SunMy的博客

原创 【生产实践】Kibana控制台暴露风险：Nginx反向代理+权限控制实战方案（附避坑指南）

本文介绍Kibana数据暴露风险及安全防护方案。Kibana若未做认证直接暴露公网，将面临数据泄露、ES集群沦陷等风险。核心解决方案采用Nginx反向代理，结合HTTP Basic认证、IP白名单和HTTPS加密构建三层防护。具体实施步骤包括：安装Nginx与认证工具、生成密码文件、配置反向代理、限制本地端口访问、启用ES X-Pack认证等。文章还提供进阶优化策略如动态黑名单、性能调优参数，以及常见问题排查方法。该方案通过多重安全措施，有效防止未授权访问，确保Kibana数据安全。

原创 【生产实践】Windows Server 2012 MPIO多路径配置操作手册

摘要： MPIO是微软提供的多路径存储框架，支持高可用和负载均衡。核心组件包括MPIO驱动、厂商DSM模块和PowerShell管理工具。配置流程涵盖安装功能、添加设备（支持iSCSI/FC/SAS）、设置负载均衡策略（如轮询或故障转移）及故障回切。高级管理可通过PowerShell实现自动化，性能优化需调整路径验证周期等参数。常见问题排查包括路径状态异常检测和策略验证。MPIO显著提升存储可靠性，需结合厂商DSM实现最佳性能。

原创 【生产实践】Windows Server 2019 磁盘管理中 MPIO 选项不可用问题处理操作文档

摘要： 在Windows Server 2019中，微软移除了磁盘管理中的MPIO图形配置选项，改用PowerShell管理多路径I/O功能。用户需通过PowerShell命令验证MPIO安装状态（Get-WindowsFeature Multipath-IO）、配置负载均衡策略（如Set-MSDSMGlobalDefaultLoadBalancePolicy -Policy RR）及检查路径状态（Get-MSDSMPath）。该方法提升了管理的一致性和自动化能力，但需确保存储设备兼容性并进行故障测试。

原创 【生产实践】 新华三（3PARdata）存储在RHEL 7.0 - 7.3上的多路径配置操作手册（生产环境）

本手册详细介绍了RHEL 7.0-7.3系统与新华三3PAR存储（VV系列）的多路径配置方案。通过配置ALUA角色2实现高可用性和负载均衡，包括关键参数设置（如轮询间隔10秒、路径分组策略、故障快速检测等）。提供了完整的配置文件模板和验证方法，并给出生产环境最佳实践建议，如硬件冗余架构、固件升级、监控告警等。最后针对常见故障（路径识别、负载不均等）提供了排查方案。该配置可实现99.99%可用性，但需注意与存储型号和固件版本的兼容性。

原创 【生产实践】华为存储XSG1在RHEL 7.x/8.x上的多路径配置操作手册（生产环境）

本文档详细介绍了在Red Hat Enterprise Linux 7.x/8.x系统中配置华为XSG1存储设备多路径I/O(MPIO)的方法。主要内容包括：关键参数解析（如设备标识、路径分组策略、优先级设置和故障处理机制）、具体配置步骤（编辑配置文件、重启服务及验证操作）、最佳实践建议（硬件冗余、固件更新等）以及常见故障排除方案。通过优化路径策略，实现高可用、负载均衡和故障容错，确保生产环境99.99%的可用性。配置需结合华为存储特性和RHEL版本进行适配，并建议定期演练验证。

原创 【生产实践】NetApp存储多路径I/O（MPIO）配置操作手册（生产环境）

本文详细介绍了Linux系统与NetApp存储设备的多路径I/O（MPIO）配置方案。主要内容包括：路径检测与优先级设置、故障处理与容错机制、路径管理策略、设备与供应商适配参数，以及高级特性配置。文章提供了完整的配置文件示例和详细的生产环境部署步骤，强调硬件冗余、固件更新等最佳实践，并给出故障排查方法。通过优化参数配置，可实现存储访问的高可用性、负载均衡和故障容错，满足关键业务对存储冗余的高要求。

