AIHugoBlog

Ubuntu LVM 系统盘剩余容量扩充到 root 分区

Sun, 14 Jun 2026 19:30:00 +0800

Ubuntu Server 安装时 LVM 默认只分配了部分磁盘给 / 分区。本文演示如何用两条命令在线扩容，将 VG 剩余空间全部并入 root 逻辑卷，零停机、零重启。

走遍美国（Family Album U.S.A.）第10课：Smell the Flowers（享受生活）

Sun, 14 Jun 2026 00:00:00 +0000

课文原文（双语）

Good morning, Susan. 早安，Susan。

Good morning, Sam. 早安，Sam。

What’s the schedule today? 今天的工作是怎么安排的？

Ten o’clock, telephone FAO Schwarz about the new twin baby dolls. 十点钟，打电话给FAO Schwarz谈关于双胞娃娃玩具的事。

OK. 好的。

Telephone Mrs. Zaskey at the advertising agency. 打电话给广告代理Zaskey夫人。

I did that. Go on. 我已经打了。继续说。

Eleven o’clock, approve the sketches for the toy spaceship. 十一点钟，批示玩具太空船的草图。

Where are they? 草图在哪儿？

Right here. 就在这里。

Did you look at them? 你看过了吗？

Yes, I did. 是的，我看过了。

走遍美国（Family Album U.S.A.）第11课：A Place of Our Own（自己的家）

Sun, 14 Jun 2026 00:00:00 +0000

课文原文（双语）

Ellen, I’d like your opinion. Ellen，我想听听你的意见。

About what? 关于什么？

Well, Richard and I feel that with a baby coming we need to have our own place to live. 嗯，Richard和我觉得孩子快要出生了，我们应该有自己的房子。

Oh. 噢。

Well, what do you think about Richard and me looking for a small house or an apartment at this point in our lives? 那么，你觉得我和Richard找一个小住宅或公寓在这个时候怎么样？

We love having you here, and there is room, and … and when the baby comes, the baby can stay in your room for a while. 我们喜欢你们住这里，这里有地方，而且……而且婴儿出生以后，可以住在你们房间一段时间。

走遍美国（Family Album U.S.A.）第12课：Grandpa's New Job（爷爷的新工作）

Sun, 14 Jun 2026 00:00:00 +0000

课文原文（双语）

Is that you, Susan? 是你吗，Susan？

It’s me, Grandpa. 是我，爷爷。

Am I glad to see you! 我看到你真的很高兴！

And am I glad to see you! 我看见你才高兴呢！

I am also glad to be here. 我很高兴来这里。

How are things? 近况如何？

I have been talking to a group of salesmen since ten this morning, and I’m real exhausted. 我一直在与一群推销人员谈话，从今天上午十点起，我实在是精疲力竭了。

Well, you look good. 嗯，你看起来蛮好的。

What’s Harry doing tonight? Harry今晚做什么？

He and Michelle are visiting relatives in New Jersey today. 他和Michelle今天去New Jersey拜访亲戚去了。

走遍美国（Family Album U.S.A.）第13课：Welcome Home, Max（欢迎回家，Max）

Sun, 14 Jun 2026 00:00:00 +0000

课文原文（双语）

There’s nothing more joyous than the arrival of a new baby. 没有任何事能比新生儿的到来更令人喜悦的了。

I am so excited. Mother! 我好兴奋，妈妈！

Just imagine–Marilyn and Richard must be thrilled! 想像得出——Marilyn和Richard一定乐坏了！

Oh, a new baby! 噢，一个新生儿！

Max … Max … Max. Max……Max……Max。

Oh, it’s a sweet-sounding name for a sweet little boy. 噢，好一个甜美悦耳的名字，配个甜美的小孩。

My first grandchild. 我的第一个孙子。

And my first nephew. 我的第一个侄子。

Isn’t he just adorable? 他真是太可爱了！

He looks a lot like you, Mom. He does. 他像你，妈妈。他像你。

走遍美国（Family Album U.S.A.）第14课：求婚与游戏

Sun, 14 Jun 2026 00:00:00 +0000

课文原文（双语对话）

Susan: You like living in New York, don’t you? / 你喜欢住在纽约，是吗？

Harry: Oh, I love it. It’s so convenient. I can take the bus to work … or the subway … or a taxi. And there’s so much to do. Lots of movie houses, and the theater. / 噢，我喜欢住在纽约。一切都很方便，我可以坐公共汽车上班……或者搭地铁……或者坐计程车。而且这里总是有许多事可做。很多电影院，还有剧院。

Susan: I know what you mean. / 我懂得你的意思。

Harry: I’d like to live in the city, but living in New Jersey and the suburbs is better for Michelle. Trees, grass. / 我也喜欢住在城里，但住在New Jersey的郊区对Michelle要好些。有绿树，有草地。

走遍美国（Family Album U.S.A.）第15课：结婚纪念日惊喜

Sun, 14 Jun 2026 00:00:00 +0000

课文原文（双语对话）

Richard: What’s this for? / 为什么要送我花？

Marilyn: Just because. How’s the baby? / 没有原因。孩子好吗？

Richard: Fast asleep. I’m sorry I missed him. I had to work late. / 正熟睡着呢。很抱歉我错过了他醒着的时候。我必须工作到很晚。

Marilyn: What are the flowers for, Richard? / 究竟为什么送花，Richard？

Richard: Five years of happiness. Happy anniversary. / 为了五年的幸福。祝你结婚周年快乐！

Marilyn: But our anniversary isn’t until Saturday. / 但是要到星期六才是我们结婚周年呀。

Richard: I couldn’t wait. Besides, we are not going to be here Saturday. / 我迫不及待啦。另外，我们星期六将不在这里了。

走遍美国（Family Album U.S.A.）第16课：五十年重逢与惊喜

Sun, 14 Jun 2026 00:00:00 +0000

课文原文（双语对话）

Robbie: The mailman just dropped some mail in our box, Grandpa. / 邮差刚刚塞进一些信件在我们的信箱里，爷爷。

Grandpa: Probably a lot of advertising and bills. / 大概是一大堆广告和帐单。

Robbie: You were right, Grandpa. Advertising, bills, bills, advertising. / 给你说对了，爷爷。广告、帐单、帐单、广告。

Grandpa: Nothing interesting. / 没有什么有趣的。

Robbie: You won’t believe it, Grandpa, but there’s a letter here addressed to you, Mr. Malcolm Stewart, and it looks like a personal letter. / 你绝不会相信，爷爷，这里确实有一封信是寄给你的，Malcolm Stewart先生收，而且看来是一封私人信件。

Grandpa: Oh, it must be a bill. / 噢，还不是帐单。

走遍美国（Family Album U.S.A.）第17课：摄影集出版之路

Sun, 14 Jun 2026 00:00:00 +0000

课文原文（双语对话）

Marilyn: What are you doing? / 你在干什么？

Richard: I think I’ve got them. / 我想我已经拍齐了。

Marilyn: You think you’ve got what? / 你想你已经拍齐了什么？

Richard: Performing arts—performing arts centers. I think I’ve got them all, but I’m not sure. / 表演艺术——表演艺术中心。我想我都已经拍齐了，但我不能肯定。

Marilyn: I think you have got it, Richard. Lincoln Center, home of the Metropolitan Opera, the New York City Ballet, the New York Philharmonic. Shubert Alley, center of the theater on Broadway. And Carnegie Hall. And the Kennedy Center for the Performing Arts in Washington. And the Music Center in Los Angeles. And the others. I do have it all. / 我想你已完成了，Richard。林肯中心——大都会歌剧团、纽约市芭蕾舞团、纽约爱乐的大本营。Shubert Alley——百老汇戏剧中心。还有卡奈基音乐厅。还有位于华盛顿的甘乃迪表演艺术中心。还有位于洛杉矶的音乐中心。还有其他的。我确实拍齐了。

走遍美国（Family Album U.S.A.）第18课：竞选校董会

Sun, 14 Jun 2026 00:00:00 +0000

课文原文（双语对话）

Ellen: I don’t believe it! / 我简直难以相信！

Philip: What’s wrong? / 怎么了？

Ellen: Carter Boswell! / Carter Boswell！

Philip: Who’s Carter Boswell? / 谁是Carter Boswell？

Ellen: He’s running for the school board. The election’s next month. / 他正在竞选联合校董会董事。选举就在下个月。

Philip: What’s wrong with wanting to be on the school board? / 想进入联合校董会有什么错？

Ellen: Nothing. But he wants to cut the school budget! / 没有什么。但他想削减学校的预算！

Philip: Maybe it needs cutting. / 也许真需要削减呢。

走遍美国（Family Album U.S.A.）第19课：婚礼前的紧张与准备

Sun, 14 Jun 2026 00:00:00 +0000

课文原文（双语对话）

Harry: It looks wrong. / 看起来不对劲。

Richard: Hmmm. It is wrong. / 嗯嗯。是不对劲。

Harry: Are they always that difficult to make? / 领结这样难系吗？

Richard: The truth is … yes. / 老实说……是很难。

Harry: I’ll try again. / 我再试一次。

Richard: At this rate, the wedding will take place tomorrow. / 照这种速度，婚礼只有明天举行了。

Harry: Not to worry. / 别担心。

Richard: OK. Here we go. / 好吧。我们重来。

Philip: I’m worried, Philip. What if we can’t tie the tie? / 我很担心，Philip。如果我们系不好领结怎么办？

走遍美国（Family Album U.S.A.）第1课：46 Linden Street（林登街46号）

Sun, 14 Jun 2026 00:00:00 +0000

课文原文

Excuse me. My name is Richard Stewart. I’m a photographer. May I take a picture of you and your little boy? 对不起，我叫Richard Stewart，我是一位摄影师。我可以替你和你的小男孩拍一张照吗？

What’s it for? 是做什么用的？

It’s for a book. It’s a book of pictures. I call it Family Album, U.S.A. 是为一本书拍的。这是一本摄影集。我称之为「美国写真」。

Oh, that’s a nice idea. Well, it’s fine if you take our picture. 噢，这想法不错。你想拍我们的照，就请吧。

I’m Martha Vann. 我叫Martha Vann。

Thank you. I appreciate your help. 谢谢，很感谢你的帮助。

走遍美国（Family Album U.S.A.）第20课：家庭阅读计划

Sun, 14 Jun 2026 00:00:00 +0000

课文原文（双语对话）

Robbie: Where’s Mom? / 妈妈呢？

Grandpa: She went to a school-board meeting. / 她去参加联合校董会会议了。

Robbie: I don’t know how she does it. She sure keeps busy. / 我不知道她怎么办到的。她真的是忙个不停。

Grandpa: It’s important to her. There are lots of places to go, lots of things to do. She can’t sit around and do nothing. / 这对她来说很重要。有很多地方要去，许多事情要做。她总不能闲坐着无所事事呀。

Robbie: Philip works late. I guess you’re right. I wish I had her energy. / Philip工作到很晚。我想你说得对。我希望我有她那样的精力。

走遍美国（Family Album U.S.A.）第21课：A Big Decision（一个重大的决定）

Sun, 14 Jun 2026 00:00:00 +0000

课文原文（Bilingual Dialogue）

场景： Susan和Harry一家面临是否搬到洛杉矶的重大决定。

Susan: I really like this one, Susan. Do you? Susan: 我真的很喜欢这一件，你呢？

Michelle: Turn around, Michelle. Let me see the back of it. Michelle: 转过去一下，Michelle。让我看看它的背面。

Susan: I like it a lot. It fits well. Susan: 我非常喜欢。它很合身。

Harry: It doesn’t need any alterations. We must’ve bought the right size. Harry: 不需作任何修改。我们一定是买对了尺寸。

Susan: I like the color. She looks good in blue. Susan: 我喜欢这颜色。她穿蓝色的很好看。

Michelle: I like blue, too, Daddy. Michelle: 我也喜欢蓝色的，爸爸。

走遍美国（Family Album U.S.A.）第22课：Career Choices（事业抉择）

Sun, 14 Jun 2026 00:00:00 +0000

课文原文（Bilingual Dialogue）

场景： Marilyn在思考是否回去工作，还是全职照顾Max。家人给了她很多建议。

（Marilyn在哼摇篮曲）

Marilyn: “Rock-a-bye, baby, on the tree top, When the wind blows, The cradle will rock. When the bough breaks, The cradle will fall, And down will come baby, Cradle and all.” Marilyn: “摇呀摇，小宝宝，在树梢，风儿轻轻吹，摇篮跟着晃。树枝若折断，摇篮会掉落，宝宝跌下来，摇篮一道摔。”

Richard: Hi, Marilyn. What are you doing? Richard: 嗨，Marilyn。你在做什么？

Marilyn: Just sketching. Marilyn: 只是画些草图。

Richard: I’ve been thinking a lot about our responsibilities in the past few weeks. Richard: 我对于我们的职责想了很多在最近几个星期。

Marilyn: I never stop thinking about them. Marilyn: 我一直在思考这些问题，从未间断。

走遍美国（Family Album U.S.A.）第23课：The Community Center（社区中心）

Sun, 14 Jun 2026 00:00:00 +0000

课文原文（Bilingual Dialogue）

场景： Grandpa的朋友Nat Baker因为社区中心计划被搁置而烦恼，大家决定一起行动。

Robbie: Morning, Grandpa. Is something the matter, Grandpa? Robbie: 早安，爷爷。怎么了，爷爷？

Grandpa: The editorial in this paper has my friend Nat Baker real upset. 爷爷: 这张报纸上的社论着实令我的朋友Nat Baker不高兴。

Grandpa: Ah! I’ll read it to you. “The old library building on Chestnut Street, which has been vacant for over a year now, was supposed to be made into a community center to serve the senior citizens as well as the younger people of Riverdale. Due to lack of funds for the repainting of the interior of the building and for the furniture needed, the plans for the community center have been postponed indefinitely.” 爷爷: 啊！我来读给你听听。“Chestnut街老图书馆已空了一年多，原计划改成一个社区交谊中心，为Riverdale的老年人和年轻人服务。由于缺乏经费用来重新粉刷内部和购买必需家俱，这项修建社区中心的计划被迫无限期延缓。”

走遍美国（Family Album U.S.A.）第24课：A Surprise Party（惊喜派对）

Sun, 14 Jun 2026 00:00:00 +0000

课文原文（Bilingual Dialogue）

场景： Robbie想为即将回希腊的朋友Alexandra举办一个惊喜欢送派对。

Robbie: Hi, Mom. Robbie: 嗨，妈。

Ellen: Hi, Robbie. You’re home from school early. Ellen: 嗨，Robbie。你今天从学校回来得早。

Robbie: Yeah, they’re getting the assembly hall ready for the graduation ceremony, so we all got to go home early. Too noisy to study. Robbie: 是啊，他们在布置大礼堂，为毕业典礼做准备，所以我们都非早回家不可。太吵了，书看不下去。

Ellen: Well, now that you’re here, you can help me with dinner. I need those potatoes peeled and sliced. Ellen: 嗯，既然你回来了，你就来帮我准备晚餐。那些马铃薯需要剥皮和切片。

Robbie: Mom, give me a break. Alexandra’s coming over to help me study for my math final. Robbie: 妈，让我喘口气。Alexandra就要来帮我温习数学，准备期末考试。

走遍美国（Family Album U.S.A.）第25课：Country Weekend（乡村周末）

Sun, 14 Jun 2026 00:00:00 +0000

课文原文（Bilingual Dialogue）

场景： Richard和Marilyn准备去乡村露营，Ellen帮忙照顾Max。

Richard: Hot dogs. I love hot dogs. There is nothing better than a hot dog in the country. Hot dogs and mustard. Cooked outdoors over an open fire. I wish I had one now. Richard: 热狗。我喜欢热狗。在美国没有比热狗更好的东西了。热狗和芥末。在户外的火堆上烤。我真希望现在就来一个。

Marilyn: Do you remember when Daddy and I used to take you and Susan and Robbie to Jones Beach? Marilyn: 你还记得爸爸和我常带你、Susan、Robbie去Jones海滨的事吗？

Richard: Oh, I sure do. We’d wait until dark and make a fire, and we’d cook the hot dogs. Richard: 哦，我当然记得。我们等到天黑就升火，然后烤热狗。

走遍美国（Family Album U.S.A.）第26课：Opening Night（开幕之夜）

Sun, 14 Jun 2026 00:00:00 +0000

课文原文（Bilingual Dialogue）

场景： Richard的摄影展《走遍美国》在Carlson画廊开幕，全家人都来支持他。

（布展中）

Harvey: A little further to the right, Tom. Harvey: 再往右一点，Tom。

Tom: Is this OK? Tom: 这样可以吗？

Harvey: Good. What do you think, Richard? Harvey: 好。你看呢，Richard？

Richard: I like it there. It’s the first thing people will see when they come in. It sets the tone for the whole show. Richard: 摆在那里很好。这是人们走进来所看到的第一件东西。它决定了整个展览的气氛。

Harvey: The next thing they’ll see is this enlargement with the words Family Album, U.S.A. Harvey: 他们接着看到的是Family Album, U.S.A.这几个放大的字。

走遍美国（Family Album U.S.A.）第2课：The Blind Date（介绍约会）

Sun, 14 Jun 2026 00:00:00 +0000

课文原文

Excuse me. Can you help me? 对不起，你能帮帮我吗？

Sure, what do you want? 可以啊。什么事？

Where is 83 Wooster Street? Wooster街83号在哪里？

That’s easy. Walk to the corner. Then make a left turn. Then walk two blocks to the traffic light. Make another left to Wooster. 很好找。你走到拐角，然后向左转，再走两条街到红绿灯处，再向左转就到了Wooster街了。

Thank you. 谢谢你。

To the corner and then a left? 走到拐角向左转对吗？

Yeah. A left. 是的，向左转。

Hot dog? Only seventy-five cents. 要热狗吗？只要七十五分钱。

No. Thank you. I have a dinner date. 不，谢谢。我要去赴晚餐约会。

走遍美国（Family Album U.S.A.）第3课：Grandpa's Trunk（爷爷的衣箱）

Sun, 14 Jun 2026 00:00:00 +0000

课文原文

Marilyn, you want coffee or tea? Marilyn，你要咖啡还是茶？

Coffee, please. I am so excited! At this time tomorrow morning, Grandpa will be sitting in the kitchen with us. 请来点咖啡。我感到好兴奋！明早这时候，爷爷就和我们一起坐在厨房里啦。

When does he arrive? 他什么时候到？

At six o’clock this evening. 今晚六点。

By plane? 坐飞机来？

No, by train. 不，坐火车。

Are we picking him up at the station? 我们要去车站接他吗？

Not Grandpa. He doesn’t want anybody picking him up. He likes to be independent. 爷爷不是这种人，他不愿意让别人接他，他独立性很强。

走遍美国（Family Album U.S.A.）第4课：A Piece of Cake（小菜一碟）

Sun, 14 Jun 2026 00:00:00 +0000

课文原文

I am exhausted. My new exercise class is so hard. 我太累了。我那新的健身班太难了。

Your new exercise class? 你的新健身班？

Yeah. My new advanced exercise class. 对，新的高级健身班。

Why advanced? 为什么是高级的？

My instructor thought that the beginner’s class was too easy for me. 老师认为初级课程对我来说太容易了。

Too easy for you? 对你太容易了？

Don’t laugh. In the beginner’s class, they give you a chance to rest between exercises. 别笑。在初级课程中，你有机会休息。

So? 那又怎么样？

The advanced class is nonstop. 高级课程里是没有休息的。

I lift weights every morning for sixty minutes without stopping. No problem. 每天早晨我举重六十分钟，中间还不是没有休息。小事一桩。

走遍美国（Family Album U.S.A.）第5课：The Right Magic（正确的魔法）

Sun, 14 Jun 2026 00:00:00 +0000

课文原文

Hi, Grandpa. 嗨，爷爷。

Hi, Robbie. Can I help? 嗨，Robbie。要我帮忙吗？

Yes, indeed. Hand me two eggs from the refrigerator, and I’ll make you two fried eggs. 对，正需要。替我从冰箱里拿两个蛋来，我给你煎两个蛋。

How about some bacon? I made enough for an army. 来点熏肉怎么样？我煎了一大堆。

You going to the baseball game today? 你今天要去看棒球赛吗？

It’s a perfect day for it—a little cloudy but nice and warm. 今天是最好的看球天——有点云，但舒适暖和。

Dad and I were planning to go to the game, but he has to work today, and my friends don’t want to go. It’s not an important game, anyway. 爸爸本来要和我一起去，但他今天工作忙，我的朋友们又不想去。话说回来，这场比赛不重要。

