当前位置：首页 > news >正文

【博客699】docker daemon预置iptables剖析

news 2026/4/23 2:44:30

docker daemon预置iptables剖析

没有安装docker的机器：iptables为空，且每个链路的默认policy均为ACCEPT

[root@~]# iptables-save[root@ ~]# iptables -t raw -nvL
Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)pkts bytes target     prot opt in     out     source               destinationChain OUTPUT (policy ACCEPT 0 packets, 0 bytes)pkts bytes target     prot opt in     out     source               destination[root@~]# iptables -t mangle -nvL
Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)pkts bytes target     prot opt in     out     source               destinationChain INPUT (policy ACCEPT 0 packets, 0 bytes)pkts bytes target     prot opt in     out     source               destinationChain FORWARD (policy ACCEPT 0 packets, 0 bytes)pkts bytes target     prot opt in     out     source               destinationChain OUTPUT (policy ACCEPT 0 packets, 0 bytes)pkts bytes target     prot opt in     out     source               destinationChain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)pkts bytes target     prot opt in     out     source               destination[root@~]# iptables -t filter -nvL
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)pkts bytes target     prot opt in     out     source               destinationChain FORWARD (policy ACCEPT 0 packets, 0 bytes)pkts bytes target     prot opt in     out     source               destinationChain OUTPUT (policy ACCEPT 0 packets, 0 bytes)pkts bytes target     prot opt in     out     source               destination[root@~]# iptables -t nat -nvL
Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)pkts bytes target     prot opt in     out     source               destinationChain INPUT (policy ACCEPT 0 packets, 0 bytes)pkts bytes target     prot opt in     out     source               destinationChain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)pkts bytes target     prot opt in     out     source               destinationChain OUTPUT (policy ACCEPT 0 packets, 0 bytes)pkts bytes target     prot opt in     out     source               destination