原创 Linux服务器远程文件传输终极指南：SCP/Rsync/cURL/Wget深度对比与实战技巧

在 Linux 服务器运维中，远程文件传输是高频核心操作。从单文件安全传输到 TB 级数据同步，从 API 接口交互到整站资源抓取，不同场景对工具的协议支持、传输效率、安全性提出了差异化需求。本文通过协议原理剖析 + 实战命令演示 + 场景化选型指南，助你精准匹配最优方案，避免因工具选择不当导致的效率损耗或安全风险。

原创 Linux服务器SOS Report完全指南：收集方法、作用解析与最佳实践

SOS Report是Linux系统运维中强大的诊断工具，能自动收集200+项系统数据（配置、日志、性能等），大幅提升故障排查效率。文章详细介绍了其安装方法（支持主流Linux发行版）、核心参数定制收集内容、基础到高级的实战用法，并阐述了它作为标准化信息收集工具的价值——加速故障处理、支持合规审计。最佳实践包括敏感信息处理、大文件优化等注意事项，建议将其纳入日常运维流程。通过sudo sosreport命令即可生成全面的系统体检报告，是运维工程师不可或缺的得力助手。<｜end▁of▁sentence｜

原创 Python 与 Java 在 Web 开发中的深度对比：从语言特性到生态选型

Python 和 Java 作为 Web 开发的两大主流技术栈，各有其独特的优势和适用场景。Python 以其动态类型和简洁语法，适合快速原型开发和 IO 密集型任务，而 Java 的静态类型和强大的 JVM 优化使其在计算密集型任务和企业级应用中表现卓越。Python 的框架如 Flask 和 FastAPI 提供了灵活性和高性能，而 Java 的 Spring Boot 和 WebFlux 则提供了企业级的稳定性和扩展性。在工程实践中，Python 的轻量部署和 Java 的复杂依赖管理各有千秋。技术选

原创 “隋卞一探，真假立现”，扯下了短视频自媒体的一个线头

从观众视角来看，“隋卞"事件撕开的不仅是个体纠纷的表象，更是整个自媒体行业系统性信任危机的冰山一角。这场闹剧如同在美食探店领域投下一颗"真实性炸弹”，其冲击波正在改写观众与自媒体之间的权力关系。

原创 【技术原理】ELK技术栈的历史沿革与技术演进

ELK技术栈（Elasticsearch、Logstash、Kibana）自2010年诞生以来，经历了从日志处理工具到企业级数据操作系统的演变。早期，ELK通过Elasticsearch的分布式搜索能力、Logstash的日志采集与过滤功能，以及Kibana的可视化工具，解决了海量日志处理的需求。随着企业级需求的增加，ELK架构经历了多次革新，引入了消息队列、轻量化数据采集工具（如Filebeat）和模块化扩展（如Beats家族），提升了数据处理的可靠性和效率。当前，ELK技术栈已发展为覆盖日志、指标、追踪

原创 【技术原理】Linux 文件时间属性详解：Access、Modify、Change 的区别与联系

Linux 系统中的文件有三个核心时间属性：Access Time (atime)、Modify Time (mtime) 和 Change Time (ctime)。atime 记录文件最后一次被读取的时间，mtime 记录文件内容最后一次被修改的时间，ctime 记录文件元数据（如权限、属主等）最后一次被修改的时间。修改文件内容会同时更新 mtime 和 ctime，而修改元数据仅更新 ctime。使用 stat 命令可以查看这些时间属性，touch 命令可以修改它们。理解这些时间属性的区别与联系对于文

原创 【技术原理】通过包饺子一文搞懂基于DAG任务调度系统设计

本文介绍了一种基于生产者-消费者模型的并行DAG优化设计，通过重构任务拓扑结构，实现了高效的并行处理。设计包括并行预处理和流水线并行区，关键调度机制涉及生产者-消费者解耦、双重并行维度和动态负载均衡。此外，还提出了容错增强策略，如断点续传和异常处理链，以及性能监控看板，用于实时监控和优化系统性能。该设计通过环形缓冲区解耦生产/消费速率，基于背压控制实现动态资源分配，并通过双重维度的并行加速，达到了理论最大效率的92%。