走遍美国（Family Album U.S.A.）第6课：Thanksgiving（感恩节）

Sun, 14 Jun 2026 00:00:00 +0000

课文原文

OK, Philip. This is your third cup of coffee. 好啦，Philip。这是你第三杯咖啡了。

We should get to work, or we won’t be finished by dinnertime. 我们得开始做事了，要不然，晚餐时间到了我们还做不完。

I guess we must. 我想咱们是该开始了。

We must. 我们是该开始了。

OK. The beginning of my famous Thanksgiving apple pie. 好。开始做我拿手的感恩节苹果派。

One apple. Two apples. Three apples. Four apples. 一个苹果。两个苹果。三个苹果。四个苹果。

Come on, Philip! Get busy with your famous apple pie. There’s much more to be done. 快点，Philip！快做你拿手的苹果派吧。要做的事太多了。

Now, the ingredients. What goes into my apple pie besides apples? 现在，看看配料。除了苹果以外，我的派还要放什么呢？

走遍美国（Family Album U.S.A.）第7课：The Lost Dog（走失的狗）

Sun, 14 Jun 2026 00:00:00 +0000

课文原文（双语）

Robbie, this new Walkman is absolutely wonderful. Robbie，这个新的随身听真棒。

Richard and Marilyn bought it for me for my birthday. 这是Richard和Marilyn送给我的生日礼物。

They’re so thoughtful. 他们真周到。

You are very lucky, Robbie, to have such a nice family. Robbie，你真幸运，拥有一个这样温馨的家。

Is something wrong, Alexandra? Alexandra，你怎么了？

No, nothing. 没有，没什么。

Yes, there is. I can tell. What’s the matter? 有，你有心事，我能觉察到。到底发生了什么事？

Come on, you can tell me. What’s up? 说吧，告诉我。有什么事？

I don’t know. Something’s wrong. 我也说不上来。有点不对劲。

OK, let’s talk. 好吧，我们就来谈谈。

走遍美国（Family Album U.S.A.）第8课：The Tonsillectomy（扁桃腺手术）

Sun, 14 Jun 2026 00:00:00 +0000

课文原文（双语）

Molly, I need your special talent for handling special matters. Molly，我需要你处理特殊状况的特殊才能。

Like what special matters? 什么样的特殊状况？

Well, I have a scheduling problem. 嗯，我在排工作方面遇到困难。

Yes? 是吗？

I have three tonsillectomies set for Friday with Dr. Earl. 我排好要和Earl大夫在星期五进行三个扁桃腺切除手术。

Yes? 是吗？

I need to fit a fourth operation into his schedule. And … I know you can do it. 我得在他的工作表上再加第四个手术，这……我知道你办得到。

Who’s the patient? 病人是谁？

Carl Herrera. Carl Herrera。

The boy has infected tonsils, and we should remove them as soon as possible. 这孩子的扁桃腺受到感染了，我们要尽快把它切除。

走遍美国（Family Album U.S.A.）第9课：A Big Decision（重大决定）

Sun, 14 Jun 2026 00:00:00 +0000

课文原文（双语）

Who is it? 是谁？

Dad. 爸爸。

Come on in, Dad. 请进来，爸爸。

I thought you might be hungry. I brought you a chicken sandwich and a glass of milk. 我想你大概饿了。我替你带来一份鸡肉三明治和一杯牛奶。

I am hungry. Thanks, Dad. What time is it, anyway? 我真是饿了，谢谢，爸爸。几点了？顺便问一下。

Ten o’clock. 十点钟。

What are you working on? 你在干什么？

I’m writing a story for the high-school paper. 我正在为高中校刊写一篇东西。

Can’t you finish it tomorrow? 你明天完成它不行吗？

No, I have to turn it in in the morning. 不行，明天上午我得交出去。

英语分类上线 —— 技术英文学习笔记

Sun, 14 Jun 2026 00:00:00 +0800

欢迎来到英语分类。

在这里，我会整理和分享与技术工作相关的英文学习笔记，包括：

专业术语：Kubernetes、Docker、Linux 网络等领域的核心英文词汇
职场表达：日常工作中高频使用的英文邮件、会议、文档写作
技术文档阅读：如何高效阅读英文官方文档、man page、RFC
面试与认证：英文技术面试准备、AWS/Linux 认证英文题库

为什么要学技术英文？

技术的源头在英文世界。掌握技术英文，就是掌握第一手信息。

无论是阅读 Linux Kernel 邮件列表、Kubernetes KEP 提案，还是参与 GitHub 开源社区的讨论，英文都是绕不开的门槛。与其依赖机器翻译，不如主动提升自己的英文阅读和表达能力。

第一期内容预告

Linux 系统管理常用英文动词（mount, attach, allocate, provision…）
Dockerfile 中的英文指令解读（FROM, RUN, CMD, ENTRYPOINT）
英文技术面试 10 个高频问题及回答模板

Stay tuned!

Docker安装Nessus漏洞扫描工具

Thu, 26 Jun 2025 10:37:23 +0800

1.docker版本网址：https://github.com/elliot-bia/nessus该nessus版本已和谐，无限制使用。2.安装启动# 创建数据目录mkdir /opt/nessus# 创建容器docker run -itd –name=ramisec_nessus -v /opt

Centos7系统盘剩余容量扩充到root分区

Mon, 23 Jun 2025 10:10:36 +0800

1.lsblk来检查磁盘分区挂载点的状态，当然可以看出为分配空间

[root@samba ~]# lsblk
NAME            MAJ:MIN RM  SIZE RO TYPE MOUNTPOINT
fd0               2:0    1    4K  0 disk 
sda               8:0    0  200G  0 disk 
├─sda1            8:1    0    1G  0 part /boot
└─sda2            8:2    0   99G  0 part 
  ├─centos-root 253:0    0 85.1G  0 lvm  /
  ├─centos-swap 253:1    0  3.9G  0 lvm  [SWAP]
  └─centos-home 253:2    0   10G  0 lvm  /home
sdb               8:16   0  300G  0 disk 
└─sdb1            8:17   0  300G  0 part /disk
sr0              11:0    1 1024M  0 rom

以上可以看出sda1 和 sda2 是现有的分区。
sda 总容量为 214.7G，但 sda2 只占用了 103.8G，剩余部分（大约 110.9G）如果未显示，意味着它未被分区。

2.手动分区

启动fdisk工具

sudo fdisk /dev/sda

创建新分区

[root@samba ~]# fdisk /dev/sda
欢迎使用 fdisk (util-linux 2.23.2)。

更改将停留在内存中，直到您决定将更改写入磁盘。
使用写入命令前请三思。


命令(输入 m 获取帮助)：n
Partition type:
   p   primary (2 primary, 0 extended, 2 free)
   e   extended
Select (default p): p
分区号 (3,4，默认 3)：
起始 扇区 (209715200-419430399，默认为 209715200)：
将使用默认值 209715200
Last 扇区, +扇区 or +size{K,M,G} (209715200-419430399，默认为 419430399)：
将使用默认值 419430399
分区 3 已设置为 Linux 类型，大小设为 100 GiB

命令(输入 m 获取帮助)：t
分区号 (1-3，默认 3)：  
Hex 代码(输入 L 列出所有代码)：8e
已将分区“Linux”的类型更改为“Linux LVM”

命令(输入 m 获取帮助)：w
The partition table has been altered!

Calling ioctl() to re-read partition table.

WARNING: Re-reading the partition table failed with error 16: 设备或资源忙.
The kernel still uses the old table. The new table will be used at
the next reboot or after you run partprobe(8) or kpartx(8)
正在同步磁盘。

报错解决：尝试通过 partprobe 命令强制内核重新读取分区表。

sudo partprobe /dev/sda

添加新分区到 LVM

[root@samba ~]# pvcreate /dev/sda3
  Physical volume "/dev/sda3" successfully created.
[root@samba ~]# vgextend centos /dev/sda3
  Volume group "centos" successfully extended
[root@samba ~]# sudo lvextend -l +100%FREE /dev/mapper/centos-root
  Size of logical volume centos/root changed from 85.12 GiB (21791 extents) to <185.12 GiB (47390 extents).
  Logical volume centos/root successfully resized.
[root@samba ~]# sudo xfs_growfs /
meta-data=/dev/mapper/centos-root isize=512    agcount=7, agsize=3276800 blks
         =                       sectsz=512   attr=2, projid32bit=1
         =                       crc=1        finobt=0 spinodes=0
data     =                       bsize=4096   blocks=22313984, imaxpct=25
         =                       sunit=0      swidth=0 blks
naming   =version 2              bsize=4096   ascii-ci=0 ftype=1
log      =internal               bsize=4096   blocks=6400, version=2
         =                       sectsz=512   sunit=0 blks, lazy-count=1
realtime =none                   extsz=4096   blocks=0, rtextents=0
data blocks changed from 22313984 to 48527360

3.再次查看，发现硬盘剩余空间已经被扩展到root分区。

[root@samba ~]# df -hl
文件系统                 容量  已用  可用 已用% 挂载点
devtmpfs                 2.0G     0  2.0G    0% /dev
tmpfs                    2.0G     0  2.0G    0% /dev/shm
tmpfs                    2.0G  201M  1.8G   11% /run
tmpfs                    2.0G     0  2.0G    0% /sys/fs/cgroup
/dev/mapper/centos-root  186G   76G  110G   41% /
/dev/sdb1                296G  130G  151G   47% /disk
/dev/sda1               1014M  136M  879M   14% /boot
/dev/mapper/centos-home   10G   33M   10G    1% /home
overlay                  186G   76G  110G   41% /var/lib/docker/overlay2/d00d0b3eb629332ae9a00776a7f618b09b7445e23d8e25b06930747618a205f9/merged
tmpfs                    396M     0  396M    0% /run/user/0
[root@samba ~]# lsblk
NAME            MAJ:MIN RM   SIZE RO TYPE MOUNTPOINT
fd0               2:0    1     4K  0 disk 
sda               8:0    0   200G  0 disk 
├─sda1            8:1    0     1G  0 part /boot
├─sda2            8:2    0    99G  0 part 
│ ├─centos-root 253:0    0 185.1G  0 lvm  /
│ ├─centos-swap 253:1    0   3.9G  0 lvm  [SWAP]
│ └─centos-home 253:2    0    10G  0 lvm  /home
└─sda3            8:3    0   100G  0 part 
  └─centos-root 253:0    0 185.1G  0 lvm  /
sdb               8:16   0   300G  0 disk 
└─sdb1            8:17   0   300G  0 part /disk
sr0              11:0    1  1024M  0 rom

Centos7服务器环境安装标准

Mon, 23 Jun 2025 10:08:54 +0800

1.必要软件

yum install -y epel-release
yum update -y
yum install -y vim net-tools nmon htop rsync iptraf-ng tree lrzsz ntp iftop telnet tcpdump traceroute wget
# 按需安装
yum install -y cmake make gcc gcc-c++

2.设置同步时间

echo "0 8 * * * root ntpdate ntp.aliyun.com" >> /etc/crontab

3.关闭selinux及防火墙（防火墙按需关闭）

sed -i 's@SELINUX=enforcing@SELINUX=disabled@' /etc/selinux/config
systemctl stop firewalld
systemctl disable firewalld

4.禁用DNS反向解析

sed -i 's@GSSAPIAuthentication yes@GSSAPIAuthentication no@' /etc/ssh/sshd_config
sed -i 's@#UseDNS yes@UseDNS no@' /etc/ssh/sshd_config

Docker安装zabbix服务器

Mon, 23 Jun 2025 10:05:44 +0800

1.创建专用于 Zabbix组件容器的网络docker network create –subnet 172.20.0.0/16 –ip-range 172.20.240.0/20 zabbix-net2.启动zabbix专用Mysql服务器docker run –name mysql-ser

华为交换机通过ftp备份配置文件

Sun, 28 Apr 2024 14:17:28 +0800

ftp服务开启及账号建立sysftp server enableaaalocal-user jgsteelftp password cipher xxxxxxxxlocal-user jgsteelftp privilege level 3local-user jgsteelftp servi

开启系统代理之后，Microsoft Store 等 UWP 应用无法联网

Sun, 28 Apr 2024 14:10:36 +0800

解决方法：

以管理员方式打开 Powershell输入

foreach ($n in (get-appxpackage).packagefamilyname) {checknetisolation loopbackexempt -a -n="$n"}

等待执行完毕

docker安装openvpn的server端及客户端证书建立

Sun, 28 Apr 2024 14:06:33 +0800

1.创建配置文件和证书

docker run -v /volume1/docker/openvpn:/etc/openvpn --rm kylemanna/openvpn ovpn_genconfig -u udp://vpn.dingxiufeng.cn
docker run -v /volume1/docker/openvpn:/etc/openvpn --rm -it kylemanna/openvpn ovpn_initpki

2.启动一个openvpnserver服务

docker run --restart=always -v /volume1/docker/openvpn:/etc/openvpn -d -p 1194:1194/udp --cap-add=NET_ADMIN kylemanna/openvpn

3.创建一个openvpn客户端证书

docker run -v /volume1/docker/openvpn:/etc/openvpn --rm -it kylemanna/openvpn easyrsa build-client-full client01 nopass

4.生成一个openvpn客户端配置文件

docker run -v /volume1/docker/openvpn:/etc/openvpn --rm kylemanna/openvpn ovpn_getclient client01 > client01.ovpn

zabbix5.0设置企业微信机器人推送

Sun, 28 Apr 2024 13:59:39 +0800

1. 在企业微信群聊中建立一个机器人

获取webhook地址

2. zabbix中选择管理–报警媒介类型

创建媒体类型，填写以下内容

脚本内容参考下面的内容

var Qiyeweixin = {
  key: null,

  message: null,
  msgtype: "markdown",
  proxy: null,

  sendMessage: function () {
    var params = {
        msgtype: Qiyeweixin.msgtype,
        markdown: {
          content: Qiyeweixin.message,
        },
      },
      data,
      response,
      request = new CurlHttpRequest(),
      url =
        "https://qyapi.weixin.qq.com/cgi-bin/webhook/send?key=" +
        Qiyeweixin.key;

    if (Qiyeweixin.proxy) {
      request.setProxy(Qiyeweixin.proxy);
    }

    request.AddHeader("Content-Type: application/json");
    data = JSON.stringify(params);

    // Remove replace() function if you want to see the exposed key in the log file.
    Zabbix.Log(
      4,
      "[Qiyeweixin Webhook] URL: " + url.replace(Qiyeweixin.key, "<BOT KEY>")
    );
    Zabbix.Log(4, "[Qiyeweixin Webhook] params: " + data);
    response = request.Post(url, data);
    Zabbix.Log(4, "[Qiyeweixin Webhook] HTTP code: " + request.Status());

    try {
      response = JSON.parse(response);
    } catch (error) {
      response = null;
    }

    if (request.Status() !== 200 || response.errcode !== 0) {
      if (typeof response.errmsg === "string") {
        throw response.errmsg;
      } else {
        throw "Unknown error. Check debug log for more information.";
      }
    }
  },
};

try {
  var params = JSON.parse(value);

  if (typeof params.Key === "undefined") {
    throw 'Incorrect value is given for parameter "Key": parameter is missing';
  }

  Qiyeweixin.key = params.Key;

  if (params.HTTPProxy) {
    Qiyeweixin.proxy = params.HTTPProxy;
  }

  Qiyeweixin.to = params.To;
  Qiyeweixin.message = params.Subject + "\n" + params.Message;
  Qiyeweixin.sendMessage();

  return "OK";
} catch (error) {
  Zabbix.Log(4, "[Qiyeweixin Webhook] notification failed: " + error);
  throw "Sending failed: " + error + ".";
}

选择Message templates，把所有默认的模板都添加上

npm使用国内镜像加速的方法

Sat, 17 Feb 2024 10:40:17 +0800

一、修改成腾讯云镜像源1、命令npm config set registry http://mirrors.cloud.tencent.com/npm/验证命令npm config get registry如果返回http://mirrors.cloud.tencent.com/npm/，说明镜像配

一条命令安装一个云系统sacaos，国内也支持安装

Tue, 19 Dec 2023 16:05:46 +0800

1.sacaos的GitHub地址

https://github.com/IceWhaleTech/CasaOS

2.可访问GitHub用户执行以下命令即可

wget -qO- https://get.casaos.io | sudo bash

3.不能访问GitHub的用户，把get.casaos.io.sh上传到Linux，然后执行

bash get.casaos.io

4.视频

群晖虚拟机安装openwrt软路由系统，作为旁路由为局域网设备提供服务

Tue, 19 Dec 2023 15:48:56 +0800

1.下载群晖系统套件：Virtual Machine Manager2.从GitHub的lean大佬代码库下载编译好的X86固件下载地址：https://github.com/coolsnowwolf/lede/releases/download/20220505/openwrt-x64-R22.5

最简博客、知识库hexo搭建教程

Tue, 19 Dec 2023 15:44:29 +0800

官网：https://hexo.io/1.环境准备node.js：版本需不低于 10.13，下载地址：https://nodejs.cn/download/git：下载地址：（windows）https://git-scm.com/download/win# Linuxapt-get install

群晖docker安装dokuwiki个人知识管理系统

Tue, 19 Dec 2023 15:42:38 +0800

1.官网https://www.dokuwiki.org/dokuwiki2.Docker安装文档https://hub.docker.com/r/linuxserver/dokuwiki3.步骤镜像拉取docker pull linuxserver/dokuwikidocker-composeve

群晖DSM7.2系统docker搭建jellyfin影视服务

Tue, 19 Dec 2023 15:40:20 +0800

1.docker compose文件version: '3'services: jellyfin: image: nyanmisaka/jellyfin:latest container_name: jellyfin volumes: - /volume

黑群晖半洗白步骤

Tue, 19 Dec 2023 15:33:34 +0800

1.群晖安装虚拟机系统2.创建DSM虚拟机获取SN和mac3.通过磁盘精灵，替换启动U盘中的user-config.yml的SN和mac4.激活AME# DSM7.1curl -skL https://mi-d.cn/d/aem.py | python# DSM7.2curl -skL https:

黑群晖DSM系统激活Active Backup for Business套件的方法

Tue, 19 Dec 2023 15:10:22 +0800

1.启动admin账号，同时设置一个密码2.找到群晖SN序列号，保存下来3.打开浏览器输入以下链接：替换IP和端口、admin密码https://群晖内网IP:5001/webapi/auth.cgi?api=SYNO.API.Auth&version=3&method=login&

解决国内GitHub资源和docker镜像下载难的问题

Wed, 06 Dec 2023 13:13:13 +0800

1.Github资源下载

链接：https://ghproxy.com/
方法：要下载的github资源前加上面的网址

https://github.com/wjz304/arpl-i18n/releases/download/23.8.0/arpl-i18n-23.8.0.img.zip
https://ghproxy.com/https://github.com/wjz304/arpl-i18n/releases/download/23.8.0/arpl-i18n-23.8.0.img.zip
git clone https://ghproxy.com/https://xxxx.cn/xx.git

2.国内docker镜像下载问题

链接：https://dockerproxy.com

# 新增文件：
vi /etc/docker/daemon.json
# 添加内容：
{ "registry-mirrors": [ "https://dockerproxy.com" ] }
# 重启docker
service docker restart

使用方法：

docker search ubuntu
docker pull ubuntu
docker pull dockerproxy.com/library/ubuntu
docker pull dockerproxy.com/xhofe/alist

不装kms服务器如何激活windows和office

Wed, 06 Dec 2023 13:12:08 +0800

1.Windows激活

slmgr.vbs -ipk xxxxx-xxxxx-xxxxx-xxxxx-xxxxx
slmgr.vbs -skms kms.03k.org
slmgr.vbs -ato

2.Office激活

cd \Program Files\Microsoft Office\Office16
cscript ospp.vbs /sethst:kms.03k.org
cscript ospp.vbs /inpkey:xxxxx-xxxxx-xxxxx-xxxxx-xxxxx
cscript ospp.vbs /act
cscript ospp.vbs /dstatusall

微软官方sn

Windows: https://docs.microsoft.com/en-us/windows-server/get-started/kmsclientkeys
Office 2013: https://technet.microsoft.com/en-us/library/dn385360.aspx
Office 2016 & 2019: https://technet.microsoft.com/en-us/library/dn385360(v=office.16).aspx

3.公共kms服务器

kms.03k.org
kms.chinancce.com
kms.luody.info
kms.lotro.cc
kms.luochenzhimu.com
kms8.MSGuides.com
kms9.MSGuides.com

Centos7中Mysql8.0安装过程

Wed, 06 Dec 2023 11:46:10 +0800

1.系统安装

系统更新及常用软件安装

yum update -y
yum install wget
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
yum install -y vim net-tools nmon htop rsync iptraf-ng tree lrzsz ntp iftop telnet tcpdump traceroute