安装了docker后的机器

[root@~]# iptables-save
# Generated by iptables-save v1.8.4 on Mon Jul 10 18:12:12 2023
*raw
:PREROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
COMMIT
# Completed on Mon Jul 10 18:12:12 2023
# Generated by iptables-save v1.8.4 on Mon Jul 10 18:12:12 2023
*mangle
:PREROUTING ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
COMMIT
# Completed on Mon Jul 10 18:12:12 2023
# Generated by iptables-save v1.8.4 on Mon Jul 10 18:12:12 2023
*filter
:INPUT ACCEPT [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:0]
:DOCKER - [0:0]
:DOCKER-ISOLATION-STAGE-1 - [0:0]
:DOCKER-ISOLATION-STAGE-2 - [0:0]
:DOCKER-USER - [0:0]
-A FORWARD -j DOCKER-USER
-A FORWARD -j DOCKER-ISOLATION-STAGE-1
-A FORWARD -o docker0 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -o docker0 -j DOCKER
-A FORWARD -i docker0 ! -o docker0 -j ACCEPT
-A FORWARD -i docker0 -o docker0 -j ACCEPT
-A DOCKER-ISOLATION-STAGE-1 -i docker0 ! -o docker0 -j DOCKER-ISOLATION-STAGE-2
-A DOCKER-ISOLATION-STAGE-1 -j RETURN
-A DOCKER-ISOLATION-STAGE-2 -o docker0 -j DROP
-A DOCKER-ISOLATION-STAGE-2 -j RETURN
-A DOCKER-USER -j RETURN
COMMIT
# Completed on Mon Jul 10 18:12:12 2023
# Generated by iptables-save v1.8.4 on Mon Jul 10 18:12:12 2023
*nat
:PREROUTING ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:DOCKER - [0:0]
-A PREROUTING -m addrtype --dst-type LOCAL -j DOCKER
-A POSTROUTING -s 172.17.0.0/16 ! -o docker0 -j MASQUERADE
-A OUTPUT ! -d 127.0.0.0/8 -m addrtype --dst-type LOCAL -j DOCKER
-A DOCKER -i docker0 -j RETURN
COMMIT
# Completed on Mon Jul 10 18:12:12 2023[root@~]# iptables -t raw -nvL
Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)pkts bytes target     prot opt in     out     source               destinationChain OUTPUT (policy ACCEPT 0 packets, 0 bytes)pkts bytes target     prot opt in     out     source               destination[root@~]# iptables -t filter -nvL
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)pkts bytes target     prot opt in     out     source               destinationChain FORWARD (policy DROP 0 packets, 0 bytes)pkts bytes target     prot opt in     out     source               destination0     0 DOCKER-USER  all  --  *      *       0.0.0.0/0            0.0.0.0/00     0 DOCKER-ISOLATION-STAGE-1  all  --  *      *       0.0.0.0/0            0.0.0.0/00     0 ACCEPT     all  --  *      docker0  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED0     0 DOCKER     all  --  *      docker0  0.0.0.0/0            0.0.0.0/00     0 ACCEPT     all  --  docker0 !docker0  0.0.0.0/0            0.0.0.0/00     0 ACCEPT     all  --  docker0 docker0  0.0.0.0/0            0.0.0.0/0Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)pkts bytes target     prot opt in     out     source               destinationChain DOCKER (1 references)pkts bytes target     prot opt in     out     source               destinationChain DOCKER-ISOLATION-STAGE-1 (1 references)pkts bytes target     prot opt in     out     source               destination0     0 DOCKER-ISOLATION-STAGE-2  all  --  docker0 !docker0  0.0.0.0/0            0.0.0.0/00     0 RETURN     all  --  *      *       0.0.0.0/0            0.0.0.0/0Chain DOCKER-ISOLATION-STAGE-2 (1 references)pkts bytes target     prot opt in     out     source               destination0     0 DROP       all  --  *      docker0  0.0.0.0/0            0.0.0.0/00     0 RETURN     all  --  *      *       0.0.0.0/0            0.0.0.0/0Chain DOCKER-USER (1 references)pkts bytes target     prot opt in     out     source               destination0     0 RETURN     all  --  *      *       0.0.0.0/0            0.0.0.0/0[root@~]# iptables -t mangle -nvL
Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)pkts bytes target     prot opt in     out     source               destinationChain INPUT (policy ACCEPT 0 packets, 0 bytes)pkts bytes target     prot opt in     out     source               destinationChain FORWARD (policy ACCEPT 0 packets, 0 bytes)pkts bytes target     prot opt in     out     source               destinationChain OUTPUT (policy ACCEPT 0 packets, 0 bytes)pkts bytes target     prot opt in     out     source               destinationChain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)pkts bytes target     prot opt in     out     source               destination[root@~]# iptables -t nat -nvL
Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)pkts bytes target     prot opt in     out     source               destination5  1121 DOCKER     all  --  *      *       0.0.0.0/0            0.0.0.0/0            ADDRTYPE match dst-type LOCALChain INPUT (policy ACCEPT 0 packets, 0 bytes)pkts bytes target     prot opt in     out     source               destinationChain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)pkts bytes target     prot opt in     out     source               destination0     0 MASQUERADE  all  --  *      !docker0  172.17.0.0/16        0.0.0.0/0Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)pkts bytes target     prot opt in     out     source               destination3   168 DOCKER     all  --  *      *       0.0.0.0/0           !127.0.0.0/8          ADDRTYPE match dst-type LOCALChain DOCKER (2 references)pkts bytes target     prot opt in     out     source               destination0     0 RETURN     all  --  docker0 *       0.0.0.0/0            0.0.0.0/0

docker基础的iptables网络要实现以下目标

1、docker网络与宿主机网络分开：

在机器上下发一条iptables，实际只可以拦截宿主机其他进程，拦截不了docker进程

iptables -P INPUT DROP

所谓的 Docker 网络的隔离性只在 INPUT 链，OUTPUT 链中体现。修改 PREROUTING 链，FORWARD 链，POSTROUTING 链都会影响到 Docker 容器的网络环境。要通过 DOCKER 链控制 Docker 容器的访问权限，需要先删除 -A FORWARD -o docker0 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT 这条规则, 因为这条规则的不确定性太大。然后单纯通过 DOCKER 链来控制 Docker 容器的网络访问权限.
容器的请求没有经过宿主机的 INPUT 链，所以在宿主机的 INPUT 链上做规则是没法限制容器的网络访问的. 需要限制容器网络访问应该对 DOCKER 链动手脚。