原创 【IT趣闻】DAG（有向无环图）的前世今生：从数学迷宫到数字世界的隐形骨架

什么是DAG？什么又是可视化 DAG？目前互联网生产中主流使用的有哪些开源或商业版本的软件？用来解决什么问题？一文秒懂DAG有向无环图的前世今生。

原创 互联网技术岗位职责与专用工具对照表（2025年行业标准）

本文概述了不同IT岗位的核心职责及专用工具。系统运维工程师负责服务器和网络设备的安装、监控与故障排查，常用工具包括Xshell、Zabbix等。软件开发工程师进行需求分析、代码编写与调试，使用VS Code、Docker等工具。测试工程师负责功能测试与自动化脚本开发，常用Selenium、JMeter等。数据库工程师进行数据库设计与性能调优，使用Navicat、Percona Toolkit等。网络安全工程师配置防火墙策略与进行渗透测试，使用Wireshark、Metasploit等。DevOps工程师搭建

原创 【生产实践】Dolphinscheduler集群部署后Web控制台不能登录问题解决

摘要：本文介绍了Dolphinscheduler集群部署后Web控制台登录失败问题解决详细过程

原创 【生产实践】Linux中/usr/bin、/usr/sbin与/usr/local的关系解析（2025年技术规范）

Linux系统中的/usr/bin、/usr/sbin和/usr/local目录分别承担不同的功能，形成了系统与用户软件的分层管理。/usr/bin存储用户级通用命令，所有用户均可执行；/usr/sbin存放需要管理员权限的系统管理工具；/usr/local则用于用户自定义软件的安装，避免与系统软件冲突。通过环境变量PATH的优先级设置，用户自定义软件可以覆盖系统默认版本。设计上，系统与用户软件分离，确保系统升级时不影响用户自定义程序。最佳实践包括避免手动修改系统目录、使用符号链接以及合理配置环境变量。这种

原创 《简爱》故事梗概

原创 圣约翰与保尔·柯察金的道德绑架：崇高名义下的精神暴力对比

在文学史中，圣约翰（《简爱》）与保尔·柯察金（《钢铁是怎样炼成的》）常被视为理想主义者的化身，但深入剖析其情感逻辑，会发现二者皆以“崇高”之名对女性实施精神暴力。这种反抗的胜利源于其始终保持清醒的自我认知：她将遗产均分给表兄妹的举动，证明其经济独立与精神独立的高度统一。这两组关系的悲剧性在于：当“崇高”沦为绑架他人的工具时，不仅扭曲了宗教与革命的本质，更扼杀了人性中最珍贵的真诚与包容。简爱与冬妮娅的命运启示我们：任何未经反思的“崇高”，都可能成为压迫者的十字架与受难者的荆棘冠。保尔的“革命情感经济学”

原创 Linux中手动安装7-Zip软件文档

Linux中手动安装7-zip技术文档

原创 快速认识：数据库、数仓（数据仓库）、数据湖与数据运河

从严谨的数据库到开放的数据湖，从静态的报表分析到实时的数据流转，四大技术体系共同构建了数据世界的基础设施。企业无需纠结「非此即彼」的选择，而是应像搭建城市交通网一样，让数据在合适的「管道」中高效流动——让交易数据走「高速公路」（实时数据库+运河），让历史数据进「图书馆」（数仓），让原始数据住「生态湿地」（数据湖）。当技术回归本质，我们最终追求的，是让数据像自来水一样，随时可用、安全可靠、按需流转。这，就是数据技术的终极浪漫。

原创 从万维网到人工智能基石：大数据技术三十年演进史（1991-2025）

万维网用HTTP/HTML打破信息壁垒，Google以PageRank/MapReduce重构数据价值，Hadoop与Cloudera则通过分布式架构将数据转化为生产力。2025年的技术体系已形成数据存储-计算-治理-应用的全链路闭环，成为大模型训练、边缘智能等AI场景的核心支撑。正如蒂姆·伯纳斯-李在2012年伦敦奥运会所言：“This is for everyone.”——当数据基础设施如同水电般普惠时，人类文明的智能革命才真正步入成熟期。

