人主页 热门文章_云边有个稻草人的博客-CSDN博客——本篇文章所属专栏 ~ 欢迎订阅~ 目录 1. 引言 2. 元宇宙与虚拟世界概述 2.1 什么是元宇宙&#xff1f; 2.2 虚拟世界的构建 3. AIGC在元宇宙中的应用 3.1 AIGC生成虚拟世界环境 3.2 AIGC…...

编程日记 2025/8/17 23:29:47

带QT界面的文件管理系统

下载地址 下载&完整介绍地址&#xff1a;https://www.mcso.top/course-design/qt-filesystem/ 开源地址&#xff1a;https://github.com/mcdudu233/FileSystem.git 软件包含 &#xff08;1&#xff09;设计数据的结构 &#xff08;2&#xff09;设计文件管理系统 &…...

编程日记 2025/8/20 21:37:57

【区块链安全 | 第二十六篇】表达式与控制结构（二）

文章目录 表达式与控制结构赋值结构化赋值与返回多个值数组和结构体的赋值复杂性作用域和声明检查或不检查的算术运算错误处理：Assert、Require、Revert 和异常通过 assert 进行 Panic 和通过 require 进行 Errorreverttry/catch表达式与控制结构 赋值 结构化赋值与返回多个…...

编程日记 2025/8/18 1:03:09

2025年前端框架全景解析：React、Vue、Angular的生态与未来之争

一、市场格局：全球与国内的双重差异12 全球市场React：凭借Facebook的支持和庞大的社区，全球使用率超40%，尤其在数据密集型应用（如金融、社交平台）中占据主导。其跨平台能力（React Native）和灵活生态（Next.js、Redux）是核心竞争力。Vue：亚洲市场占比显著，中国开发者…...

编程日记 2025/8/20 4:39:08

【VScode】C/C++使用教程

编辑器 1. VScode本质上是一款代码编辑器&#xff0c;上面包含了许多插件。 VScode下载 1. 下载链接&#xff1a;Download Visual Studio Code - Mac, Linux, Windowshttps://code.visualstudio.com/download2. 在拓展部分下载汉化包&#xff1a;Chinese。 编译器 1. 我们使用M…...

编程日记 2025/8/21 2:41:42

【Node】如何使用PM2高效部署nodejs前端应用

引言 Node.js 这个服务端 JavaScript 运行时&#xff0c;能帮你打造高性能的实时 Web 和移动应用。不过相比传统的 Apache 或 Nginx 这类 Web 服务器&#xff0c;Node 应用的管理可要多花点心思。 PM2 就是专为生产环境设计的 Node 应用进程管理系统。这篇指南将手把手教你安…...

编程日记 2025/8/17 23:04:55

从零开始的图论讲解(1)——图的概念,图的存储,图的遍历与图的拓扑排序

目录 前言 图的概念 1. 顶点和边 2. 图的分类 3. 图的基本性质 图的存储 邻接矩阵存图 邻接表存图 图的基本遍历 拓扑排序 拓扑排序是如何写的呢? 1. 统计每个节点的入度 2. 构建邻接表 3. 将所有入度为 0 的节点加入队列 4. 不断弹出队头节点&#xff0c;更新其…...

编程日记 2025/8/18 0:29:41

无人机双频技术及底层应用分析！

一、双频技术的核心要点 1. 频段特性互补 2.4GHz&#xff1a;穿透力强、传输距离远&#xff08;可达5公里以上&#xff09;&#xff0c;适合复杂环境&#xff08;如城市、建筑物密集区&#xff09;&#xff0c;但易受Wi-Fi、蓝牙等设备的干扰。 5.8GHz&#xff1a;带宽更…...

编程日记 2025/8/18 0:50:18

基础知识补充篇：认识区块链浏览器

专栏：区块链入门到放弃查看目录-CSDN博客文章浏览阅读218次。为了方便查看将本专栏的所有内容列出目录，按照顺序查看即可。https://blog.csdn.net/qq_22502303/article/details/147022618?spm=1001.2014.3001.5501 前言 在《基础知识补充篇：什么是区块链RPC节点》文中笔者…...