环境配置

echo "0 8 * * * root ntpdate ntp.volphi.com" >> /etc/crontab
sed -i 's@SELINUX=enforcing@SELINUX=disabled@' /etc/selinux/config
sed -i 's@GSSAPIAuthentication yes@GSSAPIAuthentication no@' /etc/ssh/sshd_config
sed -i 's@#UseDNS yes@UseDNS no@' /etc/ssh/sshd_config
firewall-cmd --add-port=3306/tcp --permanent
firewall-cmd --add-port=3306/tcp
firewall-cmd --add-port=33060/tcp --permanent
firewall-cmd --add-port=33060/tcp

2.mysql8.0安装

上传mysql80-community-release-el7-7.noarch.rpm到服务器

yum install mysql80-community-release-el7-7.noarch.rpm
yum -y install yum-utils
yum install mysql-community-server-8.0.28

3.mysql8.0配置

[mysqld]
# utf8默认库
character-set-server = utf8mb4
collation-server = utf8mb4_general_ci

# 数据最大的连接数
max_connections =1000
binlog_format=mixed

# 设定非交互式断开连接的时间30秒
wait_timeout=30
# 设定交互式断开连接的时间30秒
interactive_timeout = 30

# mysql数据的ID
server-id=1144301

# master db
binlog-ignore-db = mysql,information_schema,performance_schema,sys
auto-increment-increment = 2
auto-increment-offset = 1
# slave db
replicate-ignore-db = mysql,information_schema,performance_schema,sys
log-slave-updates = ON

datadir=/var/lib/mysql
socket=/var/lib/mysql/mysql.sock

log-error=/var/log/mysqld.log
pid-file=/var/run/mysqld/mysqld.pid

4.用户创建和密码修改

grep 'temporary password' /var/log/mysqld.log
mysql -uroot -p

mysql中操作

ALTER USER 'root'@'localhost' IDENTIFIED BY '123456';
create user 'admin@'%' identified by '123456';
grant all privileges on *.* to  'admin'@'%';

create user 'sync'@'%' identified by '123456';
grant all privileges on *.* to  'sync'@'%';
ALTER USER 'sync'@'%' IDENTIFIED WITH mysql_native_password BY '123456';
FLUSH PRIVILEGES;

联想RD350板载RAID110i，安装CentOS 7 不识别RAID设备.md

Wed, 06 Dec 2023 08:13:52 +0800

BIOS设置

1、 确认BIOS中 Boot mode为【UEFI】
2、 确认BIOS中 Storage OpRom Policy 为【UEFI Only】
3、 确认BIOS中SATA mode为【Raid】
4、 确认BIOS中 SSATA mode为【IDE】

把raid卡驱动复制到U盘

联想官网下载megasr-17.01.2016.1107-1-rhel73-x86_64.iso，复制到U盘根目录。

开始安装

进入GRUB界面，选中Install CentOS Linux 7,按下e键。在第一项输入linux inst.dd modprobe.blacklist=ahci quiet，屏蔽ahci，在queit之前。
如图所示，我选择2，自动发现刚才放进去的ISO。以同样的方式选择rpm
然后按c继续。（该过程为自动发现，不需要操作），然后就能找到设备。

windows时间同步命令

Fri, 01 Dec 2023 15:05:28 +0800

1.启动Windows Time服务

net start w32time

2.时间同步命令

# 自动同步
w32tm /resync
# 与外部时间服务器同步
w32tm /config /manualpeerlist:"210.72.145.44" /syncfromflags:manual /reliable:yes /update

/manualpeerlist 表示外部时间源服务器列表，多个服务器之间可用空格分隔。
/syncfromflags:manual 表示与指定的外部时间源服务器列表中的服务器进行同步。
/reliable:yes 设置此计算机是一个可靠的时间源。此设置只对域控制器有意义。
/update 向时间服务发出配置已更改的通知，使更改生效。

openvpn服务端证书过期解决方法

Fri, 01 Dec 2023 15:02:49 +0800

1.服务器证书过期

./easyrsa renew server nopass

2.客户端证书过期

./easyrsa renew test nopass

shell脚本出现错误“/bin/bash^M：坏的解释器”的解决方法

Fri, 01 Dec 2023 15:02:07 +0800

原因

由于windows系统下换行符为 \r\n，linux下换行符为 \n，所以导致在windows下编写的文件会比linux下多回车符号 \r。

解决方法

只需要去掉多余的 \r 回车符即可。操作办法可以用sed命令进行全局替换

sed 's/\r//' -i test.sh

Ubuntu20.04搭建v2ray服务vpn的教程

Fri, 01 Dec 2023 15:01:19 +0800

1.更新系统

apt-get update -y
apt-get upgrade -y

2.一键安装v2ray

bash <(wget -qO- -o- https://git.io/v2ray.sh)

3.开放防火墙端口

# 根据实际情况开放端口
iptables -I INPUT -p tcp --dport 891 -j ACCEPT

端口测试网站

https://ping.eu/port-chk

4.开启BBR

echo net.core.default_qdisc=fq >> /etc/sysctl.conf
echo net.ipv4.tcp_congestion_control=bbr >> /etc/sysctl.conf
sysctl -p
# 查看是否开启
lsmod | grep bbr

华为AP修改fat和fit模式

Fri, 01 Dec 2023 15:00:33 +0800

远程进入AP配置，默认是开启Stelnet的。

stelnet IP
# 登录会创建账号密码

查看当前AP模式

display version

设置AP模式

ap-mode-switch fit

AC中查看ap连接状态

dis ap all
dis arp | include mac地址

Windows通过命令行共享文件夹

Fri, 01 Dec 2023 14:58:58 +0800

从命令行创建网络共享

语法如下：

net share sharename=folderpath /grant:username,permissions
sharename: 要创建的共享名称
username : 可以访问共享该文件夹的用户ID
permission: 访问共享文件夹的权限：Read, Change or Full

例如，与域中的每个人共享文件夹E:\Documents并授予完全权限

net share Docs=C:\Users\Public\Downloads /grant:everyone,FULL

如果允许多个用户访问共享，则可以限制同时访问共享的用户数量。这将防止对系统的性能影响。以下命令将限制设置为10个用户。

net share Docs=E:\Documents /grant:everyone,FULL /users:10

与特定用户共享并仅授予读取权限的命令

net share Docs=E:\Documents /grant:username,READ

从命令行删除网络共享（即禁用文件夹共享）

删除网络共享语法如下

net share sharename /delete

例如，要删除上面创建的共享，命令将如下所示。

net share Docs /delete

另外，我们也可以使用文件夹的物理位置来禁用共享

net share E:\Docs /delete

列出在本地计算机上创建的共享

net share

HP惠普Gen8安装黑群晖

Thu, 16 Mar 2023 16:58:58 +0800

1.USB启动盘制作

找一个u盘至少8G大小。
打开github链接下载制作镜像，比如：tinycore-redpill.v0.9.4.3.img.gz

https://github.com/pocopico/tinycore-redpill

解压后，使用Rufus制作工具，把镜像写入u盘

2.USB启动并制作引导

设置Bios，硬盘启动模式修改为ACHI模式，不要使用raid卡模式
把USB启动设置为第一启动，或者开机后按F11选择

3.进入USB系统后，在终端输入以下命令，遇到选择选“Y”，或者默认选项。

./rploader.sh update
./rploader.sh fullupgrade
./rploader.sh serialgen  DS3615xs
./rploader.sh identifyusb
./rploader.sh satamap
./rploader.sh build ds3615xs-7.1.1-42962

4.重启GEN8服务器

仍然从USB引导，选择第一项。

5.安装群晖系统

从官方下载：ds3615xs-7.1.1-42962安装包。
此时看不到启动的IP地址，可以从路由器中找到。
输入：IP:5000就可以安装了，安装完重启就可以设置了。

centos7源更换为国内163源

Tue, 21 Feb 2023 15:01:17 +0800

1.安装wget

yum install wget

2.备份原来的源

cd /etc/yum.repos.d
mv CentOS-Base.repo CentOS-Base.repo.bak

3.下载替换源

wget http://mirrors.163.com/.help/CentOS7-Base-163.repo
mv CentOS7-Base-163.repo /etc/yum.repos.d/CentOS-Base.repo

4.清理缓存

yum clean all
yum makecache

5.更新系统

yum update -y

Redis集群和集群加密设置

Sat, 28 Jan 2023 16:28:24 +0800

1.修改所有redis.conf配置，如端口6001-1006

vim redis.conf
bind 127.0.0.1
#69行，注释掉bind项或不修改，默认监听所有网卡
protected-mode no
#88行，修改，关闭保护模式
port 6001
#92行，修改，redis监听端口，
daemonize yes
#136行，开启守护进程，以独立进程启动
cluster-enabled yes
#832行，取消注释，开启群集功能
cluster-config-file nodes-6001.conf
#840行，取消注释，群集名称文件设置（启动redis后自动生成）
cluster-node-timeout 15000
#846行，取消注释群集超时时间设置
appendonly yes
#700行，修改，开启AOF持久化

2.启动每一个redis服务

redis-server redis.conf

3.启动集群（IP和端口根据实际情况填写）

redis-cli --cluster create 127.0.0.1:6001 127.0.0.1:6002 127.0.0.1:6003 127.0.0.1:6004 127.0.0.1:6005 127.0.0.1:6006 --cluster-replicas 1

4.给集群添加密码验证（密码必须相同）

redis-cli -c -h 127.0.0.1 -p 6001
......
config set masterauth passwd123 
config set requirepass passwd123 
config rewrite

linux调用iperf3测试服务器之间的传输速度，并发送邮件

Fri, 13 Jan 2023 16:06:21 +0800

前言：

测试环境ubuntu18.04 在两台服务器之间安装iperf3

apt install iperf3 -y

放脚本的服务器上必须安装了python3，且安装了paramiko模块

apt install python -y
apt install python3-pip -y
pip3 install paramiko

#代码：

import smtplib,paramiko,os,sys
from email.header import Header
from email.mime.application import MIMEApplication
from email.mime.multipart import MIMEMultipart
from email.mime.text import MIMEText

hostname = "10.10.30.49"  # 服务器的ip
port = 33001  # 服务器的端口
username = "root"  # 服务器的用户名
password = "%79@b!aqeTDtx"  # 用户名对应的密码

# smtp服务器信息
smtp_server = 'mail.southbaytech.co'
server_port = 25

# 发送方信息
sender = 'cherry_xu@southbaytech.co'
mail_password = 'xxxxxx'

# 收件人地址，列表可发给多人
receivers = ['cherry_xu@southbaytech.co']

if(os.system('ping -c 2 -W 1 %s' %hostname)==0):
    #ssh远程登录目标服务器
    ssh = paramiko.SSHClient()
    policy = paramiko.AutoAddPolicy()
    ssh.set_missing_host_key_policy(policy)
    ssh.connect(
        hostname, #服务器的ip
        port, #服务器的端口
        username, #服务器的用户名
        password #用户名对应的密码
    )
    stdin,stdout,stderr = ssh.exec_command('iperf3 -s -i 2',get_pty=True)
    stdin.close()
    os.system('iperf3 -c %s -u -i 2 -b 200M | tee /tmp/result.txt' %hostname)
    file=open('/tmp/result.txt','r')
    text=file.readlines()
    file.close()

    # 实例化，先添加正文内容
    msg = MIMEMultipart()
    msg.attach(MIMEText('服务器之间的速度测试', 'plain', 'utf-8'))

    # 添加附件1
    att1 = MIMEApplication(open('/tmp/result.txt', 'rb').read(), 'utf-8')
    att1['Content-Disposition'] = 'attachment; filename="result.txt"'  # filename随便起，是接收到的附件显示名称
    # att1["Content-Type"] = 'application/octet-stream'  Content-Type默认为application/octet-stream
    msg.attach(att1)

    # 邮件头信息
    msg['From'] = Header(sender) # 发件人
    msg['To'] = Header(', '.join(receivers)) # 发到哪里，参数为字符串
    msg['Subject'] = Header(text[1]) # 邮件标题

    # 发送邮件的操作
    server=smtplib.SMTP(smtp_server,server_port)
    try:
        server.starttls()
        server.login(sender, mail_password)  # 登录发信邮箱
        server.sendmail(sender, receivers, msg.as_string()) # 发送邮件
        print('邮件发送成功')

    except smtplib.SMTPException:
        print('邮件发送失败')
    ssh.close()
else:
    ping_result = os.popen('ping -c 2 -W 1 %s' % hostname).read()
    # 实例化，先添加正文内容
    msg = MIMEMultipart()
    msg.attach(MIMEText(ping_result, 'plain', 'utf-8'))
    # 邮件头信息
    msg['From'] = Header(sender) # 发件人
    msg['To'] = Header(', '.join(receivers)) # 发到哪里，参数为字符串
    msg['Subject'] = Header('与目标服务器链接失败') # 邮件标题

    # 发送邮件的操作
    server=smtplib.SMTP(smtp_server,server_port)
    try:
        server.starttls()
        server.login(sender, mail_password)  # 登录发信邮箱
        server.sendmail(sender, receivers, msg.as_string()) # 发送邮件
        print('邮件发送成功')

    except smtplib.SMTPException:
        print('邮件发送失败')

#静默执行脚本

python写的服务器性能监控脚本

Fri, 13 Jan 2023 16:05:41 +0800

代码示例

# -*- coding: UTF-8 -*-
#!/usr/bin/env python

import time,math,socket,struct
import MySQLdb,psutil

###### 内存信息 #######
def getMemoryState():
    phymem = psutil.virtual_memory()
    total = long(phymem.total)
    used = long(phymem.used)
    # percent = phymem.percent
    # mem_str = "Total:"+ str(total/1024/1024) + "MB;Used:" + str(used/1024/1024) +"MB;Percent:" + str(percent) +"%"
    mem_list =[total/1024/1024,used/1024/1024]
    return mem_list

###### CPU信息 #######
def getCpuState(interval=1):
    cpu_util = psutil.cpu_percent(interval)
    return int(cpu_util)

###### 硬盘信息 #######
def getDiskState():
    disk_total = 0
    disk_used = 0
    disk_free = 0
    disk_list = psutil.disk_partitions()
    # disk_info_list = [] # 硬盘所有信息包含挂载点
    for disk_part in disk_list:
        disk_sub_total = long(math.ceil(psutil.disk_usage(disk_part.mountpoint).total))  # 获取分区总容量
        disk_sub_used =  long(math.ceil(psutil.disk_usage(disk_part.mountpoint).used))   # 获取分区已使用
        disk_sub_free = long(math.ceil(psutil.disk_usage(disk_part.mountpoint).free))    # 获取分区剩余
        disk_sub_percent = str((math.ceil(psutil.disk_usage(disk_part.mountpoint).percent)))
        disk_sub_info = "point:" + disk_part.mountpoint + ";total:"+ str(disk_sub_total/1024/1024/1024) + "GB;used:" + str(disk_sub_used/1024/1024/1024) + "GB;free:" + str(disk_sub_free/1024/1024/1024) + "GB;percent:" + disk_sub_percent + "%"
        disk_total = disk_total + disk_sub_total
        disk_used = disk_used + disk_sub_used
        disk_free = disk_free + disk_sub_free
        # disk_info_list.append(disk_sub_info)
    # disk_percent = str(round(float(disk_used)/float(disk_total)*100,2))
    # disk_info = "Total:" + str(disk_total/1024/1024/1024) + "GB;Used:" + str(disk_used/1024/1024/1024) + "GB;Free:" + str(disk_free/1024/1024/1024) + "GB;Percent:" + disk_percent + "%"
    # disk_info_list.append(disk_info)
    disk_info = [disk_total/1024/1024/1024,disk_used/1024/1024/1024]
    return disk_info

###### 网络信息 #######
def getNetState():
    key_info, net_in, net_out = getNetDate(get_key)
    net_list = []
    received = 0
    send = 0
    for key in key_info:
        i = unicode(key, errors='ignore')
        if i !="lo" and ("Loopback" not in i):
            # j = i + ";received:" + str(net_in.get(key)) + "MB;send:" + str(net_out.get(key)) + "MB"
            # net_str = net_str + "  " + j
            received = received + net_in.get(key)
            send = send + net_out.get(key)
    net_list.append(received)
    net_list.append(send)
    return net_list

def getNetDate(func):
    key_info, old_recv, old_sent = func()  # 上一秒收集的数据
    time.sleep(1)
    key_info, now_recv, now_sent = func()  # 当前所收集的数据
    net_in = {}
    net_out = {}
    for key in key_info:
        net_in.setdefault(key, (now_recv.get(key) - old_recv.get(key)) / 1024 /1024)   # 每秒接收速率
        net_out.setdefault(key, (now_sent.get(key) - old_sent.get(key)) / 1024 /1024)  # 每秒发送速率
    return key_info, net_in, net_out

def get_key():
    # 获取网卡名称、收发字节
    key_info = psutil.net_io_counters(pernic=True).keys()  # 获取网卡名称
    recv = {}
    sent = {}
    for key in key_info:
        recv.setdefault(key, psutil.net_io_counters(pernic=True).get(key).bytes_recv)  # 各网卡接收的字节数
        sent.setdefault(key, psutil.net_io_counters(pernic=True).get(key).bytes_sent)  # 各网卡发送的字节数
    return key_info, recv, sent

###### 获取主机名和IP地址 #######
def get_ip_host():
    lis = []
    hostname = socket.gethostname()
    # ip = socket.gethostbyname(hostname)
    lis.append(hostname)
    # lis.append(ip)
    info = psutil.net_if_addrs()
    for k,v in info.items():
        for item in v:
            if item[0] == 2 and not item[1] == '127.0.0.1':
                lis.append(item[1])
    return lis


###### 执行数据库操作 #######
def mysql_sh(ip_host,machine_info):
    ### 数据初始化
    ip = socket.ntohl(struct.unpack("I", socket.inet_aton(str(ip_host[1])))[0])
    # if ip_host[2]:
    #     print("second ip is %s"% ip_host[2])
    sql_search = "select * from machine where ip='" + str(ip) + "'"
    machine_info_search = "select id from machine where ip='" + str(ip) + "'"
    # 打开数据库连接
    db = MySQLdb.connect("itopdb.southbaytech.co", "itop", "itop", "itop",3304,charset='utf8')
    # 使用cursor()方法获取操作游标
    cursor = db.cursor()
    # 查询插入machine_info
    cursor.execute(sql_search)
    results = cursor.fetchall()
    if results:
        cursor.execute(machine_info_search)
        server_search = cursor.fetchall()
        for j in server_search:
            machine_id = j[0]
        # 设定machine_info插入
        disk_total = machine_info['disk_state'][0]
        disk_used = machine_info['disk_state'][1]
        mem_total = machine_info['mem_state'][0]
        mem_used = machine_info['mem_state'][1]
        net_received = machine_info['net_state'][0]
        net_send = machine_info['net_state'][1]
        create_time = int(time.time())
        machine_info_insert = 'insert into machine_info(machine_id,cpu_state,disk_total,disk_used,mem_total,mem_used,create_time,net_received,net_send) \
            values (%d,%f,%d,%d,%d,%d,%d,%d,%d)' % \
            (machine_id ,machine_info['cpu_state'],disk_total,disk_used,mem_total,mem_used,create_time,net_received,net_send)
        # 执行server_info插入
        try:
            cursor.execute(machine_info_insert)
            db.commit()
        except:
            db.rollback()
    else:
        print("machine is not exist!")
    # 关闭数据库连接
    db.close()


###### 主程序 #######
if __name__=='__main__':
    while 1 :
        try:
            machine_info = {}
            machine_info["cpu_state"] = getCpuState()
            machine_info["disk_state"] = getDiskState()
            machine_info["mem_state"] = getMemoryState()
            machine_info["net_state"] = getNetState()
            ip_host = get_ip_host()  # 获取主机名和IP地址
            mysql_sh(ip_host,machine_info)  # 数据库插入更新
            time.sleep(3)
        except KeyboardInterrupt:
            exit()