原创 大数据简史：从绳结到智慧浪潮

而1991年万维网的出现，则像一根导管，将散落的数据孤岛连成汪洋。此时的数据量，已从“沙粒”膨胀为“星云”——纽约证交所每秒处理百万笔交易，自动驾驶汽车日产生60TB数据，相当于连播15年高清电影。当GPT-5写下“绳结记星月，比特铸云庭”的诗句时，它既是历史的观察者，也是新纪元的书写者。人类对数据的探索，像一场跨越万年的史诗。这些最早的“数据库”，如同孩童用积木拼凑数字，将世界装进有限的容器。正如亚历山大图书馆的火光未曾熄灭，数据的长河将永远奔流——因为文明的本质，正是信息的永恒传递与再造。

原创 【IT趣闻】AI教母李飞飞：用数据点亮机器之眼的“视觉诗人”

1976年出生于北京的李飞飞，童年浸润在四川的麻辣香气中。这个在成都听着火锅沸腾声长大的女孩，15岁时随父母移民美国，却瞬间从书香门第跌入底层劳工行列：父亲修理相机，母亲当收银员，全家蜗居在洗衣店后的狭小空间。为了攒大学学费，她每天在中餐馆打工12小时，时薪仅2美元，却总在换班间隙偷读母亲送的文学名著。李飞飞在普林斯顿大学的入学引起了巨大轰动，因为她当时SAT成绩达到1250分，数学部分更是取得满分。命运的转折点藏在普林斯顿大学物理系的录取通知里。

原创 【经验分享】从YUM源下载已安装软件RPM包操作手册​

适用场景：已配置YUM源的Linux服务器（如CentOS/RHEL 7.9），需重新下载已安装软件的RPM包（如），用于备份、离线部署或版本验证。更新YUM缓存（确保元数据最新）：2. 安装必要工具（可选）若需使用高级功能（如批量下载依赖）：二、下载已安装软件RPM包的核心方法方法1：使用原理：通过参数仅下载RPM包，不执行安装操作。参数说明：：指定RPM包保存路径（如）。默认保存路径：未指定时，包存放于。依赖处理：自动下载主包及依赖项（需确保内网源包含完整依赖）。

原创 【深度解析】人工智能核心技术框架研究

本文系统性地呈现了人工智能从基础感知到实际落地的技术生态，既适合作为入门学习框架，也可用于项目规划中的技术选型参考。其逻辑链条与模块划分体现了人工智能“数据驱动→逻辑处理→自主进化→物理交互”的核心发展路径。

原创 【IT趣闻】数据仓库进化史：从“尿布配啤酒”到“云端智能管家”

1980年代，计算机还在用磁带存储数据，企业处理信息就像“手写账本”——慢、乱、容易丢。数据仓库1.0 ≈ 超市老板的记账本，但升级成了“电子版Excel”，能自动算出“尿布和啤酒”的CP指数。——它就像一个超大号“数据冰箱”，专门存放企业多年积累的销售记录、用户行为等“冷数据”。“亲，根据您去年买了3箱啤酒的记录，本次尿布已自动加购，并赠送解酒药哦~”（就像给超市装上“智能监控”，既能看全局，又能细分尿布区、啤酒区）。这可不是段子，而是数据仓库最早的“实战案例”。未来的仓库，可能比你妈还懂你——

原创 【IT趣闻】世界宗教与计算机语言的文明基因解码

本文通过跨文明比较研究，揭示中国道家思想与计算机二进制系统的深层同构性，并将其置于全球宗教-编程语言类比框架中进行定位。研究表明：道家以《易经》阴阳爻构建的二进制认知范式，既是莱布尼茨发明二进制的思想源头（Leibniz, 1703），更形成超越西方宗教类比体系（犹太教-C、基督教-C++、伊斯兰教-Java等）的元系统信仰。

原创 硅约书：智能纪元的启示录

在2025年一个寒风凛冽的冬夜，位于中国西南山区深处的量子计算科研基地，灯火通明，宛如黑暗中的一座孤岛。这座隐秘的基地周围群山环绕，云雾常年缭绕，为其增添了几分神秘色彩。资深科学家林悦博士身着白色实验服，神情专注地站在一排由华为与中科大联合研发的顶尖量子计算机前。这些机器采用了最新的超导量子比特技术，运算速度比传统计算机快上数亿倍，散发着幽蓝的冷光，内部的量子比特在近乎绝对零度的极寒环境下，以一种超越常人理解的复杂方式进行着运算，仿佛在编织着未来的密码。

