- 博客(671)
- 资源 (15)
- 收藏
- 关注
RSS订阅
原创 查看容器内的eth0网卡对应宿主机上的哪块网卡
查看容器内的eth0网卡对应宿主机上的哪块网卡,后面用来抓包指定网卡排查问题。接口索引（ifindex）值是。，然后看这个网桥上连接了哪些。非 veth 的接口。的网络接口信息，得到。容器内的对等接口索引。
2025-04-11 21:59:41
826
原创 netcat测试UDP端口
这个命令会将 file 的内容输出到本地的 1234 端口中，然后不论谁连接此端口，file 的内容将会发送到连接过来的 IP。如上所示，如果返回结果中，端口号后面的括号中返回的是？号，则说明相应的UDP端口访问失败；如果返回的是具体的协议类型，则说明相应的UDP端口访问正常。这条命令将连接发送端的电脑，接受 file 内容保存。netcat.需要手动下载安装包。Windows版nc不要使用。
2025-04-30 01:53:09
1104
原创 WinSW注册服务
只有在绝对必要的时候才使用high优先级类，应该极可能避免使用real-time优先级类，因为real-time的进程会抢占操作系统组件的CPU时间，可能会阻止必要的磁盘I/O和网络通信，而且键盘和鼠标输入也无法及时的处理，只有充分的理由才使用real-time优先级。然后我们使用管理员身份打开cmd窗口，cd进入到winsw所在目录中然后输入下面的命令，如果返回值为0，说明已将程序注册为服务。注意：进程优先级的只是一个概念，进程是无法调度的，能调度的只有线程。若需非管理员权限，在 XML 中。
2025-04-29 20:54:13
1093
原创 什么是单臂路由
单臂路由就是一个物理接口管理多个VLAN。优点是: 新增VLAN时只需配置新的子接口，无需改动物理线路。VLAN隔离不同部门流量，限制广播域。
2025-04-29 13:22:20
203
原创 brctl配置网桥
Linux网桥可以理解为一个虚拟交换机。Linux 网桥本质上是一个 软件实现的虚拟交换机，具备核心的 MAC 学习、广播隔离和端口管理功能，但其设计更偏向轻量化和基础性。
2025-04-29 13:11:32
265
原创 旁路由配置
主路由和旁路由必须同一网段，但IP不能冲突；旁路由关闭DHCP；主路由的lan口接旁路由的lan口（wan口也可），旁路由的dns和网关填写主路由的ip地址；客户端的 网关地址和dns手动填写旁路由的ip地址。主路由和旁路由必须同一网段，但IP不能冲突；主路由关闭DHCP；主路由的lan口接旁路由的lan口，旁路由的dns和网关填写主路由的ip地址；客户端自动获取自动旁路由的 网关和dhcp下发的ip地址。
2025-04-26 10:17:34
180
原创 audit审计
审计系统根据一组审计规则运行，这些规则定义了日志文件中捕获的内容，可以指定三种类型的审计规则控制规则–允许修改审计系统的行为以及某些配置文件系统规则-也称为文件监视，允许审计对特定文件或目录的访问系统调用规则–允许记录任何指定程序进行的系统调用可以使用auditctl程序在命令行指定审计规则(请注意，这些规则在重新启动后不会持久)，或写入文件# 创建审计规则文件 touch /etc/audit/rules.d/10-root-commands.rules配置审计规则内容如下。
2025-04-23 17:52:21
366
原创 PVE重置密码
完成重置 Linux 密码后，重新启动系统以使用更改后的密码登录。进入 数据中心 -> 用户 ，选择admin ，点击移除即可删除成功。查看 数据中心 -> 二次验证，发现root的二次验证已经没有了。提示输入新密码，输入2次一样的新密码即可完成root密码修改。root用户加了二次验证，但是二次验证密钥忘记了，导致无法登录。接下来就是删除新创建的admin角色，当然不用删除也可以。点击 数据中心 -> 二次验证 ,删除root的二次验证。3、待进入系统后，输入命令。就可以删除root的二次验证。
2025-04-22 11:01:50
697
原创 Docker Compose常用命令
Docker Compose 的 YAML 文件包含 4 个一级 key:version、services、networks、volumes。Docker Compose 使用 YAML 文件来定义多服务的应用。YAML 是 JSON 的一个子集，因此也可以使用JSON。Docker Compose 默认使用文件名。
2025-04-22 10:51:37
1006
原创 Centos7编译安装sudosh2
sudosh2项目地址:虽然项目已经停更,但是感觉很有趣,就记录下来.sudosh是一个用于记录用户会话的工具，主要用于审计和监控用户在系统上的操作，而不是记录密码。不过，如果你的目标是记录 root 用户的活动，可以通过sudosh来记录用户的会话，包括命令输入和输出。以下是如何在 Debian 12 下安装和配置sudosh的步骤，以及如何使用它来记录 root 用户的活动。
2025-04-15 18:03:43
412
原创 Proxmox VE8.4部署
Proxmox VE简称PVE;Proxmox Virtual Envronment 是一个强大的开源服务器虚拟化平台，它使用一个基于Web的界面来管理两种虚拟化技术用于虚拟机的KWM(基于内核的虚拟机)用于容器的LCK。它还集成了实用工具，用于在服务器、软件定义存储、网络和灾难恢复之间配置高可用性。
2025-04-15 15:46:37
1715
原创 使用MinFS挂载minio为本地目录
参阅文档:MinFS项目地址:docker的minfs—————-minfs的docker部署——————MinFS是适用于Amazon S3兼容对象存储服务器的fuse（保险丝或称熔断器）驱动程序MinFS支持最少的配置把现代对象存储转为普通文件系统。
2025-04-14 15:29:40
824
原创 mount-s3挂载minio为本地目录
适用于 Amazon S3 的 Mountpoint 是一个开源文件客户端，您可以使用它在计算实例上挂载 S3 存储桶，并将其作为本地文件系统进行访问。它会自动将本地文件系统 API 调用转换为 S3 对象上的 REST API 调用。适用于 Amazon S3 的 Mountpoint 针对高吞吐量性能进行了优化。它基于（CRT）库构建，该库专为高性能和低资源使用量而构建，旨在有效利用您的计算资源。
2025-04-14 15:08:25
564
原创 MinIO分布式集群部署+高可用
这也是官方的建议要求，这样的话就可以做到挂掉一台机器集群依然可以读写，挂掉两台机器集群依然可读，本文仅以四台机器为例子说明如何搭建集群。注意：需要将新建的目录挂在到对应的磁盘下,磁盘不挂载好，集群启动会报错.来构建集群，这是因为在一个n节点的分布式minio集群中，集群模式部署,minio的存储路径必须是。因此，对于一个4节点的集群，即使有。野火minio，二次开发版本。根据minio的架构设计，使用 MinIO客户端。MinIO 配置文件。我们这次实验由下面这。
2025-04-14 11:54:05
1158
原创 kubectl修改资源时添加注解
会在升级记录中记录本条命令,建议使用新版注解参数。.建议添加这个参数形成良好的习惯.,就会自动添加此次修改的注解.修改资源时,在命令行后添加。将在查询变更时非常有效.