编程日记 2025/8/20 8:25:30

git rebase复杂场景验证

经常面临复杂的分支管理&#xff0c;这里对几种场景的行为做一些验证。 结论总结 git rebase br_name&#xff1a;等价与新建br_name分支&#xff0c;然后找到当前分支与br_name分支的分叉点。然后把分叉点以后的提交&#xff08;当前分支&#xff09;一个一个的cherry-pick过…...

编程日记 2025/8/22 7:59:22

安宝特应用 | 工业AR技术赋能高端制造领域验收流程数字化转型

引言 随着高端制造行业对效率与安全要求的不断提升&#xff0c;传统验收模式正迎来智能化升级。针对特殊行业产品验收过程中存在的跨区域协作难、人工核验效率低等痛点&#xff0c;基于AR增强现实技术的智能验收方案正在成为转型新方向。 01 可视化协同提升验收效能 安宝特AR…...

编程日记 2025/8/21 13:02:06

Spring启示录、概述、入门程序以及Spring对IoC的实现

一、Spring启示录 阅读以下代码&#xff1a; dao package org.example1.dao;/*** 持久层* className UserDao* since 1.0**/ public interface UserDao {/*** 根据id删除用户信息*/void deleteById(); } package org.example1.dao.impl;import org.example1.dao.UserDao;/**…...

编程日记 2025/8/17 23:01:53

Oracle 23ai Vector Search 系列之4 VECTOR数据类型和基本操作

文章目录 Oracle 23ai Vector Search 系列之4 VECTOR数据类型和基本操作VECTOR 数据类型基本语法Vector 维度限制和向量大小向量存储格式&#xff08;DENSE vs SPARSE&#xff09;1. DENSE存储2. SPARSE存储3. 内部存储与空间计算 Oracle VECTOR数据类型的声明格式VECTOR基本操…...

编程日记 2025/8/17 16:45:05

如何用开源工具，把“定制动漫面具”做成柔性制造？

原文链接&#xff1a;https://www.nocobase.com/cn/blog/kigland。 引言 在苏州&#xff0c;有一支团队正在悄悄改变个性化制造的方式。他们不做快消品&#xff0c;也不靠规模取胜&#xff0c;却在全球角色扮演爱好者圈子里收获了不少“忠粉”。 他们叫 KIGLAND&#xff0c;一…...

编程日记 2025/8/21 8:02:32

《命理学》专项探究与研习

基础论调 八字是什么 八字&#xff1a;用天干地支表示一个人的出生时间 例如&#xff1a; 如上图&#xff1a;某人的干支历出生时间&#xff1a;甲申年--己巳月--戊戌日--癸丑时 十天干 甲乙丙丁戊己庚辛壬癸 奇数位为阳&#xff0c;偶数位为阴 十二地支 子丑寅卯辰巳午未申酉…...

编程日记 2025/8/18 0:12:43

Linux 指令初探：开启终端世界的大门

前言 当我们初次接触 Linux&#xff0c;往往会被一串串在黑底屏幕中跳动的字符震撼甚至吓退。然而&#xff0c;正是这些看似晦涩的命令&#xff0c;构建了服务器、嵌入式系统乃至云计算的世界。 本篇将带你从最基础的 Linux 指令开始&#xff0c;逐步揭开命令行的神秘面纱。从…...

编程日记 2025/8/20 12:18:05

CentOS 7 yum 无法安装软件的解决方法

一、解决方法 1、备份原有的 CentOS 7 默认 YUM 源配置文件 mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup2、从阿里云镜像源下载 CentOS 7 的 YUM 源配置文件&#xff0c;并覆盖原有的配置文件 wget -O /etc/yum.repos.d/CentOS-Base.re…...

编程日记 2025/8/21 6:43:44

oracle 游标的管理

8.2.1游标的概念和类型 游标(CURSOR)存储于服务器端&#xff0c;当服务器执行了一个查询后&#xff0c;查询返回的记录集存放在光标中&#xff0c;通过光标上的操作可以把这些记录检索到客户端的应用程序。光标是一种变量&#xff0c;它对应于一个查询语句确定的结果集。它用于…...