2、docker网络里不同docker桥之间网络不互通

3、将FORWARD链的默认规则改为drop，原因如下：

当 docker 启动时，它会启用net.ipv4.ip_forward而不将 iptablesFORWARD链默认策略更改为DROP。这意味着与 docker 主机位于同一网络上的另一台计算机可以将路由添加到其路由表中，并直接寻址该 docker 主机上运行的任何容器。
issue：https://github.com/moby/moby/issues/14041
要转发流量需要net.ipv4.ip_forward，而net.ipv4.ip_forward默认是关的
net.ipv4.ip_forward 只要在docker daemon 启动之前手动把这个参数设置为1，docker daemon 默认就认为有人用iptables的filter表的forward链了，就不会更改forward链的默认策略了。

docker iptables链剖析

docker的几条链路：

Docker的DOCKER链：仅处理从宿主机到docker0的IP数据包。
Docker的DOCKER-ISOLATION链：为了隔离在不同的bridge网络之间的容器，Docker提供了两个DOCKER-ISOLATION阶段实现。
- DOCKER-ISOLATION-STAGE-1链过滤源地址是bridge网络（默认docker0）的IP数据包，匹配的IP数据包再进入DOCKER-ISOLATION-STAGE-2链处理，不匹配就返回到父链FORWARD。
- 在DOCKER-ISOLATION-STAGE-2链中，进一步处理目的地址是bridge网络的IP数据包，匹配的IP数据包表示该IP数据包是从一个bridge网络的网桥发出，
  到另一个bridge网络的网桥，这样的IP数据包来自其他bridge网络，将被直接DROP；不匹配的IP数据包就返回到父链FORWARD继续进行后续处理。
Docker的DOCKER-USER链

用于用户可以自定义添加自己对容器的处理规则

注意：

Docker启动时，会加载DOCKER链和DOCKER-ISOLATION（现在是DOCKER-ISOLATION-STAGE-1）链中的过滤规则，并使之生效，绝对禁止修改这里的过滤规则。
如果用户要补充Docker的过滤规则，强烈建议追加到DOCKER-USER链。DOCKER-USER链中的过滤规则，将先于Docker默认创建的规则被加载，从而能够覆盖Docker在DOCKER链和DOCKER-ISOLATION链中的默认过滤规则。例如，Docker启动后，默认任何外部source IP都被允许转发，从而能够从该source IP连接到宿主机上的任何Docker容器实例。如果只允许一个指定的IP访问容器实例，可以插入路由规则到DOCKER-USER链中，从而能够在DOCKER链之前被加载。

iptables规则分析：

1、DOCKER链：对入包和出包都拦截到自定义Docker链路

-A OUTPUT ! -d 127.0.0.0/8 -m addrtype --dst-type LOCAL -j DOCKER
-A PREROUTING -m addrtype --dst-type LOCAL -j DOCKER
-A DOCKER -i docker0 -j RETURN