2025-04-13 20:04:34
271
原创 Mysql8配置文件
1：表示表名不区分大小写，但在存储和比较时仍保留原始名称的大小写形式；初始化数据库之前配置好这些变量值，初始化数据库之后。2：表示表名不区分大小写，并将所有表名转换为小写。SQL语句和列名不区分大小写，SQL的。可以修改变量来不区分表名大小写；0：表示表名区分大小写；表名是默认区分大小写。
2025-04-13 19:30:11
475
原创 安装Istio
istio-ingressgateway （Istio Ingress Gateway ）类似 Kubernetes 的 Ingress ，是 Istio 控制外部流量进入 Kubernetes 的入口组件，istio-ingressgateway 作为一个入口点，允许从服务网格外部访问服务网格内部的服务，起到了类似 nginx、apisix 等入口网关的作用。实际上 istio-ingressgateway 是作为一个 Kubernetes Service 对外提供访问服务。,是istio的配套。
2025-04-13 18:27:01
954
原创 Ningx负载均衡
负载均衡策略，即选择连接数最少的服务器进行转发。使用 least_conn 策略可以避免某个服务器负载过高，而其他服务器负载较轻的情况。请求时，nginx会将客户端的IP地址进行哈希计算，然后使用哈希值对上游服务器的数量取模，以确定应该使用哪个上游服务器处理该请求。，以便在后续的负载均衡中选择服务器。这里使用的是哈希算法，可以根据不同的负载均衡策略选择不同的算法。hash算法实际上只会计算。时才会被用于负载均衡。使用ip_hash的。不能把后台服务器直接。
2025-04-12 10:38:04
614
原创 源码编译安装Nginx
如果需要`最新版本`及`定制化模块`可以通过`源码`安装NGinx,新手推荐用`yum`安装;Nginx的`LTS(长期支持)版本`,提供2年支持.只有`第二位双数`版本是`LTS版本`.例如: 1.20.1 ; 1.22.0 ; 1.24.0
2025-04-11 19:49:10
665
原创 minio提供nfs服务
使用 Minio 作为后端存储，并通过 NFS 为客户端提供访问，那么你需要一个中间层来将 Minio 的对象存储转换为 NFS 共享.
2025-04-11 00:14:52
345
原创 k8s日志管理
----> docker(接管容器标准输出并写入文件中持久化保存) -----> 获取某个容器的日志。kubectl logs (获取容器标准输出的日志) ----->方式在每个Node上部署一个。k8s系统的组件日志。
2025-03-30 00:32:15
505
原创 k8s污点与容忍
比如GPU,SSD等,一般pod不会运行在这种专用节点,如果pod想运行在这种专用节点上,需要配置。.如果异常状态恢复正常，kubelet 或节点控制器能够移除相关的污点。， 则 Pod 还能在这个节点上继续运行这个指定的时间长度。effect 值为 NoExecute 的污点,会被。会影响(驱逐)已经在节点上运行的 Pod,如果Pod。: 污点,避免pod调度到特定Node上,相当于。: 污点容忍,允许pod调度到带有特定。，则 Pod 还会一直在这个节点上运行。时,节点控制器会自动给节点。
2025-03-29 18:19:14
1126
原创 Centos7下C++标准库动态链接文件libstdc++.so.6升级
查看/usr/lib64下libstdc++.so.6链接的版本。备份/usr/lib64原来的软连接libstdc++.so.6。解压缩 libstdc.so_.6.0.26.zip。将下载最新版本的副本到 /usr/lib64。时,提示缺少glibc3.4.20。总结: 升级libstdc++。结果显示目前链接的是。
2025-03-28 09:38:29
329
编译好的C++ 库 (libstdc++) 的动态链接库libstdc++.so.6.0.26
2025-03-28
jdk-17.0.12-linux-x64-bin-20250318.tar.gz
2025-03-18
jdk-8u202-linux-x64-20250318.tar.gz
2025-03-18
376.1电力用户用电信息采集系统通信协议 第一部分：主站与采集终端通信协议.tar.gz
2021-07-16
初始化pinpoint库
2021-06-01
docker.xmind
2020-07-06
禅道项目管理思维导图.xmind
2020-07-06
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人