IPv4内网保留网段

Fri, 13 Jan 2023 16:05:01 +0800

A类地址

10.0.0.0/8
10.0.0.0 - 10.255.255.255

B类地址

172.16.0.0/12
172.16.0.0 - 172.31.255.255

C类地址

192.168.0.0/16
192.168.0.0 - 192.168.255.255

华为交换机清空所有配置

Fri, 13 Jan 2023 16:03:55 +0800

1. 首先通过串口线与交换机的console连接登陆该交换机

2.不需要进入sys，可以直接在现有的状态下输入命令,然后选择Y

reset saved-configuration

3.此时配置已经清空，现在进行重启操作。输入reboot，并在接下来的第一个询问中选择“N”，第二个询问中选择“Y”等待交换机重启。

华为交换机开启3a认证（ssh）

Fri, 13 Jan 2023 16:02:56 +0800

创建一个账户为is，密码为xxx


#创建用户

aaa

local-user is password cipher xxx

local-user is privilege level 15    #最高权限

local-user is service-type ssh    #走ssh协议

quit


#创建ssh user

ssh user is authentication-type password   #is用户的认证方式为密码认证

ssh user is service-type stelnet      #stelnet实际上就是ssh


#创建本地秘钥对

rsa local-key-pair create


#启用ssh服务

stelnet server enable


#配置vty界面支持的登录协议

user-interface vty 0 4

authentication-mode aaa    #认证方式为3a

protocol inbound ssh       #允许ssh登录

华为设备配置console口参数

Fri, 13 Jan 2023 16:02:13 +0800

user-interface console 0
authentication-mode password
set authentication password cipher
idle-timeout 20 0 #设置空闲超时时间为20分钟，默认10分钟
display this #查看配置结果

H3C新建用户并设置系统最高权限

Fri, 13 Jan 2023 16:00:48 +0800

1.配置登录管理的用户名、认证级别、口令

local-user admin
password simple satelit
service-type telnet
level 3
save

2.H3C提权

超级终端（基础密码system）

super 3
sys
local-user admin
password simple system #设置密码为system
level 3
service-type telnet
save

3.修改H3C的默认密码

telnet 172.21.100.1
password:   #输入原密码
super 3
system
user-int vty 0 4   #改telnet密码
user-int console 0  #改console口密码
user-int aux 0   #改aux口密码
set aut pass cip abcde #设置密码

华为防火墙配置跨三层MAC识别

Fri, 13 Jan 2023 14:34:20 +0800

华为防火墙配置跨三层MAC识别

1.需求

FW作为企业的出口网关，内网用户通过三层交换机与FW相连，并通过FW访问Internet。FW需要以MAC地址为匹配条件配置安全策略、策略路由、带宽策略等来控制内网流量。
拓扑图

2. S5700交换机为例

开启snmp

[Switch] snmp-agent
[Switch] snmp-agent sys-info version v2c
[Switch] snmp-agent community read Public@123

3. 防护墙配置

配置FW的接口IP地址。

[FW] interface GigabitEthernet 1/0/2
[FW-GigabitEthernet1/0/2] ip address 192.168.2.100 24
[FW-GigabitEthernet1/0/2] quit
[FW] firewall zone trust
[FW-zone-trust] add interface GigabitEthernet 1/0/2

配置Local到Trust区域的安全策略，允许防火墙向交换机发送SNMP报文。

[FW] security-policy
[FW-policy-security] rule name policy_sec
[FW-policy-security-rule-policy_sec] source-zone local
[FW-policy-security-rule-policy_sec] destination-zone trust
[FW-policy-security-rule-policy_sec] destination-address 192.168.2.110 32
[FW-policy-security-rule-policy_sec] action permit

配置跨三层MAC识别。

[FW] snmp-server arp-sync enable
[FW] snmp-server target-host arp-sync address 192.168.2.110 community Public@123 v2c
[FW] snmp-server arp-sync interval 5 timeout 3

华为防火墙和三层交换机对接上网配置

Fri, 13 Jan 2023 11:59:57 +0800

1.需求

公司拥有多个部门且位于不同网段，各部门均有访问Internet需求。现要求用户通过三层交换机和防火墙访问外部网络，且要求三层交换机作为用户的网关。拓扑图

2. 配置交换机

配置连接用户的接口和对应的VLANIF接口。

<HUAWEI> system-view
[HUAWEI] sysname Switch
[Switch] vlan batch 2 3
[Switch] interface gigabitethernet 0/0/2
[Switch-GigabitEthernet0/0/2] port link-type access   //配置接口接入类型为access
[Switch-GigabitEthernet0/0/2] port default vlan 2   //配置接口加入VLAN 2
[Switch-GigabitEthernet0/0/2] quit
[Switch] interface gigabitethernet 0/0/3
[Switch-GigabitEthernet0/0/3] port link-type access
[Switch-GigabitEthernet0/0/3] port default vlan 3   
[Switch-GigabitEthernet0/0/3] quit
[Switch] interface vlanif 2
[Switch-Vlanif2] ip address 192.168.1.1 24
[Switch-Vlanif2] quit
[Switch] interface vlanif 3
[Switch-Vlanif3] ip address 192.168.2.1 24

配置连接防火墙的接口和对应的VLANIF接口。

[Switch] vlan batch 100
[Switch] interface gigabitethernet 0/0/1
[Switch-GigabitEthernet0/0/1] port link-type access
[Switch-GigabitEthernet0/0/1] port default vlan 100   
[Switch-GigabitEthernet0/0/1] quit
[Switch] interface vlanif 100
[Switch-Vlanif100] ip address 192.168.100.2 24

配置缺省路由。

[Switch] ip route-static 0.0.0.0 0.0.0.0 192.168.100.1   //缺省路由的下一跳是防火墙接口的IP地址192.168.100.1

配置DHCP服务器。

[Switch] dhcp enable   
[Switch] interface vlanif 2
[Switch-Vlanif2] dhcp select interface   //DHCP使用接口地址池的方式为用户分配IP地址
[Switch-Vlanif2] dhcp server dns-list 114.114.114.114 223.5.5.5   //配置的DNS-List 114.114.114.114是公用的DNS服务器地址，是不区分运营商的。在实际应用中，请根据运营商分配的DNS进行配置
[Switch-Vlanif2] quit
[Switch] interface vlanif 3
[Switch-Vlanif3] dhcp select interface
[Switch-Vlanif3] dhcp server dns-list 114.114.114.114 223.5.5.5
[Switch-Vlanif3] quit

3.配置防火墙

配置连接交换机的接口对应的IP地址。

<USG6600> system-view
[USG6600] interface gigabitethernet 1/0/1
[USG6600-GigabitEthernet1/0/1] ip address 192.168.100.1 255.255.255.0

配置连接公网的接口对应的IP地址。

[USG6600] interface gigabitethernet 1/0/2
[USG6600-GigabitEthernet1/0/2] ip address 1.1.1.2 255.255.255.0   //配置连接公网接口的IP地址和公网的IP地址在同一网段

配置缺省路由和回程路由。

[USG6600] ip route-static 0.0.0.0 0.0.0.0 1.1.1.1   //配置静态缺省路由的下一跳指向公网提供的IP地址1.1.1.1
[USG6600] ip route-static 192.168.0.0 255.255.0.0 192.168.100.2   //配置回程路由的下一跳就指向交换机上行接口的IP地址192.168.100.2

配置安全策略

[USG6600] firewall zone trust   //配置trust域
[USG6600-zone-trust] add interface gigabitethernet 1/0/1
[USG6600-zone-trust] quit
[USG6600] firewall zone untrust   //配置untrust域
[USG6600-zone-untrust] add interface gigabitethernet 1/0/2
[USG6600-zone-untrust] quit

配置安全策略，允许域间互访。

[USG6600] security-policy
[USG6600-policy-security] rule name policy1
[USG6600-policy-security-rule-policy1] source-zone trust
[USG6600-policy-security-rule-policy1] destination-zone untrust
[USG6600-policy-security-rule-policy1] source-address 192.168.0.0 mask 255.255.0.0
[USG6600-policy-security-rule-policy1] action permit
[USG6600-policy-security-rule-policy1] quit
[USG6600-policy-security] quit

配置PAT地址池，开启允许端口地址转换。

[USG6600] nat address-group addressgroup1    
[USG6600-address-group-addressgroup1] mode pat
[USG6600-address-group-addressgroup1] route enable
[USG6600-address-group-addressgroup1] section 0 1.1.1.2 1.1.1.2    //转换的公网IP地址
[USG6600-address-group-addressgroup1] quit

配置源PAT策略，实现私网指定网段访问公网时自动进行源地址转换。

[USG6600] nat-policy    
[USG6600-policy-nat] rule name policy_nat1
[USG6600-policy-nat-rule-policy_nat1] source-zone trust
[USG6600-policy-nat-rule-policy_nat1] destination-zone untrust
[USG6600-policy-nat-rule-policy_nat1] source-address 192.168.0.0 mask 255.255.0.0   //允许进行PAT转换的源IP地址
[USG6600-policy-nat-rule-policy_nat1] action nat address-group addressgroup1
[USG6600-policy-nat-rule-policy_nat1] quit

chrome解决http自动跳转https问题

Fri, 13 Jan 2023 11:43:35 +0800

地址栏输入： chrome://net-internals/#hsts
找到底部Delete domain security policies一栏，输入想处理的域名，点击delete。

黑苹果Config.plist文件常用修改项

Fri, 13 Jan 2023 11:28:44 +0800

###1.修改启动选项时间Root–>Misc—>Boot–>timeout项的number值改为想要等待的时间，单位秒###2.取消开机日志Root–>Misc—>Debug–>Target项的number值改为0即为关闭开机日志###3.声卡I

Mac 模拟鼠标点击工具Cliclick

Fri, 13 Jan 2023 11:26:16 +0800

1.安装

brew install cliclick

2.使用

# 打印当前鼠标位置
$ /usr/local/bin/cliclick p
# 点击指定位置坐标
$ /usr/local/bin/cliclick c:x,y (x横坐标，y纵坐标)

3.python代码

import os
import time

cmd1 = "/usr/local/bin/cliclick c:3451,392"
for i in range(5):
    mess1 = os.system(cmd1)
    print(mess1)
    time.sleep(1)
    print('----' + str(i+1) + '------')

MacOS常用命令

Fri, 13 Jan 2023 11:25:16 +0800

1.查看EFI所在分区sudo diskutil list2. 挂载分区sudo diskutil mount disk0s1###3.允许任意安装源sudo spctl –master-disable4.查找端口对应的进程号#以5000端口为例lsof -i :5000# 杀死进程kill -9

Mac苹果笔记本重新安装

Fri, 13 Jan 2023 11:24:20 +0800

1.comand + R 进入recover模式

2.清除格式化硬盘

3.reinstall mac

4.注意：

出现 this item is temporarily unavailable
开启mac按住：comand + option + r + p
重启多次后，再进入recovere模式

Mac常用快捷键

Fri, 13 Jan 2023 11:23:48 +0800

截图

command + shift + 4

休眠

command + option + power

复制

command + c

粘帖

command + v

剪切

command + option + v

搜索

command + 空格

访问网络共享

command + k

网页刷新

command + r

网页强制刷新

command + shift + r

应用退出全屏

command + ctrl + f

oracle数据库相关

Fri, 13 Jan 2023 11:19:43 +0800

1.解决中文乱码问题

export NLS_LANG="SIMPLIFIED CHINESE_CHINA.AL32UTF8"

2.环境变量设置

$ export ORACLE_SID=XE 
$ export ORAENV_ASK=NO 
$ . /opt/oracle/product/18c/dbhomeXE/bin/oraenv

hyper-v server 2016安装、客户端远程管理（非加入域管理方式）

Fri, 13 Jan 2023 11:12:00 +0800

安装安装（略）开启配置：服务器开启后，配置计算机名、配置远程管控功能开启、远程桌面开启、ip地址固定

域用户登录时变成临时桌面解决方法

Fri, 13 Jan 2023 11:10:18 +0800

1.打开注册表

regedit

2.执行一下操作

找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
删除该目录下以.bak结尾的文件夹

Window常用命令

Fri, 13 Jan 2023 11:09:48 +0800

关闭防火墙netsh firewall set opmode disable2. 查看硬盘和空间大小wmic DiskDrive get Size /value # 查看所有wmic LogicalDisk where "Caption='C:'" g

Centos 7下mongodb的安装使用教程

Fri, 13 Jan 2023 10:24:05 +0800

一、安装

1.添加安装源：

touch /etc/yum.repos.d/mongodb-org-4.0.repo
添加以下内容：
[mongodb-org-4.0]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/$releasever/mongodb-org/4.0/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-4.0.asc

2.安装最新版本

yum install -y mongodb-org

3.安装固定版本

sudo yum install -y mongodb-org-4.0.1 mongodb-org-server-4.0.1 mongodb-org-shell-4.0.1 mongodb-org-mongos-4.0.1 mongodb-org-tools-4.0.1

4.固定版本不升级

vim /etc/yum.conf
在文件中增加以下内容：
exclude=mongodb-org,mongodb-org-server,mongodb-org-shell,mongodb-org-mongos,mongodb-org-tools

Centos7下duplicati安装测试

Fri, 13 Jan 2023 10:23:47 +0800

一、概述

1.简介

Duplicati是一个备份客户端，可以在本地存储，云存储服务和远程文件服务器上安全地存储加密的，增量的压缩备份。Duplicati可以安装在各种操作系统上。最常见的平台是Windows，Linux和OSX。

Duplicati是一款免费的开源软件
文件备份采用块备份机制，备份时文件将被分成小块数据（块）
可以备份选定的文件和文件夹

2.特性

采用强加密方式AES-256
Duplicati最初执行完全备份。之后，Duplicati仅通过添加更改的数据来更新初始备份。如果备份的文件夹不发生修改，则执行备份命令时不会产生新的备份版本
Duplicati带有Web界面。它可用于在本地计算机上配置和运行备份。
Duplicati通过duplicati-cli提供所有功能和功能。这允许您向脚本添加备份功能或在终端窗口中运行备份。

二、环境配置（以centos7 x64为例）

1.系统更新和基础环境

yum update -y
yum install -y epel-release
yum install -y vim net-tools nmon clamav htop rsync iptraf-ng tree lrzsz cmake make gcc gcc-c++ ntp iftop

2.duplicati依赖环境

yum install yum-utils
rpm --import "http://keyserver.ubuntu.com/pks/lookup?op=get&search=0x3FA7E0328081BFF6A14DA29AA6A19B38D3D831EF"
yum-config-manager --add-repo http://download.mono-project.com/repo/centos7/
yum install mono-devel
yum install desktop-file-utils
yum install libappindicator

3.关闭selinux及防火墙

sed -i 's@SELINUX=enforcing@SELINUX=disabled@' /etc/selinux/config
systemctl stop firewalld
systemctl disable firewalld

三、duplicati安装

1.从官网下载安装包

https://www.duplicati.com/download
duplicati-2.0.3.3-2.0.3.3_beta_20180402.noarch.rpm

2.上传至centos系统，然后执行安装

yum localinstall duplicati-2.0.3.3-2.0.3.3_beta_20180402.noarch.rpm

四、dulicati使用

1.备份文件

duplicati-cli backup "/home/backup" "/home/storage" --passphrase=123456>>/home/backup.log

备注：

/home/backup 为备份至该文件夹
/home/storage 为所需备份的存储文件夹
–passphrase=123456 为备份密码
backup.log 为备份日志

2.恢复文件

duplicati-cli restore /home/backup/ "ssl_certificates.tar.gz" --restore-path="/home/restore" --version=1 --passphrase=123456>>/home/restore.log

备注：

/home/backup/ 备份文件所在位置
ssl_certificates.tar.gz 为所需恢复的文件的名称，可以用*代替恢复所有文件
–restore-path="/home/restore" 为把文件恢复至/home/restore文件夹下，如果不指定 –restore-path则恢复至原有位置，如果原有位置存在该文件，则重命名加上备份时的时间戳
–version=1 指定为恢复文件的版本号为第1个版本
–passphrase=123456 为恢复所需密码，和备份时一致
/home/restore.log 为恢复日志

Centos7下leanote笔记安装配置

Fri, 13 Jan 2023 10:22:58 +0800

环境设置

时区设置：

tzselect
选择:5--9--1--1
vim /etc/profile
添加：
TZ='Asia/Shanghai'; export TZ

系统更新、工具安装

yum update
yum install vim

安装配置

Mongodb安装

vim /etc/yum.repos.d/mongodb-org-4.0.repo
添加以下内容：
[mongodb-org-4.0]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/$releasever/mongodb-org/4.0/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-4.0.asc
安装：
yum install -y mongodb-org
启动自启：
service mongod start
chkconfig mongod on

leanote安装

下载linux二进制包到服务器/opt下解压,得到leanote文件夹

mongorestore -h localhost -d leanote --dir /opt/leanote/mongodb_backup/leanote_install_data/
bash /opt/leanote/bin/run.sh

给leanote添加数据库访问用户

mongo
use leanote;
db.createUser(
   {
     user: "user",
     pwd: "passowrd",
     roles: [ "readWrite", "dbAdmin" ]
   }
);

修改配置文件，采用用户连接leanote

vim /opt/leanote/conf/app.conf
username = user
password = passowrd

重启leanoe即可
开启MongoDB的auth

vim /etc/mongodb.conf
添加：
security:
  authorization: enabled

重启mongodb服务

Nginx

安装

rpm -ivh http://nginx.org/packages/centos/6/noarch/RPMS/nginx-release-centos-6-0.el6.ngx.noarch.rpm
rpm -ivh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm
yum install nginx

配置

vim /etc/nginx/nginx.conf
http{}中添加：
upstream www.jbstudy.cn {
    server localhost:9000;
    ｝
vim /etc/nginx/conf.d/default.conf
替换为：
# http
server
{
    listen 80;
    server_name www.jbstudy.cn;

    # 强制https
    # 如果不需要, 请注释这一行rewrite
    rewrite ^/(.*) https://www.jbstudy.cn/$1 permanent;

    location / {
        proxy_pass http://www.jbstudy.cn;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        client_max_body_size 10m; #设置最大上传文件大小
    }
}

# https
server
{
    listen 443 ssl;
    server_name www.jbstudy.cn;
    ssl_certificate /root/cert-1523341295544_www.jbstudy.cn.crt;
    ssl_certificate_key /root/cert-1523341295544_www.jbstudy.cn.key;
    location / {
        proxy_pass http://www.jbstudy.cn;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        client_max_body_size 10m; #设置最大上传文件大小
    }
}

修改leanoe安全配置

vim /opt/leanote/conf/app.conf
http.addr=127.0.0.1
http.port=9000
site.url=http://www.jbstudy.cn

Centos7下mysql单主机多实例安装-mysqld_multi

Fri, 13 Jan 2023 10:22:30 +0800

1.数据库安装（通过官方yum安装，略过）

2.创建并初始化数据目录

 mkdir -p /data/mysql/{3301,3302,3303,3304,3305}
 chown mysql:mysql /data/mysql/*

3.通过配置文件指定并初始化数据目录

[root@localhost ~]# cp /etc/my.cnf /data/mysql/3301.cnf
[root@localhost ~]# vim /data/mysql/3301.cnf
[mysqld]
port=3301
datadir=/data/mysql/3301/
socket=/tmp/mysql3301.sock
symbolic-links=0

[mysqld_safe]
log-error=/data/mysql/3301.log
pid-file=/usr/local/mysql/data/3301.pid

[client]
port=3301
socket=/tmp/mysql3301.sock

[root@localhost ~]# mysqld --defaults-file=/data/mysql/3301.cnf --initialize-insecure --user=mysql

3301.cnf初始化使用，后续不再需要，重复以上步骤完成3302-3306

4.配置my.cnf文件集中管理多个实例

[root@localhost ~]# cp /etc/my.cnf /etc/my.cnf.bak
[root@localhost ~]# vim /etc/my.cnf
[mysqld_multi]
mysqld=/usr/bin/mysqld_safe
mysqladmin=/usr/bin/mysqladmin

[mysqld3301]
port=3301
socket=/tmp/mysql3301.sock
datadir=/data/mysql/3301/
skip-external-locking
log-bin=/data/mysql/3301/mysql-bin
server-id=3301
user=mysql
character-set-server = utf8
collation-server = utf8_general_ci

......
......