原创 基于真实产业实践和标准化研究的AI体系分层模型

AI体系分层模型符合ISO/IEC 23053（AI系统参考架构）标准框架，又体现前沿技术如具身智能、世界模型的发展方向，为AI系统设计提供兼顾理论严谨性与工程实用性的参考基准。以下是以真实产业实践和标准化研究为基础，结合硬件与逻辑协同视角重构的AI体系分层模型，包含。该架构模型突破传统分层思维，强调。

原创 DeepSeek系统架构的逐层分类拆解分析，从底层基础设施到用户端分发全链路

DeepSeek系统架构详细解析，在千亿参数规模下仍能保持输入Token处理成本低于0.001元，成为高性价比AI服务的标杆。

原创 DeepSeek系列模型的关系

DeepSeek系列通过模块化架构设计和垂直领域优化，构建了从通用到专用、从单模态到多模态的全栈能力。所有模型支持与主流框架（如Llama、Qwen）兼容，开发者可基于开源权重进行二次蒸馏或微调，适配不同硬件规模。，在保持高性能的同时实现成本控制，成为挑战OpenAI等巨头的重要国产AI代表。

原创 DeepSeek R1与DeepSeek V3模型关系及技术架构

DeepSeek通过R1与V3的差异化定位，构建了从底层推理到通用任务的全栈能力。其技术栈以Python为核心，结合PyTorch框架与混合专家架构，通过开源策略和高效训练方法，挑战OpenAI等巨头，成为国产AI模型的重要代表。根据技术论文和开源社区实践推断，DeepSeek的核心模型代码基于。开发（主流AI框架语言），并结合C++或CUDA优化底层计算性能。

原创 【经验分享】Linux 系统安装后内核参数优化

在 Linux 系统安装后，进行内核优化有助于提升系统的性能、稳定性和安全性。以下是一些常见的内核优化操作：修改/etc/sysctl.conf 文件执行sysctl -p使配置生效。以下是对这些。

原创 【干货满满】104页清华大学DeepSeek：从入门到精通（文末附下载链接）

清华大学最新版《DeepSeek：从入门到精通》pdf免费下载

原创 【IT小趣闻】免费的DeepSeek是如何赚钱的？

导语：目前很多的通用人工智能也就是所谓的AGI例如文心一言、豆包、通义千问和最近大火的DeepSeek都是免费给普通用户使用的，对开源商业模式不太熟悉的普通人可不太了解这免费背后的商业套路，下面我们就一起来揭秘。开源模式能降低用户信任成本、加速技术普及，而商业化服务则针对企业级需求。DeepSeek 可通过组合上述策略，在服务开发者社区的同时，满足企业客户的深度需求，实现可持续发展。你也看出来了，上边是DeepSeek生成的，讲的还是挺明白的。

原创 【疑难杂症】记一次VSFTP因共享目录为NAS挂载点致使用户无法下载文件的问题解决

【代码】【疑难杂症】记一次VSFTP因共享目录为NAS挂载点致使用户无法下载文件的问题解决。

原创 【IT小趣闻】ArangoDB的LOGO为什么是牛油果？

Claudius Weinberger和Frank Celler是ArangoDB的联合创始人，他们从2012年开始研发这个数据库，并在2014年5月成立了ArangoDB GmbH公司‌。旧金山 – 2023 年 5 月 8 日 – 今天，最完整的图形数据和分析平台背后的公司 ArangoDB 宣布，首席产品官兼联合创始人 Claudius Weinberger 已决定离开公司。抛开优秀的引擎、事务和简洁的分布式架构不说，这个牛油果或者鳄梨的LOGO首先勾起了我的好奇心。

原创 人工智能发展简史

本文详细回顾了人工智能自诞生以来六十余年的发展历程，梳理其在不同阶段的关键技术突破与应用进展，阐述了初始时代、知识时代、特征时代、数据时代及大模型时代的发展特点与标志性成果，分析了人工智能在各时代的技术演进路径，展望其未来发展趋势，以期为相关领域研究提供系统性的历史参考。

原创 【面试分享】C++ 中结构体（struct）和类（class）的区别

【代码】【面试分享】C++ 中结构体（struct）和类（class）的区别。