2、DOCKER-ISOLATION链：

默认只有docker0，此时可能不好理解，对于源是docker0，目的不是docker0，且目的是docker0的
流量进行丢弃，看起来好像矛盾，因为对于入向是docker0，出向不是docker0的流量跳转到
DOCKER-ISOLATION-STAGE-2时，必定不会再匹配上了，但是其实是因为默认值只有docker0，
默认情况下DOCKER-ISOLATION-STAGE-2的drop不会命中，因为只有一个docker网桥-A DOCKER-ISOLATION-STAGE-1 -i docker0 ! -o docker0 -j DOCKER-ISOLATION-STAGE-2
-A DOCKER-ISOLATION-STAGE-1 -j RETURN
-A DOCKER-ISOLATION-STAGE-2 -o docker0 -j DROP
-A DOCKER-ISOLATION-STAGE-2 -j RETURN当再添加一个网桥的时候，docker network create -d bridge docker1，此时就变成了：
-A DOCKER-ISOLATION-STAGE-1 -i br-fc313d59a28d ! -o br-fc313d59a28d -j DOCKER-ISOLATION-STAGE-2
-A DOCKER-ISOLATION-STAGE-1 -i docker0 ! -o docker0 -j DOCKER-ISOLATION-STAGE-2
-A DOCKER-ISOLATION-STAGE-1 -j RETURN
-A DOCKER-ISOLATION-STAGE-2 -o br-fc313d59a28d -j DROP
-A DOCKER-ISOLATION-STAGE-2 -o docker0 -j DROP
-A DOCKER-ISOLATION-STAGE-2 -j RETURN这时候就解释通了，配合起来就是：
源是br-fc313d59a28d，目的不是br-fc313d59a28d，但目的是docker0的会被drop，
源是docker0，目的不是docker0，但目的是br-fc313d59a28d的会被drop。
也就是说-A DOCKER-ISOLATION-STAGE-2 -o docker0 -j DROP是为了去拦截非docker0的
那些网桥来访问docker0，而-A DOCKER-ISOLATION-STAGE-2 -o br-fc313d59a28d -j DROP
是为了去拦截非br-fc313d59a28d的那些网桥来访问br-fc313d59a28d

DOCKER-USER链：存放用户自己的链

隔离规则再剖析：

再创建一个docker网络桥：可以看到在隔离的规则除了原来的docker0，同时也为docker0对应的网桥br-fc313d59a28d也多了限制规则

docker network create -d bridge docker1[root@10-234-37-2 ~]# iptables -t filter -nvL
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)pkts bytes target     prot opt in     out     source               destinationChain FORWARD (policy DROP 0 packets, 0 bytes)pkts bytes target     prot opt in     out     source               destination0     0 DOCKER-USER  all  --  *      *       0.0.0.0/0            0.0.0.0/00     0 DOCKER-ISOLATION-STAGE-1  all  --  *      *       0.0.0.0/0            0.0.0.0/00     0 ACCEPT     all  --  *      br-fc313d59a28d  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED0     0 DOCKER     all  --  *      br-fc313d59a28d  0.0.0.0/0            0.0.0.0/00     0 ACCEPT     all  --  br-fc313d59a28d !br-fc313d59a28d  0.0.0.0/0            0.0.0.0/00     0 ACCEPT     all  --  br-fc313d59a28d br-fc313d59a28d  0.0.0.0/0            0.0.0.0/00     0 ACCEPT     all  --  *      docker0  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED0     0 DOCKER     all  --  *      docker0  0.0.0.0/0            0.0.0.0/00     0 ACCEPT     all  --  docker0 !docker0  0.0.0.0/0            0.0.0.0/00     0 ACCEPT     all  --  docker0 docker0  0.0.0.0/0            0.0.0.0/0Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)pkts bytes target     prot opt in     out     source               destinationChain DOCKER (2 references)pkts bytes target     prot opt in     out     source               destinationChain DOCKER-ISOLATION-STAGE-1 (1 references)pkts bytes target     prot opt in     out     source               destination0     0 DOCKER-ISOLATION-STAGE-2  all  --  br-fc313d59a28d !br-fc313d59a28d  0.0.0.0/0            0.0.0.0/00     0 DOCKER-ISOLATION-STAGE-2  all  --  docker0 !docker0  0.0.0.0/0            0.0.0.0/00     0 RETURN     all  --  *      *       0.0.0.0/0            0.0.0.0/0Chain DOCKER-ISOLATION-STAGE-2 (2 references)pkts bytes target     prot opt in     out     source               destination0     0 DROP       all  --  *      br-fc313d59a28d  0.0.0.0/0            0.0.0.0/00     0 DROP       all  --  *      docker0  0.0.0.0/0            0.0.0.0/00     0 RETURN     all  --  *      *       0.0.0.0/0            0.0.0.0/0Chain DOCKER-USER (1 references)pkts bytes target     prot opt in     out     source               destination0     0 RETURN     all  --  *      *       0.0.0.0/0            0.0.0.0/0

【博客699】docker daemon预置iptables剖析

docker daemon预置iptables剖析没有安装docker的机器：iptables为空，且每个链路的默认policy均为ACCEPT [root~]# iptables-save[root ~]# iptables -t raw -nvL Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)pkts bytes target prot opt …...