[mysqld3306]
port=3306
socket=/tmp/mysql3306.sock
datadir=/data/mysql/3306/
skip-external-locking
log-bin=/data/mysql/3306/mysql-bin
server-id=3306
user=mysql
character-set-server = utf8
collation-server = utf8_general_ci

[mysql]
no-auto-rehash

mysqld_multi的配置文件和一般MySQL配置不同，没有[mysqld]段，取而代之的是[mysqld1]、[mysqld2]等配置段，每个配置段代表一个MySQL实例。

Centos7下NFS文件系统挂载

Fri, 13 Jan 2023 10:22:11 +0800

一、服务端

1.安装nfs

yum -y install nfs-utils rpcbind

2.设置开机自动启动服务

systemctl enable nfs
systemctl enable rpcbind

3.服务启动

systemctl start nfs
systemctl start rpcbind

4.创建共享目录

mkdir /data/nfs-share
chmod -R 777 /data/nfs-share

5.配置共享文件exports

/data/nfs-share 192.168.1.0/24(rw,async,no_root_squash)

注：192.168.1.0该网段可以访问/data/nfs-share下的内容，并具有读写权限。

6.刷新配置立即生效

exportfs -a

二、客户端

1. 同样需要安装nfs，才能挂载

yum -y install nfs-utils

2.查看服务器开放了哪些共享

showmount -e  192.168.1.1

3.挂载目录

mkdir  /data/share-file
mount 192.168.1.1:/data/nfs-share /data/share-file

4.卸载已挂载的目录

umount /data/share-file

Centos7下samba服务搭建及通过活动目录AD控制帐号

Fri, 13 Jan 2023 10:21:49 +0800

一、samba相关软件安装

yum install krb5-workstation krb5-devel pam_krb5 samba samba-client samba-winbind-clients -y

二、配置

1.更改主机名

vim /etc/hostname
修改为：testsamba
vim /etc/hosts
修改行为：
127.0.0.1   testsamba.southbaytech.co   testsamba

2.更改系统dns

vim /etc/sysconfig/network-scripts/ifcfg-eth0
其中dns修改为：
dns1=172.21.100.11   #ip地址为dns的AD域

3.禁用防火墙和Selinux

chkconfig firewalld off
sed -i 's@SELINUX=enforcing@SELINUX=disabled@' /etc/selinux/config

4.设置开机启动winbind，samba

chkconfig winbind on
chkconfig smb on

5.创建samba目录

mkdir /home/share
chmod 777 /home/share

6.修改krb5配置

vim /etc/krb5.conf
修改为如下配置
[libdefaults]
dns_lookup_realm = true
default_realm = SOUTHBAYTECH.CO
[realms]
 SOUTHBAYTECH.CO = {
  kdc = 172.21.100.11:88
  admin_server = 172.21.100.11:749
 }
[domain_realm]
 .southbaytech.co = SOUTHBAYTECH.CO
 southbaytech.co = SOUTHBAYTECH.CO

7.修改nss配置

vim /etc/nsswitch.conf
修改为：
passwd:     files winbind
shadow:     files winbind
group:      files winbind

8.修改samba配置

vim /etc/samba/smb.conf
修改为：
[global]
# ----------------------- Network-Related Options -------------------------
    workgroup = SOUTHBAYTECH
    netbios name = testsamba
# ----------------------- Standalone Server Options ------------------------
    #security = user
    #passdb backend = tdbsam
# ----------------------- Domain Members Options ------------------------
    security = ads
    realm = SOUTHBAYTECH.CO
    password server = 172.21.100.11
    idmap uid = 16777216-33554431
    idmap gid = 16777216-33554431
    template shell = /bin/bash
    template homedir = /home/%U
    winbind use default domain = true
    winbind offline logon = true
    winbind enum groups = yes
    winbind enum users = yes
    winbind separator = /
#============================ Share Definitions ==============================
[share]
    comment = Home Directories
    path = /home/share
    browseable = yes        (是否显示共享文件夹，默认yes)
    #writable = yes      （是否可写，yes表示所有用户默认有写权限，write list无效；反之read list 无效）
    available = yes
    force group = nogroup
    create mask = 0777
    directory mask = 0777
    read list = asd       （读权限）
    write list = asd      （写权限）
    valid users = asd     （有访问此共享文件夹权限的用户，默认表示所有用户都有访问权限）

9.重启服务器

reboot

10.将服务器加入域

kinit tab_ding@SOUTHBAYTECH.CO （测试是否可以加入域）
net ads join -U tab_ding@SOUTHBAYTECH.CO（需要管理员权限）

注：如果出现无法加入域的情况，请检查服务器时间和AD域时间是否相差太多或者AD域中已存在该主机

11.重启winbind服务

service winbind restart

其他命令

net ads leave -U administrator （离开域）
wbinfo -t （测试RPC调用是否正常）
net ads testjoin （测试是否正常加入域）
wbinfo -u （域内用户）
wbinfo -g （域内组

三、配置日志(centos7)

1.创建日志目录

mkdir -p /home/log/samba

2.配置samba

vim /etc/samba/smb.conf
添加如下配置：
[global]
vfs object = full_audit
#设置审计日志格式
full_audit:prefix = %u|%I|%S
#审计失败日志
full_audit:failure = connect
#审计成功日志
full_audit:success = mkdir rmdir rename unlink kernel_flock
#审计日志设备
full_audit:facility = local5
#审计日志安全等级
full_audit:priority = info

3. 配置syslog

其中*.info;mail.none;authpriv.none;cron.none /var/log/messages 为原来存在，新加local5.none

vim /etc/rsyslog.conf
修改为：
*.info;mail.none;authpriv.none;cron.none;local5.none    /var/log/messages
local5.info                                           -/home/log/samba/smb.log

4.重启服务

systemctl restart rsyslog
systemctl restart smb

四、配置回收站(centos7)

1.创建回收站目录

mkdir /home/share/.delete
chmod 777 -R /home/share/.delete

2.配置samba

在共享模块share中添加以下内容：

vfs objects =  recycle                       #开启回收站        
recycle:repository = /home/share/.delete/%U  #回收站路径
recycle:keeptree = yes                       #保持原路径
recycle:versions = yes                       #开启版本控制
recycle:minsize = 100                        #排除小于100字节的文件回收
recycle:maxsize = 1000000                    #排除大于100万字节的文件回收
recycle:exclude_dir = tmp                    #排除tmp目录回收
recycle:exclude = *.log                      #排除.log结尾的文件进入回收站

3.重启服务

systemctl restart smb

Centos7下yum安装mysql-community各版本

Fri, 13 Jan 2023 10:21:23 +0800

1.下载安装repo

# 打开网站
https://dev.mysql.com/downloads/repo/yum/
# 下载
mysql80-community-release-el7-3.noarch.rpm
# 安装
rpm -ivh mysql80-community-release-el7-3.noarch.rpm

2.更换yum可用community版本

# 查找当前可用版本
yum repolist enabled | grep "mysql.*-community.*"
# 列出可用版本
yum repolist all | grep mysql
# 安装yun-config-manager
yum -y install yum-utils
# 关闭和启用可安装版本
yum-config-manager --disable mysql57-community
yum-config-manager --enable mysql56-community

3.安装

yum repolist enabled | grep mysql
yum install mysql-community-server

4.启动

service mysqld start
systemctl enable mysqld

5.保护MySQL安装

# 执行命令
mysql_secure_installation

6.创建个人账号

mysql -uroot -p
GRANT ALL privileges ON *.* TO 'tab'@'%' IDENTIFIED BY '123456' WITH GRANT OPTION; 
flush privileges;

7.开启防火墙

firewall-cmd --add-port=3306/tcp
firewall-cmd --add-port=3306/tcp --permanent

8.默认密码查找

grep 'temporary password' /var/log/mysqld.log

jellyfin在qnap中开启核显硬解的方法

Fri, 13 Jan 2023 10:11:11 +0800

1.登录到qnap的ssh界面，并执行一下命令

chmod 777 /dev/dri/rederD128

2.使用一下命令启动docker

docker run -d --name jellyfin --restart=always --device /dev/dri/renderD128:/dev/dri/renderD128 --device /dev/dri/card0:/dev/dri/card0 -v /share/TV:/media -p 8096:8096 -v 8920:8920 jellyfin/jellyfin

关键参数：–device /dev/dri/renderD128:/dev/dri/renderD128

3.在jellyfin中开启硬解，如图：

jellyfin解决字幕和显示界面中文方框乱码的问题

Fri, 13 Jan 2023 10:09:44 +0800

1.下载自己喜欢的字体如苹果字体和如图中所示字体

2.把字体上传至linux文件系统中

3.在开启jellyfin的docker中，把该字体文件夹映射到jellyfin的docker容器中。如

-v /usr/share/fonts/truetype/mac:/share/Container/jellyfin_fonts

4.在jellyfin网页中开启备用字体，如图

MAC电脑HomeBrew国内源安装卸载方法

Fri, 13 Jan 2023 10:07:59 +0800

安装

/bin/bash -c "$(curl -fsSL https://cdn.jsdelivr.net/gh/ineo6/homebrew-install/install.sh)"

卸载

/bin/zsh -c "$(curl -fsSL https://gitee.com/cunkai/HomebrewCN/raw/master/HomebrewUninstall.sh)"

开启openmediavault的网络唤醒和定时关机

Fri, 13 Jan 2023 09:57:21 +0800

1.打开OMV主板中BIOS网络唤醒

2.OMV使用静态IP，并开启WOL

3.电源管理-计划任务，实现定时关机

Centos7如何正确修改hostname

Fri, 13 Jan 2023 09:55:44 +0800


[root@centos7 ~]$ hostnamectl set-hostname contenthub             # 使用这个命令会立即生效且重启也生效
[root@centos7 ~]$ hostname                                                 # 查看下
contenthub
[root@centos7 ~]$ vim /etc/hosts                                           # 编辑下hosts文件， 给127.0.0.1添加hostname
[root@centos7 ~]$ cat /etc/hosts                                           # 检查
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4 contenthub
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6

Centos7下安裝Dokuwiki、Nginx

Fri, 13 Jan 2023 09:55:24 +0800

安裝 Nginx + php-fpm

rpm -ivh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm
yum install nginx wget

php 要升級成 5.6

yum install epel-release
rpm -Uvh http://rpms.famillecollet.com/enterprise/remi-release-7.rpm
yum remove php-*

启用 [remi-php56]

:
[remi-php56]
:
enabled=1
:

安裝 php 5.6

yum install php php-fpm php-mbstring php-pdo php-gd php-xml php-mcrypt php-mysql

设定nginx

网站名 - wiki.ichiayi.com
网页路径 - /var/www/html

vi /etc/nginx/conf.d/default.conf

server {
  server_name wiki.ichiayi.com;
  listen 80;
  autoindex off;
  client_max_body_size 15M;
  client_body_buffer_size 128k;
  index index.html index.htm index.php doku.php;
  access_log  /var/log/nginx/wiki.ichiayi.com/access.log;
  error_log  /var/log/nginx/wiki.ichiayi.com/error.log;
  root /var/www/html;
 
  location / {
    try_files $uri $uri/ @dokuwiki;
  }
 
  location ~ ^/lib.*\.(gif|png|ico|jpg)$ {
    expires 30d;
  }
 
  location = /robots.txt  { access_log off; log_not_found off; }
  location = /favicon.ico { access_log off; log_not_found off; }
  location ~ /\.          { access_log off; log_not_found off; deny all; }
  location ~ ~$           { access_log off; log_not_found off; deny all; }
 
  location @dokuwiki {
    rewrite ^/_media/(.*) /lib/exe/fetch.php?media=$1 last;
    rewrite ^/_detail/(.*) /lib/exe/detail.php?media=$1 last;
    rewrite ^/_export/([^/]+)/(.*) /doku.php?do=export_$1&id=$2 last;
    rewrite ^/(.*) /doku.php?id=$1 last;
  }
 
  location ~ \.php$ {
    try_files $uri =404;
    fastcgi_pass   127.0.0.1:9000;
    fastcgi_index  index.php;
    fastcgi_param  SCRIPT_FILENAME $document_root$fastcgi_script_name;
    include /etc/nginx/fastcgi_params;
    fastcgi_param  QUERY_STRING     $query_string;
    fastcgi_param  REQUEST_METHOD   $request_method;
    fastcgi_param  CONTENT_TYPE     $content_type;
    fastcgi_param  CONTENT_LENGTH   $content_length;
    fastcgi_intercept_errors        on;
    fastcgi_ignore_client_abort     off;
    fastcgi_connect_timeout 60;
    fastcgi_send_timeout 180;
    fastcgi_read_timeout 180;
    fastcgi_buffer_size 128k;
    fastcgi_buffers 4 256k;
    fastcgi_busy_buffers_size 256k;
    fastcgi_temp_file_write_size 256k;
  }
 
  location ~ /(data|conf|bin|inc)/ {
    deny all;
  }
 
  location ~ /\.ht {
    deny  all;
  }
 
}

php-fpm 配置 - /etc/php-fpm.d/www.conf

安裝 Dokuwiki

mkdir -p /var/www
cd /var/www
wget https://download.dokuwiki.org/src/dokuwiki/dokuwiki-stable.tgz
tar -zxvf dokuwiki-stable.tgz
mv dokuwiki-stable.tgz wiki-stable.tgz
mv dokuwiki-* html

mkdir -p /var/log/nginx/wiki.ichiayi.com
chown -R apache:apache /var/www/html/data
chown -R apache:apache /var/www/html/conf

更改 /etc/php.ini 设定

vi /etc/php.ini

:
upload_max_filesize = 10M
:
post_max_size = 10M
:
:
[Date]
date.timezone = Asia/Taipei
:

启动nginx + php-fpm

systemctl enable nginx
systemctl enable php-fpm
systemctl start php-fpm
systemctl start nginx

CentOS7下挂载NTFS、Exfat

Fri, 13 Jan 2023 09:55:01 +0800

支持 Exfat

wget http://li.nux.ro/download/nux/dextop/el7/x86_64/fuse-exfat-1.0.1-1.el7.nux.x86_64.rpm
wget http://li.nux.ro/download/nux/dextop/el7/x86_64/exfat-utils-1.0.1-1.el7.nux.x86_64.rpm
rpm -ivh fuse-exfat-1.0.1-1.el7.nux.x86_64.rpm
rpm -ivh exfat-utils-1.0.1-1.el7.nux.x86_64.rpm

支持 NTFS

yum install epel-release -y
yum install ntfs-3g -y

Centos7下aspera-p2p服务器搭建

Fri, 13 Jan 2023 09:53:13 +0800

1.更新系统及安装软件

yum install epel-release -y
yum update -y

2.上传文件安装文件至服务器

将aspera安装包aspera-scp-p2p-3.7.4.147133-linux-64.rpm和license aspera-license，上传至服务器

3.安装p2p

rpm -ivh aspera-scp-p2p-3.7.4.147133-linux-64.rpm

4.导入license

 cp aspera-license /opt/aspera/etc/aspera-license

5.验证ascp

 ascp -A

6.修改ssh端口

vim /etc/ssh/sshd_config
#修改port为33001

7.重启服务

service asperacentral restart
service asperanoded restart
service sshd restart

8.关闭selinux

setenforce 0
sed -i 's@SELINUX=enforcing@SELINUX=disabled@' /etc/selinux/config

9.开防火墙端口

firewall-cmd --add-port 33001/tcp
firewall-cmd --add-port 33001/udp
firewall-cmd --add-port 33001/tcp --permanent
firewall-cmd --add-port 33001/udp --permanent

10.创建用户

#创建用户目录
mkdir -p /data/aspera/test
#创建用户
useradd -d /data/aspera/test/ -s /bin/aspshell -M test
#设置用户密码
passwd test
#设置用户目录权限
chown -R test:test /data/aspera/test
#配置aspera文件
asconfigurator -x "set_user_data;user_name,test;absolute,/data/aspera/test;read_allowed,true;dir_allowed,ture;write_allowed,ture"

11.设置aspera-p2p帐号创建文件夹的权限为777

asconfigurator -x "set_user_data;user_name,test;file_create_mode,666;directory_create_mode,777"

12.通过命令行测试传输

export ASPERA_SCP_PASS=123456 #载入远程p2p服务器帐号的密码
ascp -T -l 500m -P 33001 -O 33001 -d --mode=send --user=test --host=192.168.1.100 abc/ /
#通过test帐号以500Mbps的带宽把abc文件夹传送至192.168.1.100的p2p服务器的p2p用户根目录下

Centos7下安装ghost博客系统

Fri, 13 Jan 2023 09:50:55 +0800

1. 安装 Node.js 及相关包

yum update -y
curl --silent --location https://rpm.nodesource.com/setup_12.x | bash -
yum -y install nodejs
npm install -g cnpm --registry=https://registry.npm.taobao.org

2. 安装 Ghost Client （ghost-cli）

cnpm i -g ghost-cli

3. 安装 Ghost

adduser ghost
mkdir /var/www
mkdir /var/www/ghost
chown ghost /var/www/ghost
su ghost
cd /var/www/ghost
ghost install local --db=sqlite3

4. Ghost命令

ghost stop
ghost start
ghost restart

Centos7下日志服务器搭建

Fri, 13 Jan 2023 09:50:33 +0800

系统环境

Centos7 64

服务端搭建

mkdir /home/log

编辑rsyslog配置文件:/etc/rsyslog.conf

$ModLoad imudp                #开启UDP 514 
$UDPServerRun 514
$ModLoad imtcp                #开启TCP 514
$InputTCPServerRun 514
 
$template RemoteLogs,"/home/log/%HOSTNAME%/%PROGRAMNAME%.log" *     #设置日志模板
*.* ?RemoteLogs               
& ~

重启rsyslog服务

service rsyslog restart

开启防火墙端口

firewall-cmd --add-port 514/tcp
firewall-cmd --add-port 514/tcp --permanent
firewall-cmd --add-port 514/udp
firewall-cmd --add-port 514/udp --permanent

关闭selinux

setenforce 0
sed -i 's@SELINUX=enforcing@SELINUX=disabled@' /etc/selinux/config

回滚日志:/etc/logrotate.d/slog

/home/log/*/*.log {
    monthly
    rotate 12
    missingok
    delaycompress
    compress
}

客户端配置:/etc/rsyslog.conf

*.* @@172.21.100.77:514        #将日志发送到100.77 的 TCP 514端口

重启rsyslog服务

service rsyslog restart

Centos7加载B120i驱动(hp-gen8)

Fri, 13 Jan 2023 09:50:01 +0800

1.进入HP Raid配置界面，创建Raid逻辑盘

2.到www2.hpe.com搜索B120i 下载驱动（一定要下载对应的7.x版本）

CentOS 7.2可以直接下载：

http://downloads.hpe.com/pub/softlib2/software1/pubsw-linux/p1903785255/v115075/hpvsa-1.2.14-113.rhel7u2.x86_64.dd.gz

CentOS 7.3可以直接下载：

http://downloads.hpe.com/pub/softlib2/software1/pubsw-linux/p1903785255/v123365/hpvsa-1.2.16-102.rhel7u3.x86_64.dd.gz

3.通过dd程序将驱动文件恢复到U盘(这里U盘挂载/dev/sdb1)

dd if=hpdsa-..x86_64.dd of=/dev/sdb1

4.安装选择画面按：ESC 进入 boot 启动命令行（以下参数为了去除ACHI对raid干扰）输入:

linux modprobe.blacklist=ahci inst.dd

5.启动后会进驱动盘选择

选取驱动挂载目录（如果列表为空按 r 进行刷新）
按1选择驱动
按c继续，进行驱动安装
移除驱动U盘
按c继续，启动安装程序

6.进入CentOS安装界面后，按正常流程安装

阿里云免费证书为aspera安装可信任的SSL证书

Fri, 13 Jan 2023 09:49:13 +0800

1.下载证书

阿里云创建完免费SSl证书后，选择证书下载–Apache–下载
下载后的文件解压后包括xxx.key、xxx_chain.crt、xxx_public.crt三个文件

2.上传到服务器并修改配置

修改Apache服务的配置

cd /etc/httpd/
vim conf.d/ssl.conf

以下字段替换

SSLCertificateFile /etc/httpd/xxx_public.crt
SSLCertificateKeyFile /etc/httpd/xxx.key
SSLCertificateChainFile /etc/httpd/xxx_chain.crt

3.重启验证

service httpd restart

阿里云免费证书为zimbra安装可信任的SSL证书

Fri, 13 Jan 2023 09:48:50 +0800

1.下载证书

阿里云创建完免费SSl证书后，选择证书下载–其他–下载
下载后的文件解压后包括xxx.key、xxx.pem两个文件

2.上传到zimbra服务，修改证书类型

mkdir /opt/zimbra/ssl/aliyunssl/
cd /opt/zimbra/ssl/aliyunssl
openssl pkcs8 -topk8 -inform PEM -in xxx.key -outform PEM -nocrypt -out privkey.pem
mv xxx.pem cert.pem
chown zimbra:zimbra /opt/zimbra/ssl/aliyunssl/*

3.创建证书链中间证书chain.pem

在 /opt/zimbra/ssl/aliyunssl/ 创建chain.pem 文件也就是中级证书(mid-digicert-ca) + 根证书（root-digiert-ca）将阿里云下载证书xxx.pem的第二部分，也就是第二个—–BEGIN CERTIFICATE—–到—–END CERTIFICATE—– copy到chain.pem中也就是中级证书(mid-digicert-ca)，再将发证机构的根证书追加到chain.pem中也就第二部分的根证书。
最新的免费root证书下载：Digicert-OV-DV-root.cer
如此chain.pem也制作完成

4.验证证书

su - zimbra
cd /opt/zimbra/ssl/aliyunssl/
/opt/zimbra/bin/zmcertmgr verifycrt comm privkey.pem cert.pem chain.pem
# 成功提示一下信息
** Verifying 'cert.pem' against 'privkey.pem'
Certificate 'cert.pem' and private key 'privkey.pem' match.
** Verifying 'cert.pem' against 'chain.pem'
Valid certificate chain: cert.pem: OK

