记录：keycloak注册新域名

介绍要完成SSO功能，所需要的keycloak API接口及其介绍。

Keycloak使用nginx配置httpsnginx server中需包含如下配置修改standalone.xml nginx server中需包含如下配置 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header Host $host; proxy_set_header X-Forwarded-P...

Keycloak是一个致力于解决应用和服务身份验证与访问管理的开源工具。可以通过简单的配置达到保护应用和服务的目的。 用户管理 你的应用不需要开发登录模块，验证用户和保存用户。Keycloak开发了用户管理，登录，注册，密码策略，安全问题，二步验证，密码重置等功能。登录，注册界面所需字段都是可配置，可自定义的。 用户角色，权限管理功能，用户组功能。用户sessions管理。 单点登录/登出...

Keycloak Keycloak：是针对现代应用程序和服务的开源身份和访问管理解决方案。 目标：简化安全性，使用很少甚至没有代码即可轻松保护应用程序和服务的安全。开箱即用地提供了开发人员通常必须为自己编写的安全功能，可以轻松地针对组织的个性化需求进行定制。 提供的服务： 可自定义的用户界面，用于登录，注册，管理和帐户管理 和LDAP和Active Directory服务器做集成 将身份验证委派给第三方身份提供商，例如Facebook和Google 登录方面 单点登录 用户通过 Keycloak 进行身

Keycloak用户迁移插件：无缝迁移用户的利器 项目介绍 在现代化的身份验证和访问管理（IAM）系统中，Keycloak 已经成为了一个非常受欢迎的选择。然而，许多组织在迁移到 Keycloak 时面临一个共同的问题：如何将现有的用户数据从旧系统无缝迁移到 Keycloak 中。为了解决这一问题，我们推出了 Keycloak 用户迁移插件。 这个插件允许您通过 REST API 将用户数据从旧的...

目标 1.实现对于用户登录登出事件记录 2.将用户登录的最近一次时间记录至用户属性表中 需了解的知识点 1.keycloak SPI开发流程介绍，参考 keycloak 官网 ，地址如下：https://www.keycloak.org/docs/latest/server_development/index.html#_providers 2.JAVA 使用ServiceLoa...

介绍keycloak及其基本概念

Keycloak默认只允许本机运行，即localhost访问。配置外网访问有两种方式： 1.命令行加参数 -b，例如standalone.bat -b xx.xx.xx.xx 2.修改配置文件standalone.xml(若为集群模式则修改对应的配置文件)，文件位于keycloak-4.2.1.Final\standalone\configuration，搜索127.0.0.1可见到如下内容：...

第一个问题： java.sql.SQLException: Can not call getNString() when field's charset isn't UTF-8 UTF-8的编码问题，在指定编码的时候必须使用大写的UTF-8，不能使用小写的UTF-8 <datasource jndi-name="java:jboss/datasources/KeycloakDS" ...

安装服务器前先检查服务器的内核：uname -a。银河麒麟 V11类库里的nginx版本是1.24。我拿到的是v11,所以去找银河麒麟11的类库。根据自己的实际需求安装对应类库。剩余nginx配置看自己需求，

sync： 内核级系统调用命令。Linux 系统为提升性能，文件修改通常先写入内存的缓冲区，sync 的唯一作用是将这些缓存数据强制刷写（Flush）到物理磁盘中，防止突发断电导致数据丢失，不涉及网络传输rsync： 应用层文件同步工具。基于差异比对算法，在本地不同路径或网络节点之间进行增量或全量数据复制，解决的是文件生命周期管理与跨机备份问题Rsync（Remote Synchronize）是一款开源的、快速的、多功能的远程数据同步备份工具，支持多种操作系统平台。

工业富联的AI服务器生意，已经从单机走到机柜

传统制造研发升级设备，普遍选择批量采购多台独立图形工作站，不仅采购预算高、硬件闲置严重，后期运维、软件管理、图纸管控都会产生持续性成本。本文提出全新的研发硬件升级思路，采用架构，把服务器整机高配图形算力进行合理均分，供给 10 人研发团队同时使用，每位工程师均可稳定享用高配工作站性能，流畅完成大型装配、钣金建模、有限元仿真等工作。

项目服务器编写

服务器平台（Enterprise Server）——截至2026年中，Intel 和 AMD 最新一代。

SSH-MCP-Server是一个基于SSH的Model Context Protocol服务端实现，由开发者classfang开源维护。它充当AI助手与远程服务器之间的安全桥梁，支持密码认证、私钥认证等安全连接方式，并提供了命令白名单/黑名单机制进行安全控制。该工具完全兼容MCP协议规范，支持文件传输和双传输模式（exec和shell），可通过CC Switch等工具进行配置管理。项目特色包括凭据隔离、命令安全管控和标准化协议封装，适合生产环境使用。配置方式灵活，支持单服务器和多服务器管理，特别适合跳板机

L4 电源层划分多电压分区后，若 L3 内层高速差分、时钟线跨越分割缝隙，回流电流无法就近在参考平面回流，被迫绕开分割形成超大环路面积，辐射噪声、共模噪声陡增，DDR 时序抖动可突破 200ps，服务器出现随机性内存报错。差分对过孔严格对称、等长排布，过孔旁配套回流地过孔，缩短回流路径，降低过孔寄生电感。服务器六层板承载 PCIe5.0、DDR5、25Gbps 光口互联等高速信号，相比四层板新增内层带状线布线场景，参考平面关系更复杂，跨分割、过孔残桩、层间串扰引发的眼图收缩、时序抖动、误码问题频发。

本文是一篇关于在Linux系统上搭建和配置DNS服务器的实操指南。主要内容包括： DNS基础知识 DNS作用：将域名转换为IP地址 系统DNS配置文件解析（/etc/resolv.conf、/etc/hosts等） 常见DNS记录类型（A、AAAA、CNAME、MX等）及查询示例 DNS解析原理 解析流程图示：从根服务器到权威DNS的逐级查询 全球13组根服务器介绍 递归解析过程演示（使用dig +trace命令） BIND9服务器搭建 系统环境：Ubuntu 24.04 LTS 安装和配置BIND9服务