编程日记 2023/8/12 23:36:38

Golang 中的交叉编译详解

Golang 中的交叉编译在 Golang 中，交叉编译指的是在同一台机器上生成针对不同操作系统或硬件架构的二进制文件。这在开发跨平台应用或构建特定平台的发布版本时非常有用。交叉编译 Golang 程序的基本步骤如下： 指定目标操作系统和工具链并设置对应的…...

编程日记 2023/8/12 23:35:37

Python中的诡异事：不可见字符！

文章目录前言1. 起因2. 调查3. 高能4. 释惑前言今天分享一件很诡异的事情，我写代码的时候遇到了不可见的字符！！！ 1. 起因今天在使用pipreqs导出项目中所依赖的库时突然报错了： pipreqs . --encodingutf-8 --forc…...

编程日记 2023/8/12 23:34:34

【uniapp】uniapp使用微信开发者工具制作骨架屏：

文章目录一、效果：二、过程： 一、效果： 二、过程： 【1】微信开发者工具打开项目，生成骨架屏，将wxml改造为vue页面组件，并放入样式【2】页面使用骨架屏组件【3】改造骨架屏（去除…...

编程日记 2023/8/12 23:33:31

【UE4 RTS】06-Camera Edge Scroll

前言本篇实现的效果是当玩家将鼠标移至屏幕边缘时，视野会相应的上下左右移动效果步骤 1. 打开玩家控制器“RTS_PlayerController_BP”，在类默认值中设置如下选项新建一个宏，命名为“EdgeSroll”， 添加两个输入和三个输出&a…...

编程日记 2023/8/12 23:32:30

无涯教程-Perl - length函数

描述此函数返回EXPR值的长度(以字符为单位),如果未指定,则返回$_。如果要确定相应的大小,请在数组或哈希上使用标量context。语法以下是此函数的简单语法- length EXPRlength返回值此函数返回字符串的大小。例以下是显示其基本用法的示例代码- #!/usr/bin/perl$o…...

编程日记 2023/8/12 23:31:29

怎样在 CentOS 里下载 RPM 包及其所有依赖包

前几天我尝试去创建一个仅包含我们经常在 CentOS 7 下使用的软件的本地仓库。当然，我们可以使用 curl 或者 wget 下载任何软件包，然而这些命令并不能下载要求的依赖软件包。你必须去花一些时间而且手动的去寻找和下载被安装的软件所依赖的软件包。然而，我们并不是必须这样。…...

编程日记 2023/8/12 23:30:28

在Ubuntu上使用NFS挂载

假设要把192.16.2.101服务器上的 /home/sharedata 挂载到192.16.2.102服务器上的 /home/receive_data 一、服务端 1、安装NFS服务端 sudo apt-get install nfs-kernel-server 2、修改NFS挂载配置文件 sudo vim /etc/exports 在文件中输入 /home/sharedata 192.16.2.102(…...

编程日记 2023/8/12 23:29:27

复现海康威视综合安防管理平台artemis接口Spring boot heapdump内存泄露漏洞

目录一、漏洞描述二、影响版本三、资产测绘四、漏洞复现一、漏洞描述 HIKVISION iSecure Center综合安防管理平台是一套“集成化”、“智能化”的平台，通过接入视频监控、一卡通...

编程日记 2023/8/12 23:28:25

哈希unordered系列介绍(上)

一.Unordered_map,Unordered_set介绍在之前我们已经介绍过set,map,multiset等等关联式容器，它们的底层是红黑树进行模拟实现的，在查询时效率可达到 l o g 2 N log_2 N log2N，即最差情况下需要比较红黑树的高度次，当树中的节点…...

编程日记 2023/8/12 23:27:24

MySQL随心记第二篇

一、正则表达式篇： regular expression--> regexp 元字符: . : 单个的任意字符（默认不包含换行） \d:数字: 0-9 补集:\D \w:ascil:数字，大写字母，小写字母，以及下划线 unicode: 数字，大…...