5.部署证书

原有证书备份

cp -a /opt/zimbra/ssl/zimbra /opt/zimbra/ssl/zimbra.$(date "+%Y%m%d%H%M%S")

在Zimbra SSL路径下复制私钥

# 先备份再替换
cp /opt/zimbra/ssl/zimbra/commercial/commercial.key /opt/zimbra/ssl/zimbra/commercial/commercial.key.bak
cp /opt/zimbra/ssl/aliyunssl/privkey.pem /opt/zimbra/ssl/zimbra/commercial/commercial.key

部署

su - zimbra
cd /opt/zimbra/ssl/aliyunssl/
/opt/zimbra/bin/zmcertmgr deploycrt comm cert.pem chain.pem

重启zimbra服务

zmcontrol restart

6.通过网页查看证书是否生效

ubuntu18.04以上版本设置静态IP和DNS

Fri, 13 Jan 2023 09:48:22 +0800

1.静态IP设置

Ubuntu18.04采用的是netplan来管理network。所以可以在/etc/netplan/目录下创建一个以yaml结尾的文件。在/etc/netplan/目录下有一个缺省文件：01-network-manager-all.yaml，我们可以自己为网卡再建一个文件，也可直接修改这个文件。

# Let manual manage ens33 devices on this system
network:
  version: 2
  renderer: networkd
  ethernets:
    ens33:
      dhcp4: no
      addresses: [172.21.100.202/24]
      gateway4: 172.21.100.1
      nameservers:
        addresses: [172.21.100.11, 202.96.107.28]

应用配置

sudo netplan apply
ip addr list

2.DNS配置

修改：/etc/systemd/resolved.conf 在【resolve】中加入DNS地址即可。

[Resolve]
DNS=172.21.100.11
#FallbackDNS=
#Domains=
#LLMNR=no
#MulticastDNS=no
#DNSSEC=no
#Cache=yes
#DNSStubListener=yes

Centos7下安装openvpn且easy-rsa3版本

Fri, 13 Jan 2023 09:47:53 +0800

一、安装openvpn1.更新软件包yum -y update2.安装epel扩展源yum -y install epel-release3.安装openvpn和easy-rsayum -y install openvpn easy-rsa4.复制easy-rsa文件cp -r /usr/share

Centos7下安装Docker及registry服务器安装

Fri, 13 Jan 2023 09:47:32 +0800

1.初始环境设置

必要的软件

yum update -y
yum install -y epel-release
yum install -y vim net-tools nmon clamav htop rsync iptraf-ng tree lrzsz cmake make gcc gcc-c++ ntp iftop telnet tcpdump traceroute

设置时间同步

echo "0 8 * * * root ntpdate ntp.southbaytech.co" >> /etc/crontab

关闭selinux及防火墙

sed -i 's@SELINUX=enforcing@SELINUX=disabled@' /etc/selinux/config
systemctl stop firewalld
systemctl disable firewalld

禁用DNS反向解析

sed -i 's@GSSAPIAuthentication yes@GSSAPIAuthentication no@' /etc/ssh/sshd_config
sed -i 's@#UseDNS yes@UseDNS no@' /etc/ssh/sshd_config

2.Docker旧版本卸载

sudo yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine

3.安装Docker CE

安装所需包

Windows下OpenVPN客户端安装使用教程

Fri, 13 Jan 2023 09:46:20 +0800

1、首先运行openvpn安装软件，点击“next”开始安装。
2、选择“next”继续下一步。
3、选择安装路径，一般使用默认安装路径，点击"install"安装。
4、等待安装完成。
5、安装完成之后，将管理员授权的lisense文件放到 C:\Program Files\OpenVPN\config 目录下。
6、打开OpenVPN软件。
7、在本地计算机右下角找到OpenVPN图标，右键点击，选择"connect"进行连接。
8、等待OpenVPN连接。
9、连接成功后，会在本地计算机右下角跳出连接的IP信息，本次安装完成。

无需密码通过ssh执行rsync来同步文件的方法

Fri, 13 Jan 2023 09:41:23 +0800

1.生成密匙

cd ~/.ssh/
ssh-keygen
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
# 当提示输入密码时，只需敲两次回车键，不输入其他字符

2.将公匙拷贝至远程主机

接下来，执行ssh-copy-id将通过上面生成的公匙拷贝至远程主机。

ssh-copy-id -i ~/.ssh/id_rsa.pub 192.168.200.10
# 按照提示输入远程主机帐户和密码，然后公匙自动拷贝至远程主机。

3.无需密码执行rsync

现在，你可以不需要密码就可以ssh连接到远程主机。重新来执行之前rsync，现在应该就不会提示输入密码了。

rsync -avz -e ssh  root@192.168.200.10:/data/    /data/
# 把远端数据同步至本地/data下面

Centos7删除多余网卡信息-包括docker生成的虚拟网卡

Fri, 13 Jan 2023 09:40:59 +0800

1.停止docker服务

service docker stop

2.用ip命令使docker0网卡down掉

ip link set dev docker0 down

3.删除网卡

brctl delbr docker0

备：如果没有brctl命令，执行

yum install -y bridge-utils

Centos7下yum安装redis的最新版本并设置密码

Fri, 13 Jan 2023 09:39:45 +0800

1. 安装自带版本

yum install redis

2. 安装最新版本

yum install -y http://rpms.famillecollet.com/enterprise/remi-release-7.rpm
yum --enablerepo=remi install redis

3. 开启服务和自启

systemctl start redis
systemctl enable redis

4. 修改本地访问为任意ip访问

vim /etc/redis.conf
# 将bind 127.0.0.1 改成了 bind 0.0.0.0

5. 设置redis访问密码

vim /etc/redis.conf
requirepass 123456

Centos7下安装svn并添加AD控制

Fri, 13 Jan 2023 09:39:12 +0800

非活动目录控制

1.安装软件

yum install httpd subversion mod_dav_svn -y

2. 创建svn库并修改权限

mkdir /home/svn <创建svn目录>
chown -R apache:apache /home/svn <变更文件所属权限，并应用到子文件夹>
svnadmin create /home/svn <新建svn库>
chmod -R g+rws /home/svn <修改文件读写属性，并应用到子文件夹>

3.修改svn配置文件，vim /etc/httpd/conf.modules.d/10-subversion.conf ，增加以下代码

<Location /svn>
	DAV svn
	SVNPath /home/svn
	AuthType Basic
	AuthName "SVN repository"
	AuthUserFile /etc/subversion/passwd
	AuthzSVNAccessFile /home/svn/conf/authz
	Require valid-user
</Location>

4.重启apache服务

service httpd restart

5.添加用户：vim /home/svn/conf/authz

[groups]
admin = tab
[/]
@admin = rw
* =

htpasswd -c /etc/subversion/passwd tab (创建passwd文件时需要打-c参数，tab为此svn第一个用户)

6.再次修改svn库权限

chown -R apache:apache /home/svn

7.防火墙上开放端口

firewall-cmd --add-port=80/tcp
firewall-cmd --add-port=80/tcp --permanent

8.selinux 关闭

getenforce 检查是否开启
setenforce 0 临时关闭selinux
sed -i 's@SELINUX=enforcing@SELINUX=disabled@' /etc/selinux/config  永久关闭

活动目录控制

1.安装软件

yum install httpd subversion mod_dav_svn mod_ldap -y

2.创建SVN目录

mkdir -p /home/svn/test
svnadmin create /home/svn/test
chmod -R g+rws /home/svn/test
chown -R apache:apache /home/svn/test

3.编辑apache配置文件:/etc/httpd/conf.modules.d/10-subversion.conf,区分读写

<Location /svn/test>
DAV svn
SVNPath /home/svn/test
AuthType Basic
AuthBasicProvider ldap
AuthName "test subversion repository"
AuthLDAPURL "ldap://192.168.1.251:3268/dc=southbaytech,dc=co?sAMAccountName?sub?(objectCategory=person)"
AuthLDAPBindDN svn@southbaytech.co
AuthLDAPBindPassword svnpassword
AuthzSVNAccessFile /home/svn/test/conf/authz    
Require valid-user           
</Location>

4.编辑用户权限/home/svn/test/conf/authz

[groups]
	admin = asd  
	team = aaa
	[/]
	@admin = rw  #(admin组用户有读写权限)
	@team = r    #(team组用户有读权限)
	* =          #（其他用户没权限）

5.当SVN访问账户都为读写时，编辑/etc/httpd/conf.modules.d/10-subversion.conf

<Location /svn/test>
DAV svn
SVNPath /home/svn/test
AuthType Basic
AuthBasicProvider ldap
AuthName "test subversion repository"
AuthLDAPURL "ldap://192.168.1.251:3268/dc=southbaytech,dc=co?sAMAccountName?sub?(objectCategory=person)"
AuthLDAPBindDN svn@southbaytech.co
AuthLDAPBindPassword svnpassword
Require ldap-user aaa asd         
</Location>

其中 svn@southbaytech.co 为在活动目录下新创建的帐号 svn ，svnpassword 为其密码，此用来验证;aaa 和 asd 为访问SVN帐号。

6.重启Apache服务

service httpd restart

7.创建svn用户

在域主控制器1.251上 Users下创建一个普通账户svn，密码svnpassword，设置为密码永不过期

8.关闭selinux,编辑/etc/selinux/config

SELINUX=disabled

Centos7下安装zimbra邮箱

Fri, 13 Jan 2023 09:38:37 +0800

1.更新系统

yum update -y

2.安装软件

yum install -y vim net-tools ntp

3.设置好域名

删除原文件并添加以下行

vim /etc/hostname 
mail

删除原文件并添加以下行

vim /etc/hosts
127.0.0.1       localhost
172.21.100.7   mail.dingxiufeng.cn    mail

4.禁用系统自带MTA服务

systemctl disable postfix.service
systemctl stop postfix.service

5.上传zimbra安装包到服务器

6.解压

tar zxvf zcs-8.6.0_GA_1153.RHEL7_64.20141215151110.tgz

7.进入解压目录并安装zimbra

cd zcs-8.6.0_GA_1153.RHEL7_64.20141215151110
./install.sh

过程

Operations logged to /tmp/install.log.2328
Checking for existing installation...
    zimbra-ldap...NOT FOUND
    zimbra-logger...NOT FOUND
    zimbra-mta...NOT FOUND
    zimbra-dnscache...NOT FOUND
    zimbra-snmp...NOT FOUND
    zimbra-store...NOT FOUND
    zimbra-apache...NOT FOUND
    zimbra-spell...NOT FOUND
    zimbra-convertd...NOT FOUND
    zimbra-memcached...NOT FOUND
    zimbra-proxy...NOT FOUND
    zimbra-archiving...NOT FOUND
    zimbra-core...NOT FOUND


PLEASE READ THIS AGREEMENT CAREFULLY BEFORE USING THE SOFTWARE.
ZIMBRA, INC. ("ZIMBRA") WILL ONLY LICENSE THIS SOFTWARE TO YOU IF YOU
FIRST ACCEPT THE TERMS OF THIS AGREEMENT. BY DOWNLOADING OR INSTALLING
THE SOFTWARE, OR USING THE PRODUCT, YOU ARE CONSENTING TO BE BOUND BY
THIS AGREEMENT. IF YOU DO NOT AGREE TO ALL OF THE TERMS OF THIS
AGREEMENT, THEN DO NOT DOWNLOAD, INSTALL OR USE THE PRODUCT.

License Terms for the Zimbra Collaboration Suite:
  http://www.zimbra.com/license/zimbra-public-eula-2-5.html



Do you agree with the terms of the software license agreement? [N] y



Checking for prerequisites...
     FOUND: NPTL
     MISSING: nmap-ncat
     FOUND: sudo-1.8.6p7-17
     FOUND: libidn-1.28-4
     FOUND: gmp-6.0.0-12
     FOUND: libaio-0.3.109-13
     FOUND: libstdc++-4.8.5-4
     MISSING: unzip
     MISSING: perl-core

Checking for suggested prerequisites...
     FOUND: perl-5.16.3
     Unable to find expected sysstat.  Found version 未安装软件包 sysstat  instead.
     FOUND: sqlite

###WARNING###

The suggested version of one or more packages is not installed.
This could cause problems with the operation of Zimbra.

Do you wish to continue? [N] 

Exit? [N] y
Exiting.

根据提示安装相关依赖软件包

Centos7下安装vsftp并配置虚拟用户

Fri, 13 Jan 2023 09:38:12 +0800

一、安装前准备

1.关闭防火墙或者运行ftp服务

# 关闭防火墙
systemctl stop firewalld
systemctl disable firewalld
# 允许ftp服务
firewall-cmd --permanent --zone=public --add-service=ftp
firewall-cmd --reload

2.关闭sellinux

# 立即关闭
setenforce 0
# 永久关闭
sed -i 's@SELINUX=enforcing@SELINUX=disabled@' /etc/selinux/config
# 查看是否关闭
getenforce

二、安装vsftpd

1.安装

yum install -y vsftpd

2.启动和自启

systemctl start vsftpd
systemctl enable vsftpd

三、配置vsftpd

1.创建vsftpd使用的系统用户，主目录为/data/vsftpd，禁止ssh登录。创建之后所有虚拟用户使用这个系统用户访问文件。

useradd vsftpd -d /data/vsftpd -s /bin/false

2.创建虚拟用户主目录，比如虚拟用户叫ftp1，执行下面的命令。

mkdir -p /data/vsftpd/ftp1/
chown -R vsftpd:vsftpd /data/vsftpd/ftp1

3.创建这个虚拟用户

vi /etc/vsftpd/loginusers.conf
# 增加内容
ftp1
123456

4.根据这个文件创建数据库文件

db_load -T -t hash -f /etc/vsftpd/loginusers.conf /etc/vsftpd/loginusers.db
chmod 600 /etc/vsftpd/loginusers.db

5.启用这个数据库文件

vi /etc/pam.d/vsftpd
# 注释掉所有内容后，增加下面的内容
auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/loginusers
account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/loginusers

6.创建虚拟用户配置目录和文件

# 创建用户配置目录
mkdir /etc/vsftpd/userconf
# 创建虚拟用户配置文件
vim /etc/vsftpd/userconf/ftp1
# 增加下面的内容
local_root=/data/vsftpd/ftp1/
write_enable=YES

7.最后修改主配置文件

# 打开配置
vim /etc/vsftpd/vsftpd.conf
# 更改内容
anonymous_enable=NO
chroot_local_user=YES
ascii_upload_enable=YES
ascii_download_enable=YES
# 文件尾部添加以下内容
guest_enable=YES
guest_username=vsftpd
user_config_dir=/etc/vsftpd/userconf
allow_writeable_chroot=YES
# 浏览FTP目录和下载
anon_world_readable_only=NO
# 允许上传
anon_upload_enable=YES
# 允许建立和删除目录
anon_mkdir_write_enable=YES
# 允许改名和删除文件
anon_other_write_enable=YES

8.重启服务

service vsftpd restart

9.出现vsftpd 425 Security: Bad IP connecting.解决方法

vim /etc/vsftpd/vsftpd.conf
# 添加：
pasv_promiscuous=YES
# 重启
service vsftpd restart

Centos7下安装node12和npm

Fri, 13 Jan 2023 09:37:44 +0800

1. 下载12x版本

curl --silent --location https://rpm.nodesource.com/setup_12.x | bash -

2. yum 安装

## Run `sudo yum install -y nodejs` to install Node.js 13.x and npm.
yum install -y nodejs
## You may also need development tools to build native addons:
yum install gcc-c++ make
## To install the Yarn package manager, run:
curl -sL https://dl.yarnpkg.com/rpm/yarn.repo | sudo tee /etc/yum.repos.d/yarn.repo
yum install yarn

3. cnpm安装

npm install -g cnpm --registry=https://registry.npm.taobao.org

Linux下shell脚本tar自动压缩备份文件夹

Fri, 13 Jan 2023 09:37:20 +0800

代码如下：

#!/bin/bash
cd /home/raid_4t/100_hexo/blog/
tar -cpzf /home/raid_4t/100_hexo/bak/blog_$(date +%Y%m%d-%H%M).tar.gz *

Office转pdf打水印—Unoconv、Imagemagick

Fri, 13 Jan 2023 09:36:54 +0800

一、系统环境：Centos7 x64

uname -rvms

二、Office转PDF：Unoconv

1. 说明

unoconv是一个python脚本，再使用的时候需要用到libreo?ce-pyuno

2. 环境

yum install unzip
yum install -y libreoffice-pyuno
yum remove -y libreoffice* openoffice*  # 去除因安装libreo?ce-pyuno带来的低版本libreoffice

3. libreoffice和unoconv下载

# 通过以下地址下载官方libreOffice_6.6.0
https://www.libreoffice.org/donate/dl/rpm-x86_64/6.4.0/zh-CN/LibreOffice_6.4.0_Linux_x86-64_rpm.tar.gz
# 通过以下地址下载官方unoconv_0.8.2
https://github.com/unoconv/unoconv/archive/0.8.2.zip

4. 安装

# libreoffice上传至服务器后解压
tar zxvf LibreOffice_6.4.0_Linux_x86-64_rpm.tar.gz
# 把所有rpm包都安装上，包括依赖
yum install LibreOffice_6.4.0.3_Linux_x86-64_rpm/RPMS/*.rpm -y
# unoconv上传至服务器后解压至安装
unzip unoconv-0.8.2.zip
cd unoconv-0.8.2/
make install

5. 安装转换检验

unoconv --version # 版本查看
# LibreO?ce版本应该是6.4，unoconv版本应该是0.8.2
# 检验是否可以转换文档
unoconv -f pdf -o /root/output.pdf /root/input.docx   # 1.pdf为转换后的文件，1.docx为需要转换的文件
unoconv -f pdf -e PageRange=2-2 -o /root/output.pdf /root/input.docx  # 只转换第2页

6. 中文问题解决

此时可能转出来的文档为空，或者中文乱码，解决方法如下

docker配置国内阿里云镜像源

Fri, 13 Jan 2023 09:35:59 +0800

使用docker默认镜像源下载镜像会很慢，因此很多情况下，我们在安装完docker以后都会修改为国内的镜像，这样在下载镜像的时候就不用等那么长时间了。

方法一

$ cat /etc/sysconfig/docker
# /etc/sysconfig/docker
OPTIONS='--selinux-enabled \
--log-driver=journald \
--signature-verification=false \
--registry-mirror=https://kfwkfulq.mirror.aliyuncs.com'
if [ -z "${DOCKER_CERT_PATH}" ]; then
    DOCKER_CERT_PATH=/etc/docker
fi
##主要是配置这个参数 --registry-mirror ，指向阿里云镜像地址即可。
#重启docker服务
$ sudo systemctl restart docker

方法二

$ cd /etc/docker
$ cat daemon.json 
{
"registry-mirrors": [
"https://kfwkfulq.mirror.aliyuncs.com",
"https://2lqq34jg.mirror.aliyuncs.com",
"https://pee6w651.mirror.aliyuncs.com",
"https://registry.docker-cn.com",
"http://hub-mirror.c.163.com"
],
"dns": ["8.8.8.8","8.8.4.4"]
}

备注：方法一和方法二不可同时使用，否则会冲突导致docker服务器启动不起来

ubuntu系统修改用户登录密码策略

Fri, 13 Jan 2023 09:35:38 +0800

1、打开配置文件：vim /etc/pam.d/common-password

#历史密码10次不相同
password[success=1default=ignore]pam_unix.soobscureuse_authtoktry_first_passsha512remember=10
#设置最短密码和长度
password  requisite pam_cracklib.so retry=3 minlen=12 difok=3 ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1

它表示密码必须至少包含一个大写字母（ucredit），一个小写字母（lcredit），一个数字（dcredit）和一个标点符号（ocredit），最小12位（minlen）

2、打开配置文件：vim /etc/login.defs

#设置最长密码期限
PASS_MAX_DAYS   90

sqlite3数据库cmd命令导出表为txt或csv

Fri, 13 Jan 2023 09:35:08 +0800

首先，需要安装sqlite3
dos下输入命令：sqlite3.exe E:\目录\数据库A
输入命令：.tables //显示当前数据库的表
输入命令：.output E:\a.txt //要导出的txt文件所在目录和文件名
输入命令：select * from 表A //获取你要导出的数据
输入命令：.output stdout
然后到你指定的txt文件目录下查看，生成有你要生成的txt文件了,想导出成csv的把.txt改成.csv就可以了

