安全架构的持续演进

我们知道，认证实际包含两个部分，第一是如何认证（密码认证、二维码认证、手机验证码认证 、刷脸认证等等），第二是认证通过之后认证的状态如何保持。本文我们主要探究的问题是认证状态的保持（会话保持）。

服务端搭建OpenVPN服务

基本环境安装

1
2
3
4
5
6

$ yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rpm
$ yum install -y epel-release
$ yum update -y
$ yum install -y openssl lzo pam openssl-devel lzo-devel pam-devel
$ yum install -y easy-rsa
$ yum install -y openvpn

Tomcat

查询和拉取镜像

Tomcat 的 Docker Hub 下载地址，对于初学者来说，Tomcat 镜像的 Tag 命名看起来像一串乱码（例如 9.0.118-jdk17-corretto-al2），但其实它遵循了极其严谨的“组合式命名规范”。 这串名字是由 4 个核心部分拼接而成的，就像公式一样：[Tomcat版本]-[JDK版本]-[JDK发行版]-[底层操作系统]。如果是生产环境上线，强烈建议选择带有精确三位版本号的标签，例如 9.0.118-jdk17-corretto。这样可以保证无论何时自动化构建（CI/CD）拉取镜像，代码环境都保持绝对一致，避免因为 Tomcat 偷偷升级导致应用崩溃。

CIG 简介

在 Docker 的监控生态中，CIG 是一套堪称经典、久经沙场的轻量级容器监控 “三驾马车” 组合。它由三个著名的开源工具并网组合而成：

• C — cAdvisor（Google 出品：负责收集容器底层的各项硬核指标）
• I — InfluxDB（时序数据库：负责高速存储这些带有时间戳的指标数据）
• G — Grafana（炫酷大屏：负责将数据展现为精美的图形化仪表盘）

虽然现在企业级大集群流行 Prometheus + Grafana 的组合，但对于管理单机或中小型 CentOS 环境，CIG 架构因其部署极快、对内存消耗极小（轻量级）的特点，依然是单机全方位监控的绝对王者。

简单来说，Portainer 是一个开源的、轻量级的 Docker 容器可视化管理平台。它提供了一个非常直观的 Web 界面，让你不用在终端频繁地敲 docker ps、docker logs、docker rm，直接在浏览器里“ 点点鼠标” 就能全盘掌控本地或远程的 Docker 环境。