编程日记 2023/8/12 23:26:23

0001nginx简介、相关模型与原理

文章目录一. 什么是Nginx二. ngnix的一些模型1、nginx的进程模型2、worker的抢占（锁）机制模型3. nginx事件处理模型三. nginx加载静态资源的过程一. 什么是Nginx Nginx是一个高性能HTTP反向代理服务器，以下是nginx的相关能力反向代理&am…...

编程日记 2023/8/12 23:25:22

elasticsearch简单入门语法

基本操作创建不同的分词器 ik_smart： 极简分词 ； ik_max_word: 最细力再度分词基本的rest命令 methodurl地址描述PUTlocalhost:9200/索引名称/类型名称/文档id创建文档（指定文档id）POSTlocalhost:9200/索引名称/类型名称创建文…...

编程日记 2023/8/12 23:24:21

Python自动化测试用例：如何优雅的完成Json格式数据断言

目录前言直接使用优化封装小结进阶总结资料获取方法前言记录Json断言在工作中的应用进阶。直接使用很早以前写过一篇博客，记录当时获取一个多级json中指定key的数据： #! /usr/bin/python # coding:utf-8 """ aut…...

编程日记 2023/8/12 23:23:19

阿里云对象存储服务OSS

1、引依赖 <dependency><groupId>com.aliyun.oss</groupId><artifactId>aliyun-sdk-oss</artifactId><version>3.15.1</version> </dependency> <dependency><groupId>javax.xml.bind</groupId><artifa…...

编程日记 2023/8/12 23:22:17

第三节：在WORD为应用主窗口下关闭EXCEL的操作（1）

【分享成果，随喜正能量】夏日里的遗憾，一定都会被秋风温柔化解。吃素不难，难于不肯捨贪口腹之心。若不贪口腹，有何吃素之不便乎。虽吃华素，不吃素日，亦须少吃。以一切物类，皆是贪生怕死&#xf…...

编程日记 2023/8/12 23:21:17

mybatis 缓存

很久没有弄mybatis了，以至于今天在使用时忘记了一个很重事情（缓存），导致始终读取不数据库更新之后的最新的数据，后来折腾了小半天才想起缓存，所有小记住一下关闭mybatis的缓存 mybatis.configuration.cach…...

编程日记 2023/8/12 23:20:16

分布式Redis详解

目录前言安装redis的俩种方法Redis 与 MySQL的区别Redis可以实现那些功能Redis常用的数据类型有序列表的底层是如何实现的?什么是跳跃表 Redis在Spring中的使用Redis 中为什么单线程比多线程快Redis的分布式锁如何实现Redis 分布式锁可能出现的问题Redis保持数据不丢失的方式…...

编程日记 2023/8/12 23:19:14

揭秘程序员和技师的7大共同点，最后一点绷不住了

大家好，这里是程序员晚枫，周末朋友出去放松回来，给我分析了一下程序员和技师的7个相同点，尤其是最后一点让我彻底绷不住了！ 我也分享给大家。 1、都有工号。98号技师，380号技师大家都很熟悉了&#xff0c…...

编程日记 2023/8/12 23:18:13

SQL | 使用函数处理数据

8-使用函数处理数据 8.1-函数 SQL可以用函数来处理数据。函数一般是在数据上执行的，为数据的转换和处理提供了方便。 8.1.1 函数带来的问题每种DBMS都有特定的函数，只有很少一部分函数，是被所有主要的DBMS等同的支持。虽然所有的类型的…...

编程日记 2023/8/12 23:17:12

别再死记公式了！手把手教你用LTspice仿真CMOS共源放大器（从偏置到增益分析）

用LTspice玩转CMOS共源放大器：从仿真实验到设计洞察在模拟电路设计的海洋里，CMOS共源放大器就像是一艘精巧的快艇——它结构简单却功能强大，是每个电子工程师必须掌握的经典电路。但传统教学中繁复的公式推导常常让人望而生畏，就…...