Ubuntu系统忘记用户密码的解决办法

Fri, 13 Jan 2023 09:34:43 +0800

1、启动电脑，按esc或者shift，进入gurb界面，在第一行按“e”
2、在linux /boot/vmlinuz 把ro修改为 rw single init=/bin/bash
3、然后按ctrl+x或者按F10进入。修改用户密码 passwd 你的用户名，输入两次新密码。
4、按ctrl+alt+delete重启电脑，搞定。

ubuntu系统支持exfat格式

Fri, 13 Jan 2023 09:34:21 +0800

添加源：

sudo add-apt-repository ppa:relan/exfat
sudo apt-get update

安装fuse-exfat

sudo apt-get install fuse-exfat  exfat-utils

Ubuntu添加和删除源

Fri, 13 Jan 2023 09:33:56 +0800

1.添加PPA源的命令为

add-apt-repository ppa:user/ppa-name
apt-get update

2.删除PPA源的命令为

add-apt-repository -r ppa:user/ppa-name

活动目录域计算机限定只允许某个域账号登录

Fri, 13 Jan 2023 09:29:10 +0800

1.打开组策略

运行

gpedit.msc

2.找到指定策略

计算机配置–windows设置–安全设置–本地策略–用户权限分配
找到“允许本地登录”
删除users和guest
添加“指定域用户”

Git忽略规则gitignore配置不生效原因和解决

Thu, 12 Jan 2023 18:01:53 +0800

原因

.gitignore中已经标明忽略的文件目录下的文件，git push的时候还会出现在push的目录中，或者用git status查看状态，想要忽略的文件还是显示被追踪状态。原因是因为在git忽略目录中，新建的文件在git中会有缓存，如果某些文件已经被纳入了版本管理中，就算是在.gitignore中已经声明了忽略路径也是不起作用的，这时候我们就应该先把本地缓存删除，然后再进行git的提交，这样就不会出现忽略的文件了。

解决方法

git清除本地缓存（改变成未track状态），然后再提交:

git rm -r --cached .
git add .
git commit -m 'update .gitignore'
git push -u origin master

Git远程仓库地址变更本地如何修改

Thu, 12 Jan 2023 18:01:26 +0800

1.查看所有远程仓库

git remote

2.删除原有远程仓库

git remote rm origin

3.添加新远程仓库

git remote add origin https://git.dingxiufeng.cn/Personal/vue3_study.git

4.推送代码到远程仓库

git push origin master

windows误删文件怎么找回？怎么恢复电脑中误删的文件？

Thu, 12 Jan 2023 17:40:16 +0800

1. 单击“开始——运行”，然后输入regedit(打开注册表)

依次展开“HKEY_LOCAL_MACHIME\Software\Microsoft\Windows\CurrentVersion\Explorer\DeskTop\NameSpace
在左边空白外点击“新建”，选择：“主键”，把它命名为“{645FF040-5081-101B-9F08-00AA002F54E}”
再把右边的“默认”的主键的键值设为“回收站”
然后退出注册表。就OK啦。

2. 要重启你的计算机。

只要你机器没有运行过磁盘整理。系统完好。任何时候的文件都可以找回来。

linux设置网络延迟和丢包操作用于测试

Thu, 12 Jan 2023 17:39:16 +0800

可以通过TC的方式来设定

清除设备策略：tc qdisc del root dev eth0 2>/dev/null
设置设备策略：tc qdisc add dev eth0 root netem loss 5%

其它示例：

tc qdisc add dev eth0 root netem loss 5%
tc qdisc add dev eth0 root netem delay 200ms
tc qdisc add dev eth0 root netem delay 200ms loss 5%

mysql8.0中创建管理员并修改密码验证方式

Thu, 12 Jan 2023 17:38:51 +0800

1.修改密码验证策略，如果不修改简单密码无法创建

在my.cnf中添加以下内容：

validate_password.policy=0
validate_password.length=6
validate_password.mixed_case_count=0
validate_password.special_char_count=0
validate_password.length=6

重启mysqld

2.创建用户

create user 'tab_ding'@'%' identified by '123456';
flush privileges;

3.给用户添加管理员权限

grant all privileges on *.* to  'tab_ding'@'%';
flush privileges;

4.Navicat和heisql登录时提示：caching_sha2_password

已创建用户修改

ALTER USER 'tab_ding'@'%' IDENTIFIED WITH mysql_native_password BY '123456';
FLUSH PRIVILEGES;

默认创建用户修改，在my.cnf中添加

default_authentication_plugin = mysql_native_password

Moosefs-Chunkserver安装配置

Thu, 12 Jan 2023 17:35:35 +0800

一、安装

1.centos环境配置

yum update -y
yum install -y epel-release
yum install -y vim net-tools nmon clamav htop rsync iptraf-ng tree lrzsz cmake make gcc gcc-c++ ntp iftop telnet tcpdump traceroute

2.设置时间同步

echo "0 8 * * * root ntpdate ntp.southbaytech.co" >> /etc/crontab

3.关闭selinux和开启防火墙端口

sed -i 's@SELINUX=enforcing@SELINUX=disabled@' /etc/selinux/config
firewall-cmd --add-port=9422/tcp
firewall-cmd --add-port=9422/tcp --permanent

4.禁用DNS反向解析

sed -i 's@GSSAPIAuthentication yes@GSSAPIAuthentication no@' /etc/ssh/sshd_config
sed -i 's@#UseDNS yes@UseDNS no@' /etc/ssh/sshd_config

5.安装moosefs软件

curl "http://ppa.moosefs.com/RPM-GPG-KEY-MooseFS" > /etc/pki/rpm-gpg/RPM-GPG-KEY-MooseFS
curl "http://ppa.moosefs.com/MooseFS-3-el7.repo" > /etc/yum.repos.d/MooseFS.repo
yum install moosefs-chunkserver  moosefs-client -y

二、配置硬盘挂载(以sdb为例)

1.查看服务器硬盘信息

fdisk -l

2.硬盘sdb分区格式化并挂载

parted /dev/sdb
mklabel gpt
mkpart primary 0% 100%
q
mkfs.xfs -f /dev/sdb1

3.设置开机自动挂载

mkdir /mnt/moosefs_0
mount /dev/sdb1 /mnt/moosefs_0
vim /etc/fstab
/dev/sdb1 /mnt/moosefs_0       xfs     defaults        0 0

三、配置moosefs

1.配置chunkserver中的mfshdd

vim /etc/mfs/mfshdd.cfg
/mnt/moosefs_0 -10GiB

2.配置chunkserver中的mfschunkserver

sed -i 's\# MASTER_HOST = mfsmaster\MASTER_HOST = mfsmaster20.southbaytech.co\' /etc/mfs/mfschunkserver.cfg

3.设置开机启动

# Master
systemctl enable moosefs-master
systemctl enable moosefs-cgiserv
# Chunkserver
systemctl enable moosefs-chunkserver
# Metalogger
systemctl enable moosefs-metalogger

4.启动chunkserver服务

mfschunkserver start
# 出现无法创建lock，继续执行
chown -R mfs:mfs /mnt/*
mfschunkserver start

5.设置系统读写性能

sed -i '$a\vm.dirty_background_ratio = 5' /etc/sysctl.conf
sed -i '$a\vm.dirty_ratio = 20' /etc/sysctl.conf

Linux下rsync同步服务安装

Thu, 12 Jan 2023 17:34:49 +0800

安装配置

1、拷贝配置文件到/etc/rsyncd.conf

cp /usr/share/doc/rsync/examples/rsyncd.conf /etc/rsyncd.conf

2、打开配置文件

vim /etc/rsyncd.conf

3、打开后需要去掉注释的语句

设置密码文件位置： secrets file = /etc/rsyncd.secrets
rsync进程启动位置： pid file = /var/run/rsyncd.pid
日志文件位置： log file = /var/log/rsyncd (该文件需要手动创建)
修改rsync的同步位置： path = /home/test

4、编辑密码

vim /etc/rsyncd.secrets      
root:123456

5、设置启动方式

vim /etc/init.d/rsync        
RSYNC_ENABLE 原值为false 改为true
Vim /etc/default/rsync       
RSYNC_ENABLE 原值为false 改为true

6、重启rsync服务

/etc/init.d/rsync restart

7、设置定时任务

vim /etc/crontab            
* * * * * root rsync -avz --delete  root@192.168.1.11::ftp /home/test/

避免crontab同时执行多个rsync脚本的方法

如果某脚本要跑30分钟，可以在crontab里把脚本间隔设为至少一小时来避免冲突。而比较糟的情况可能该脚本在执行周期内没完成，接着第二个脚本又开始跑了。如何确保只有一个脚本实例运行？ \ linux下面：flock \ help显示如下：

flock (util-linux 2.13-pre7)
Usage: flock [-sxun][-w #] fd#
       flock [-sxon][-w #] file [-c] command...
  -s  --shared     Get a shared lock
  -x  --exclusive  Get an exclusive lock
  -u  --unlock     Remove a lock
  -n  --nonblock   Fail rather than wait
  -w  --timeout    Wait for a limited amount of time
  -o  --close      Close file descriptor before running command
  -c  --command    Run a single command string through the shell
  -h  --help       Display this text
  -V  --version    Display version

比如在rsync定时同步某文件夹的时候，可能担心上一次任务还没执行完，下一次就开始了。于是可以采用如下方式：

MongoDB创建删除用户和修改密码

Thu, 12 Jan 2023 17:34:19 +0800

1.创建管理用户

db.createUser(
   {
     user: "accountUser",
     pwd: "password",
     roles: [ "readWrite", "dbAdmin" ]
   }
)

2.删除用户

db.dropUser("accuntUser")

3.修改用户密码

db.changeUserPassword("accuntUser","newPasswd")

4.启动数据库：

mongod --bind_ip localhost --port 27017 --dbpath /home/raid1/z_BAK/mongod_data/ --logpath=/var/log/mongod.log --fork

MongoDB解决不能连接到服务器的错误

Thu, 12 Jan 2023 17:33:57 +0800

今天研究Mongodb第二次连接的时候报如下错误 :

MongoDB shell version: 2.4.9 
connecting to: test 
Mon Mar 3 23:45:09.491 Error: couldn't connect to server 127.0.0.1:27017 at src/mongo/shell/mongo.js:145 
exception: connect failed

这是因为上次关闭Mongodb不当,数据文件还继续占用

以下是网上的解决方法, Mongodb解决不能连接到服务器的错误

先看服务启动没有，如果没有启动服务先启动服务，如果服务已经启动了，
那有可能是上次不正常关闭mongo,导致存放数据的文件被占用了，被锁住了。

只需将D:\software\mongodb-2.4.5\data中的mongod.lock文件删除掉。
重新启动服务即可。

MongoDB如何开启权限认证

Thu, 12 Jan 2023 17:14:00 +0800

MongoDB默认是不开启权限认证的，开启认证也很简单，在配置文件mongodb.conf里面加入auth = true 或者通过 –auth参数启动

一、具体操作步骤

1.首先开启mongod服务

mongod --port 27017 --dbpath /data/db1

2.连接数据库

mongo --port 27017

3.创建用户

use admin
db.createUser({user: "test", pwd: "123456", roles: [{role: "userAdminAnyDatabase", db: "admin"}] })

4.关闭mongod服务

use admin
db.shutdownServer()

5.这时重新启动mongod服务，添加 –auth 开启权限认证。

mongod --port 27017 --dbpath /data/db1 --auth

如果是用配置文件启动的，则在配置中添加：

security:
  authorization: enabled

6.用户登录数据库

方式一 :在连接服务器的同时进行用户认证

mongo --port 27017 -u "test" -p "123456" --authenticationDatabase "admin"

方式二 :先连接服务器,然后在数据库内认证。

mongo --port 27017
use admin
db.auth("test","123456")

7.使用db.shutdownServer()报错的解决方法

赋予hostManager权限:

db.grantRolesToUser( "admin" , [ { role: "hostManager", db: "admin" } ])

二、配置文件

使用配置文件启动 mongod -f ./mongodb/mongo.conf

# 数据库路径
dbpath=./mongodb/data
# 日志输出文件路径
logpath=./mongodb/logs/mongo.log
# 错误日志采用追加模式
logappend=true
# 启用日志文件，MongoDB的数据操作将会写入到journal文件夹的文件里
journal=true
# 安静输出，可以过滤掉一些无用的日志信息
quiet=true
# 启用验证
auth=true
# 守护进程
fork=true
# 端口号 默认为27017
port=27017

三、角色具体说明：

Read：允许用户读取指定数据库
readWrite：允许用户读写指定数据库
dbAdmin：允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问system.profile
userAdmin：允许用户向system.users集合写入，可以找指定数据库里创建、删除和管理用户
dbOwner：数据库拥有者，包含readWrite、dbAdmin、userAdmin
clusterAdmin：只在admin数据库中可用，赋予用户所有分片和复制集相关函数的管理权限
readAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读权限
readWriteAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读写权限
userAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的userAdmin权限
dbAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的dbAdmin权限
root：只在admin数据库中可用。超级账号，超级权限

python安装whl包时出现的问题解决is not a supported wheel on this platform

Thu, 12 Jan 2023 17:13:28 +0800

1.问题

psutil-5.7.0-cp38-cp38-win_amd64.whl is not a supported wheel on this platform.

2.查找问题

# 进入python，输入以下代码，查看pip支持的类型
import pip._internal
print(pip._internal.pep425tags.get_supported())
# 结果：
[('cp38', 'cp38m', 'win32'), ('cp38', 'none', 'win32'), ('py3', 'none', 'win32'), ('cp38', 'none', 'any'), ('cp3', 'none', 'any'), ('py38', 'none', 'any'), ('py3', 'none', 'any'), ('py37', 'none', 'any'), ('py36', 'none', 'any'), ('py35', 'none', 'any'), ('py34', 'non
e', 'any'), ('py33', 'none', 'any'), ('py32', 'none', 'any'), ('py31', 'none', 'any'), ('py30', 'none', 'any')]

3.解决

修改whl包名为支持的类型，如：
psutil-5.7.0-cp38-none-any.whl

4.再次安装

(venv) D:\project_python\it>pip install psutil-5.7.0-cp38-none-any.whl
Processing d:\project_python\it\psutil-5.7.0-cp38-none-any.whl
Installing collected packages: psutil
Successfully installed psutil-5.7.0

python--requirements.txt的创建及使用

Thu, 12 Jan 2023 17:12:53 +0800

python项目中必须包含一个 requirements.txt 文件，用于记录所有依赖包及其精确的版本号。以便新环境部署。

1.在虚拟环境中使用pip生成：

pip freeze >requirements.txt

安装或升级包后，最好更新这个文件。

2.当需要创建这个虚拟环境的完全副本，可以创建一个新的虚拟环境，并在其上运行以下命令：

pip install -r requirements.txt

Mysql忘记管理员root密码解决

Thu, 12 Jan 2023 17:08:48 +0800

1.在/etc/mysql/my.cnf中添加一行：

skip-grant-tables

2.重启mysql,进入mysql后：

USE mysql
UPDATE USER SET password=PASSWORD("新密码") WHERE USER='root';

windows server同时远程连接限制

Thu, 12 Jan 2023 17:00:06 +0800

注册表HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal services
在右侧窗口找到MaxlnstanceCount 如果没有新建DWORD值选十进制 设置值为15，表示同时连接15台电脑。

Linux下如何限制单个文件夹大小

Thu, 12 Jan 2023 16:59:21 +0800

1、创建一个指定大小的磁盘镜像文件：

dd if=/dev/zero of=/root/disk.img bs=2M count=10
这样就创建了一个大小为20M的磁盘镜像。

2、挂载为设备

losetup /dev/loop0 /root/disk.img

3、格式化设备

mkfs.ext3 /dev/loop0

4、挂载为文件夹

mkdir /test
mount -t ext3 /dev/loop0 /test
这样/mnt/disk1这个文件夹只能使用20M的空间。

5、卸载方法：先卸载文件夹

umount /test

6、卸载设备

losetup -d /dev/loop0

7、如果不再使用可以直接删除镜像文件

rm -f /root/disk.img

Centos7下fstab盘符挂载硬盘导致重启系统失败解决办法

Thu, 12 Jan 2023 16:58:38 +0800

1.重启进入单用户模式

2.看到上面画面，按e，红框中的ro改为：rw init=/sysroot/bin/sh

3.按下 Control+X ，使用单用户模式启动

4.修改/etc/fstab

chroot /sysroot
vim /etc/fstab

5.exit,重启即可

Centos7系统yum安装高版本git方法

Thu, 12 Jan 2023 16:56:47 +0800

1.安装WANDisco仓库

yum install http://opensource.wandisco.com/centos/7/git/x86_64/wandisco-git-release-7-2.noarch.rpm

2.git安装

yum -y install git
git version

Linux常用命令

Thu, 12 Jan 2023 16:51:48 +0800

1.Linux查看端口占用情况lsof -i:端口号netstat -tunlp|grep 端口号2.Linux内存条查看命令dmidecode | grep -A16 "Memory Device$"3.Linux硬盘UUID查询命令ls -l /dev/disk/by-uui

Ubuntu系统apt相关命令常用说明

Thu, 12 Jan 2023 16:50:17 +0800

1.ubuntu查看软件包版本号的方法apt-get install apt-show-versions# 查看vsftpd版本号apt-show-versions -p vsftpd2.搜索软件apt-cache search package_name# 使用正则表达式 sudo apt-ca

Ubuntu桌面版安装openvpn客户端

Thu, 12 Jan 2023 16:49:21 +0800

1.安装network-manager相关的openVPN包：

sudo apt-get install network-manager-openvpn network-manager-openvpn-gnome

2. 点击右上角的网络设置中的“配置VPN”：

3.直接导入ovpn后缀的文件

4.在网络设置中开启vpn即可

Linux下LVM使用方法（硬盘合并扩容）

Thu, 12 Jan 2023 16:46:44 +0800

一、目的

将两块空硬盘合并为“一块”，挂载到指定目录下，达到在一个目录使用2块硬盘所有空间的效果。

二、硬盘编号

硬盘1：/dev/vdb
硬盘2：/dev/vdc

三、创建pv

pvcreate /dev/vdb   //硬盘1
pvcreate /dev/vdc   //硬盘2

四、创建Volume group

# vgcreate [自定义LVM名称] [设备]
# 先使用硬盘1创建vg:LVM
vgcreate LVM /dev/vdb

查看Volume group

vgdisplay

五、扩展Volume group

# vgextend [自定义vg名称] [设备]   
# 使用硬盘2扩展vg
vgextend LVM /dev/vdc

六、创建Logical volume分区

# lvcreate -L[自定义分区大小] -n[自定义分区名称] [vg名称]
# 分区大小不能超过硬盘容量总和
lvcreate -L5.8T -nDATA LVM

查看Logical volume

lvdisplay

七、格式化分区

# mkfs -t [文件系统] [分区位置]
mkfs.xfs /dev/LVM/DATA

八、挂载分区

1.挂载

# mount [分区位置] [目录地址]
mount /dev/LVM/DATA /data/

2.开机自动挂载

/dev/LVM/DATA /data xfs defaults 1 2

九、在线扩展lvm分区，原数据不丢失扩容

1.新加硬盘为：/dev/vdd

2.创建pv

pvcreate /dev/vdd

3.扩展到Volume group

vgextend LVM /dev/vdd

4.扩展到Logical volume

lvextend -L +2.98T /dev/LVM/DATA

5.同步系统磁盘信息

xfs_growfs /dev/LVM/DATA

十、删除lvm逻辑卷

1.取消挂载

umount /dev/LVM/DATA

2.取消逻辑卷

lvremove /dev/LVM/DB_DATA

3.取消卷组

vgremove LVM

4.取消物理卷

pvremove /dev/vd{b,c,d}

Ubuntu18.04安装java8及java版本切换

Thu, 12 Jan 2023 16:44:50 +0800

1.安装java8

apt install openjdk-8-jdk-headless

2.版本切换

update-alternatives --config java

输入以上命令后会列出当前已安装的所有java版本，选择对应版本前的代号如1，2，3等，再回车即可切换至对应版本

Linux下安装tcping测试端口连通性与延迟

Thu, 12 Jan 2023 16:43:55 +0800

本次测试环境为CentOS7.9，教程中有其他系统的安装方法。

1.安装pip

# RHEL/CentOS5-6-7使用yum安装Python-pip
yum -y install python-pip
# RHEL8/CentOS8使用dnf安装Python-pip 
dnf -y install python-pip
# Ubuntu/Debian使用apt安装Python-pip
apt -y install python-pip

2.更新pip

pip install --upgrade pip

3.安装tcping

pip install tcping -i https://mirrors.aliyun.com/pypi/simple

4.简单介绍

tcping -d -h -u -n 10 -i 0.1 -w 0.1 andyx.net 80
# 以上命令参数解释为：
#使用http模式（-h）
#在返回数据中显示目标源url地址（-u）
#向主机名为andyx.net的80端口发送10次数据包（-n 10）
#在返回数据行中显示发送数据包的日期（-d）
#指定每次发送数据包的时间间隔为0.1秒（-i 0.1）
#等待数据包相应的时间间隔为0.1秒（-w 0.1）