编程日记 2025/8/17 23:18:20

深入理解PCA降维：原理、实现与应用

1. 引言 在机器学习与数据科学领域&#xff0c;我们经常会遇到高维数据带来的"维度灾难"问题。随着特征数量的增加&#xff0c;数据稀疏性、计算复杂度等问题会显著加剧。主成分分析(PCA, Principal Component Analysis)作为一种经典的降维技术&#xff0c;能够有效解…...

编程日记 2025/8/20 20:34:31

AI重构农业：从“面朝黄土“到“数字原野“的产业跃迁—读中共中央 国务院印发《加快建设农业强国规划（2024－2035年）》

在东北黑土地的万亩良田上&#xff0c;无人机编队正在执行精准施肥作业&#xff1b;在山东寿光的智慧大棚里&#xff0c;传感器网络实时调控着番茄生长的微环境&#xff1b;在云南的咖啡种植园中&#xff0c;区块链溯源系统记录着每粒咖啡豆的旅程。这场静默的农业革命&#xf…...

编程日记 2025/8/21 14:18:14

当前主流的LLM Agent架构、能力、生态和挑战

一、LLM Agent的基本架构 尽管LLM Agent的具体实现五花八门&#xff0c;但大部分系统在架构层面上可以归纳为以下几个关键模块&#xff1a; 感知&#xff08;Perception&#xff09; Agent需要感知外界的信息。对于文本环境&#xff0c;感知往往是读取输入&#xff08;如用户指…...

编程日记 2025/8/19 4:37:01

网站缓存怎么检查是否生效？

为何选择CDN缓存技术&#xff1f; 部署内容缓存系统可有效提升网页响应效率&#xff0c;降低服务器资源占用与流量消耗&#xff0c;改善访客交互体验&#xff0c;强化系统架构容错能力&#xff0c;促进搜索引擎优化效果&#xff0c;达成资源分配与运行效能的动态平衡。 科学配…...

编程日记 2025/8/20 4:50:35

​‌Qt的稳定版本与下载

​‌Qt的稳定版本主要包括Qt5和Qt6的长期支持&#xff08;LTS&#xff09;版本‌。以下是详细的版本信息&#xff1a; Qt5的稳定版本 ‌Qt5.6 LTS‌&#xff1a;2016年3月15日发布&#xff0c;是一个长期支持版本。 ‌Qt5.9 LTS‌&#xff1a;2017年6月16日发布&#xff0c;也…...

编程日记 2025/8/21 7:57:16

用 OpenCV 给图像 “挑挑拣拣”，找出关键信息！

目录 一、背景 二、OpenCV 关键词提取基础概念 什么是关键词提取 OpenCV 在关键词提取中的作用 三、OpenCV 关键词提取的流程 整体流程概述 详细步骤及作用 流程图 四、OpenCV 关键词提取的代码实现 环境准备 代码演示 代码说明 五、常见问题及解决方法 特征提取不…...

编程日记 2025/8/19 14:38:03

14-Hugging Face 模型微调训练（基于 BERT 的中文评价情感分析（二分类））

1. datasets 库核心方法 1.1. 列出数据集 使用 datasets 库&#xff0c;你可以轻松列出所有 Hugging Face 平台上的数据集&#xff1a; from datasets import list_datasets # 列出所有数据集 all_datasets list_datasets() print(all_datasets)1.2. 加载数据集 你可以通过…...

编程日记 2025/8/20 7:21:35

php-cgi参数注入攻击经历浅谈

起因&#xff1a; 阿里云服务器再次警告出现挖矿程序。上一次服务器被攻击后&#xff0c;怕有恶意程序残留&#xff0c;第一时间重装了系统&#xff0c;也没有详查攻击入口。不过事后还是做了一些防范&#xff0c;这台留作公网访问的服务器上并未保留业务数据&#xff0c;只作…...

编程日记 2025/8/22 7:57:36

istio流量治理——重试

Istio 的重试功能的底层原理主要依赖于其数据平面组件 Envoy 代理&#xff08;Sidecar 或 Gateway&#xff09;的实现。Envoy 是一个高性能的代理服务器&#xff0c;负责处理所有流入和流出的流量&#xff0c;并在 Istio 的服务网格中执行流量管理策略&#xff0c;包括重试逻辑…...

编程日记 2025/8/17 23:13:45