编程新知 2026/4/23 0:15:16

Docker跨架构镜像拉取失败？5步精准定位glibc版本、内核模块、CPU特性三大隐藏冲突源

第一章：Docker跨架构镜像拉取失败的典型现象与系统性认知当开发者在 ARM64 主机（如 Apple M1/M2、树莓派或 AWS Graviton 实例）上执行 docker pull 命令时，常遭遇镜像拉取成功但运行失败、容器立即退出、或提示 exec format error…...

编程新知 2026/4/22 23:45:18

Unity UI优化：给Slider加上拖拽开始/结束和点击事件监听（ExtendedSlider组件详解）

Unity UI交互升级：ExtendedSlider组件深度解析与实战应用在游戏和应用开发中，UI交互的细腻程度往往决定了用户体验的上限。想象一下：当玩家调整音量滑块时，如果能在手指接触滑块的瞬间就听到"滴答"反馈音效&#xff0c…...

编程新知 2026/4/22 23:23:46

Python爬虫实战：用requests搭配免费代理IP绕过反爬，保姆级配置教程

Python爬虫实战：requests搭配免费代理IP的避坑指南第一次写爬虫就遇到IP被封？这感觉就像刚拿到驾照就被扣12分。别担心，今天我们就来聊聊如何用免费代理IP这个"备用钥匙"继续你的数据采集之旅。作为过来人，我清楚地记得…...

编程新知 2026/4/22 23:07:30

模力方舟：本土化AI开发平台的崛起与HuggingFace的中国挑战

在AI技术快速发展的今天，模型平台的选择已成为决定开发效率与商业价值的关键因素。全球知名的HuggingFace平台虽然拥有庞大的模型资源库，但在中国市场的本土化适配、算力支持与工程化落地方面正面临严峻挑战。与此同时，依托Gitee开源生态成长…...

编程新知 2026/4/22 22:32:10

别再傻傻撞库了！手把手教你用Python脚本批量破解MD5弱密码（附实战代码）

从零构建自动化MD5弱密码碰撞系统：红队实战指南密码安全一直是网络安全攻防中的核心战场。当企业数据库遭遇泄露时，攻击者首先瞄准的往往是那些采用简单哈希算法保护的密码字段。作为安全从业者，我们有必要深入了解攻击者的常用手段——特别…...

编程新知 2026/4/22 20:32:11

别再乱补零了！用MATLAB/Octave做FFT频谱分析时，这3个细节直接决定结果准不准

FFT频谱分析实战：补零操作的三大误区与精准避坑指南信号处理工程师们常说："FFT是数字信号处理的显微镜。"但显微镜若未校准，看到的可能是失真的世界。在MATLAB/Octave环境中进行频谱分析时，补零操作看似简单&#xff0…...

编程新知 2026/4/22 18:27:54

mybatis plus 使用技巧：统计sql不优化关闭自动 COUNT 查询

文章目录引言 I 统计sql不优化应用场景：缺点 II 关闭自动 COUNT 查询引言文章摘要：本文介绍了两种处理SQL统计优化的方法。第一种是通过设置setOptimizeJoinOfCountSql(false)来避免left join条件影响总数统计的准确性，适用于复杂查询场景，但缺点是会导致无法排序。…...

编程新知 2026/4/22 17:59:23

魔兽争霸3终极兼容性指南：如何使用WarcraftHelper解决现代系统问题

魔兽争霸3终极兼容性指南：如何使用WarcraftHelper解决现代系统问题【免费下载链接】WarcraftHelper Warcraft III Helper , support 1.20e, 1.24e, 1.26a, 1.27a, 1.27b 项目地址: https://gitcode.com/gh_mirrors/wa/WarcraftHelper 还在为魔兽争霸3在新系…...

编程新知 2026/4/22 17:46:47

复旦微FMQL芯片PS网口调试实录：一路MDIO控制双PHY的完整配置与排错心法

复旦微FMQL芯片双PHY网络配置实战：从设备树优化到链路调优在嵌入式网络接口开发中，多网口设计常面临MDIO总线资源紧张的问题。FMQL系列芯片作为国产高性能可编程SoC，其PS侧双千兆以太网控制器(GMAC)的灵活配置为复杂网络拓扑提供了可能。本…...

编程新知 2026/4/22 16:52:00