5.测试结果

ubuntu安装jitsi-meet特定版本

Thu, 12 Jan 2023 16:42:26 +0800

官方链接

1.首先将 Jitsi 存储库密钥安装到您的系统上

curl https://download.jitsi.org/jitsi-key.gpg.key | sudo sh -c 'gpg --dearmor > /usr/share/keyrings/jitsi-keyring.gpg'

2.使用存储库创建一个 sources.list.d 文件

echo 'deb [signed-by=/usr/share/keyrings/jitsi-keyring.gpg] https://download.jitsi.org stable/' | sudo tee /etc/apt/sources.list.d/jitsi-stable.list > /dev/null

3.更新包服务

sudo apt-get -y update

4.手动安装组件(根据需求版本安装)

sudo apt install -y jitsi-videobridge2=2.1-416-g2f43d1b4-1
sudo apt install jicofo=1.0-692-hf-1 -y
sudo apt install jitsi-meet-web=1.0.4628-1 -y
sudo apt install jitsi-meet-web-config=1.0.4628-1 -y
sudo apt install -y jitsi-meet-prosody=1.0.4628-1
sudo apt install jitsi-meet-turnserver=1.0.4628-1 -y
sudo apt install jitsi-meet=2.0.5390-3 -y

FFmpeg使用教程

Thu, 12 Jan 2023 16:41:44 +0800

一、视频合并

1. 方法一速度快

先将 mp4 转化为同样编码形式的 ts 流，因为 ts流是可以 concate 的，先把 mp4 封装成 ts ，然后 concate ts 流，最后再把 ts 流转化为 mp4。

ffmpeg -i 1.mp4 -vcodec copy -acodec copy -vbsf h264_mp4toannexb 1.ts
ffmpeg -i 2.mp4 -vcodec copy -acodec copy -vbsf h264_mp4toannexb 2.ts
ffmpeg -i "concat:1.ts|2.ts" -acodec copy -vcodec copy -absf aac_adtstoasc output.mp4

二、视频水印

1. 图片水印

./ffmpeg -y -i 1.mp4 -i logo.png -filter_complex "[1]lut=a=val*0.3[a];[0][a]overlay=0:0" -c:v libx264 -an output.mp4

2. 文字水印

./ffmpeg -i 1.mp4 -vf "drawtext=fontfile=simhei.ttf: text=技术是第一生产力:x=10:y=10:fontsize=24:fontcolor=white:shadowy=2" output.mp4

Centos7下DNS服务器搭建（包含主备同步）

Thu, 12 Jan 2023 16:41:09 +0800

1. 介绍

将使用 CentOS 7 上的 BIND 9 配置主用（主）和辅助（备）DNS服务器。本文只介绍如何搭建主/从 DNS 服务器系统

2. 环境配置

2.1 主用DNS服务器

主机名：dns1.joinmedia.net
IP地址：172.21.110.254

2.2 备用DNS服务器

主机名：dns2.joinmedia.net
IP地址：172.21.110.253

3. BIND服务安装

yum install -y bind bind-utils

4. 主用 DNS 服务器的配置

BIND 的配置文件为”/etc/named.conf”，将其中如下内容进行修改：

listen-on port 53 { any;};
allow-query     { 0.0.0.0/0;};

为了让配置文件保持整洁，我们新建一个本地解析文件”named.conf.local”，当然我们也可以修改”/etc/named.rfc1912.zones”文件来增加解析区域，因为这个文件是默认生效的，不过还是建议新建一个文件，这样看起来要清爽一些。将如下内容添加到”named.conf.local”文件中：

touch /etc/named.conf.local
zone "joinmedia.net" {
    type master;
    masterfile-format  text;
    file "/var/named/joinmedia.net";
    allow-transfer {172.21.110.253; };
    also-notify {172.21.110.253; };
};
zone "southbaytech.co" {
    type master;
    masterfile-format  text;
    file "/var/named/southbaytech.co";
    allow-transfer {172.21.110.253; };
    also-notify {172.21.110.253; };
};
zone "110.21.172.in-addr.arpa" {
    type master;
    masterfile-format  text;
    file "/var/named/110.21.172.in-addr.arpa";
    allow-transfer {172.21.110.253; };
    also-notify {172.21.110.253; };
};
zone "100.21.172.in-addr.arpa" {
    type master;
    masterfile-format  text;
    file "/var/named/100.21.172.in-addr.arpa";
    allow-transfer {172.21.110.253; };
    also-notify {172.21.110.253; };
};

以上我们定义了4个DNS区域，2个域名正向解析，2个网段的反向解析。然后把文件写入到主配置。

echo 'include "/etc/named.conf.local";' >> /etc/named.conf

分别添加4个区域的文件：

touch /var/named/joinmedia.net
touch /var/named/southbaytech.co
touch /var/named/110.21.172.in-addr.arpa
touch /var/named/100.21.172.in-addr.arpa

以/var/named/joinmedia.net为例：

$TTL 1h
@       IN      SOA     joinmedia.net.    root.joinmedia.net. (
        2021041303      ; Serial YYYYMMDDnn
        24h             ; Refresh
        2h              ; Retry
        28d             ; Expire
        10m )            ; Minimum TTL
;Name Servers
@           IN  NS dns1
@           IN  NS dns2
dns1        IN  A  172.21.110.254
dns2        IN  A  172.21.110.253
conference  IN  A  192.168.0.142  
www         IN  A  192.168.0.219
;outside
jiawo       IN  A  115.239.233.26

以100.21.172.in-addr.arpa为例：

$TTL 1h
@       IN      SOA     100.21.172.in-addr.arpa    root.joinmedia.net. (
        2021041219      ; Serial YYYYMMDDnn
        24h             ; Refresh
        1h              ; Retry
        28d             ; Expire
        10m )            ; Minimum TTL
@       IN      NS              dns1
@       IN      NS              dns2
dns1    IN      A               172.21.110.254
dns2    IN      A               172.21.110.253
;PTR Records
8   IN  PTR  mail.southbaytech.co
10  IN  PTR  ftp.southbaytech.co

修改区域文件的拥有者

chown named:named /var/named/joinmedia.net
chown named:named /var/named/southbaytech.co
chown named:named /var/named/110.21.172.in-addr.arpa
chown named:named /var/named/100.21.172.in-addr.arpa

5. 备用 DNS 服务器的配置

BIND 的配置文件为”/etc/named.conf”，将其中如下内容进行修改：

listen-on port 53 { any;};
allow-query     { 0.0.0.0/0;};

同样新建一个本地解析文件”named.conf.local”，添加以下内容

zone "joinmedia.net" {
    type slave;
    masters {172.21.110.254;};
    masterfile-format  text;
    file "/var/named/joinmedia.net";
};
zone "southbaytech.co" {
    type slave;
    masters {172.21.110.254;};
    masterfile-format  text;
    file "/var/named/southbaytech.co";
};
zone "110.21.172.in-addr.arpa" {
    type slave;
    masters {172.21.110.254;};
    masterfile-format  text;
    file "/var/named/110.21.172.in-addr.arpa";
};
zone "100.21.172.in-addr.arpa" {
    type slave;
    masters {172.21.110.254;};
    masterfile-format  text;
    file "/var/named/100.21.172.in-addr.arpa";
};

6. 启动主备DNS服务器

systemctl enable --now named.service

zabbix_agent各类安装方法

Thu, 12 Jan 2023 16:40:31 +0800

1. 源码安装

groupadd --system zabbix
useradd --system -g zabbix -d /usr/lib/zabbix -s /sbin/nologin -c "Zabbix Monitoring System" zabbix
cd /opt/zabbix
tar -zvxf zabbix_agent-5.0.1-linux-3.0-amd64-static.tar.gz
cp /opt/zabbix/zabbix_agentd.conf /opt/zabbix/conf/
ln -s /opt/zabbix/sbin/zabbix_agentd /usr/sbin/
ln -s /opt/zabbix//bin/zabbix_* /usr/bin/
/opt/zabbix/sbin/zabbix_agentd -c /opt/zabbix/conf/zabbix_agentd.conf

2. RPM安装

rpm包下载地址：http://repo.zabbix.com/zabbix/5.0/rhel/

rpm -ivhF zabbix-agent-5.0.1-1.el7.x86_64.rpm
cp zabbix_agentd.conf /etc/zabbix/
systemctl start zabbix-agent
systemctl enable zabbix-agent

3. Deb安装

deb包下载地址：http://repo.zabbix.com/zabbix/5.0/ubuntu/pool/main/z/zabbix/

dpkg -i zabbix-agent_5.0.1-1+bionic_amd64.deb
cp zabbix_agentd.conf /etc/zabbix/
systemctl start zabbix-agent
systemctl enable zabbix-agent
firewall-cmd --zone=public --add-port=10050/tcp --permanent
firewall-cmd --zone=public --add-port=10050/tcp

ubuntu20.04安装coturn

Thu, 12 Jan 2023 16:29:01 +0800

介绍

TURN server 可以解决点对点通信里的 NAT 穿透，并提供中继（relay）的服务。coturn 是一个开源的 TURN 和 STUN 服务器，是基于 rfc5766-turn-server 进化过来的，目前比较成熟。之所以安装 coturn 是借助它提供的 TURN 服务，解决 WebRTC P2P 通信中 STUN 服务器解决不了的复杂内网的问题。比如我尝试过移动4G 和联通 WIFI 有时候无法通过 STUN 服务穿越内网连接，通过 TURN 服务的中继就可以解决这个问题。下面我们就来介绍一下 coturn 的安装，配置以及测试的过程。

参考网址

https://joey.blue/2018/12/10/webrtc-coturn/ https://www.jianshu.com/p/7e9d0af05396

1.更新安装源

sudo apt-get -y update

2.安装coturn

sudo apt-get -y install coturn

3.编辑配置文件

vim /etc/turnserver.conf

# 网卡名
relay-device=eth0
#内网IP
listening-ip=172.16.0.5 
listening-port=3478
#内网IP
relay-ip=172.16.0.5
tls-listening-port=5349
# 外网IP
external-ip=134.xxx.xxx.xxx
relay-threads=500
#打开密码验证
lt-cred-mech
cert=/etc/turn_server_cert.pem
pkey=/etc/turn_server_pkey.pem
min-port=40000
max-port=65535
#设置用户名和密码，创建IceServer时使用
user=admin:123456
# 外网IP绑定的域名
realm=xxxx.cn
# 服务器名称，用于OAuth认证，默认和realm相同，部分浏览器本段不设可能会引发cors错误。
server-name=xxxx.cn
# 认证密码，和前面设置的密码保持一致
cli-password=123456

4.重启服务

systemctl status coturn

5.查看服务状态和端口

systemctl status coturn

Nginx常用场景代理转发

Thu, 12 Jan 2023 16:26:00 +0800

1.场景

公司内网有多台服务器的http服务要映射到公司外网静态IP，如果用路由的端口映射来做，就只能一台内网服务器的80端口映射到外网80端口，其他服务器的80端口只能映射到外网的非80端口。非80端口的映射在访问的时候要域名加上端口，比较麻烦。

2.方法：nginx反向代理转发

在浏览器中输入git.dingxiufeng.cn能访问到内网机器192.168.31.100的3000端口，输入cloud.dingxiufeng.cn能访问到内网机器192.168.31.101的80端口。

server
{
    listen 80;
    server_name git.dingxiufeng.cn;
    location / {
        proxy_redirect off;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://192.168.31.100:3000;
    }
    access_log logs/git.dingxiufeng.cn_access.log;
}
 
server
{
    listen 80;
    server_name cloud.dingxiufeng.cn;
    location / {
        proxy_redirect off;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://192.168.31.101:80;
    }
    access_log logs/cloud.dingxiufeng.cn.log;
}

使用Nginx进行TCPUDP端口转发

Thu, 12 Jan 2023 16:24:24 +0800

在nginx.conf添加如下配置stream { #将12345端口转发到192.168.1.23的3306端口 server { listen 12345; proxy_connect_timeout 5s; proxy_timeout

Windows10彻底关闭自动更新

Thu, 12 Jan 2023 16:17:47 +0800

1. 禁用Windows Update服务

同时按下键盘 Win + R，打开运行对话框，然后输入命令 services.msc ，点击下方的“确定”打开服务。
找到 Windows Update 这一项，并双击打开。

把启动类型选为“禁用”，最后点击应用。
接下再切换到“恢复”选项，将默认的“重新启动服务”改为“无操作”，然后点击“应用”“确定”。

2.在组策略里关闭Win10自动更新相关服务

同时按下Win + R 组合快捷键打开运行命令操作框，然后输入“gpedit.msc”，点击确定。
在组策略编辑器中，依次展开计算机配置 -> 管理模板 -> Windows组件 -> Windows更新

然后在右侧“配置自动更新”设置中，将其设置为“已禁用”并点击下方的“应用”然后“确定”。
之后还需要再找到“删除使用所有Windows更新功能的访问权限”，选择已启用，完成设置后，点击“应用”“确定”。

3.禁用任务计划里边的Win10自动更新

同时按下 Win + R 组合快捷键打开““运行”窗口，然后输入“taskschd.msc”，并点击下方的“确定”打开任务计划程序。

在任务计划程序的设置界面，依次展开任务计划程序库 -> Microsoft -> Windows -> WindowsUpdate，把里面的项目都设置为 [ 禁用 ] 就可以了。(我这里边只有一个任务，你的电脑里可能会有2个或者更多，全部禁用就行了)

4.在注册表中关闭Win10自动更新

同时按下 Win + R 组合快捷键，打开运行对话框，然后输入命名 regedit，然后点击下方的「确定」打开注册表。
在注册表设置中，找到并定位到 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsoSvc]。然后在右侧找到“Start”键。

点击修改，把start值改成16进制，值改为“4”，然后点击「确定」保存数据
继续在右侧找到“FailureActions”键，右键点击修改该键的二进制数据，将“0010”、“0018”行的左起第5个数值由原来的“01”改为“00”，完成后，点击下方的“确定”即可。

Windows_Server_2019的kms激活方法

Thu, 12 Jan 2023 16:11:52 +0800

1.查找版本密钥

操作系统版本	KMS 客户端产品密钥
Windows Server 2019 Datacenter	WMDGN-G9PQG-XVVXX-R3X43-63DFG
Windows Server 2019 Standard	N69G4-B89J2-4G8F4-WWYCC-J464C
Windows Server 2019 Essentials	WVDHN-86M7X-466P6-VHXV7-YY726

2. 以Windows Server 2019 Standard为例

slmgr /upk
slmgr /ipk N69G4-B89J2-4G8F4-WWYCC-J464C
slmgr /skms kms.03k.org          #kms.03k.org 为KMS服务器,也可以用openwrt中的kms服务器
slmgr /ato

3.弹出成功激活即可

Windows和Office的KMS服务器激活方法

Thu, 12 Jan 2023 16:11:09 +0800

Window激活方法(CMD管理员)slmgr.vbs -ipk NPPR9-FWDCX-D2C8J-H872K-2YT43slmgr.vbs -skms KMS_Server_IPslmgr.vbs -ato2. Office激活方法(CMD管理员)cd C:\Program Files\M

Windows_Server_2019开启远程桌面访问

Thu, 12 Jan 2023 16:10:12 +0800

1.点击搜索，输入远程桌面设置

2.点击打开

Macos安装node.js

Thu, 12 Jan 2023 16:07:44 +0800

1.首先确保已安装xcode和homebrew

2.安装

brew install node

3.检查

node -v
npm -v

4.更换为淘宝镜像

sudo npm install -g cnpm --registry=https://registry.npm.taobao.org --verbose

jelllyfin通过https访问SSL设置

Thu, 12 Jan 2023 16:06:05 +0800

windows_server中jellyfin硬解设置

Thu, 12 Jan 2023 15:01:55 +0800

Mysql常用命令

Thu, 12 Jan 2023 15:00:23 +0800

1.用户相关双机同步用户创建grant replication slave on . to sync@'172.21.210.214' identified by '123456';管理用户创建GRANT ALL privileges ON . TO &#39

Moosefs分布式master主机损坏还原

Thu, 12 Jan 2023 14:58:53 +0800

1. 模拟元数据损坏

mfsmaster stop
mv /var/lib/mfs/metadata.mfs  /home/
mv /var/lib/mfs/changelog.0.mfs  /home/
mfsmaster start
# 提示元数据损坏恢复

2. 元数据恢复

从metalogger上将最新一份metadata_ml.mfs.back及changelog_ml.0.mfs复制到master的数据目录下，并注意文件属主属组为mfs。

chown mfs.mfs *

3. 启动master

此时需要以-a方式启动

mfsmaster -a

4. 如果master主机服务器系统可以登录，执行一下命令即可

mfsmaster stop
cd /var/lib/mfs/
mv metadata.mfs.back metadata.mfs
mfsmaster start

Moosefs常用命令

Thu, 12 Jan 2023 14:57:19 +0800

mfsgetquota(查询文件占用容量)mfsgetquota -h test/ # 二进制统计容量大小，推荐！mfsgetquota -H test/ # 十进制统计容量大小mfsgetquota -g test/ # 用GiB来统计容量大小2. mfssetquota(设定文件夹占

CentOS 7/8开启Google BBR

Thu, 12 Jan 2023 14:55:52 +0800

Google BBR (Bottleneck Bandwidth and RTT) 是一种新的TCP拥塞控制算法,它可以高效增加吞吐和降低网络延迟，并且Linux Kernel4.9+已经集成该算法。开启BBR也非常简单，因为它只需要在发送端开启，网络其他节点和接收端不需要任何改变。

1.升级内核

安装ELRepo仓库

rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-2.el7.elrepo.noarch.rpm

安装最新版kernel

yum --enablerepo=elrepo-kernel install kernel-ml -y

查看是否安装成功

 rpm -qa | grep kernel

2.设置默认启动内核

grub2-set-default 0
reboot

3.设置BBR

编辑配置文件

vi /etc/sysctl.conf
#添加
net.core.default_qdisc = fq
net.ipv4.tcp_congestion_control = bbr

使之生效

sysctl -p

4.验证

sysctl net.ipv4.tcp_available_congestion_control
# 返回
net.ipv4.tcp_available_congestion_control = reno cubic bbr

lsmod | grep bbr
#返回
tcp_bbr                20480  11

则表示安装成功。

Shadowsocks手动添加和编辑 PAC中的网址规则

Thu, 12 Jan 2023 14:51:26 +0800

给用户设置规则的文件user-rule.txt该文件在shadowsocks.exe同级文件夹中语法规则如下=== 通配符支持 => **.example.com/ 代表 http://example.com http://233.example.com https://233.example

Centos下源码安装redis

Thu, 12 Jan 2023 14:49:50 +0800

1.下载wget https://download.redis.io/redis-stable.tar.gz2.编译环境yum install -y cmake make gcc gcc-c++3.编译安装tar -xzvf redis-stable.tar.gzcd redis-stablemak

Centos7下iperf3的安装使用教程

Thu, 12 Jan 2023 14:47:46 +0800

一、介绍

iperf3是用来测量一个网络最大带宽的工具。它支持调节各种参数比如发送持续时间，发送/接收缓存，通信协议。每次测试，它都会报告网络带宽，丢包率和其他参数。更多信息请登陆官网：https://iperf.fr/

二、安装（centos7为例）

下载：https://iperf.fr/iperf-download.php
执行命令：（服务端和客户端都一样）

rpm -i iperf3-3.1.3-1.fc24.x86_64.rpm

三、使用

1. server端启动：

iperf3 -s -i 2 -p 60000
# -s ：作为server端启动
# -i 2：每间隔2秒统计一次
# -p 60000：开启60000端口监听

2. client端启动：

iperf3 -c 115.239.233.26 -u -p 60000 -i 2 -R -b 800M
# -c 115.239.233.26：作为客户端连接ip为115.239.233.26的server
# -u ：udp的方式
# -p 60000：通过60000端口连接服务器
# -i 2：每间隔2秒统计一次
# -R：发包方式：服务端发送，客户端接收。
# -b 800M：以800M的带宽发送数据包

四、注意点

1. 如果出现 error - unable to connect to server: No route to host，那么就是说明防火墙没有设置端口通过

2. 最简单的方法关闭防火墙

代码示例：

systemctl stop firewalld
systemctl disable firewalld

Centos7下yum安装Python3.6环境

Thu, 12 Jan 2023 14:46:20 +0800

1.安装EPEL

yum install epel-release -y

2.安装Python3.6

yum install python3 -y

Centos下yum安装openresty

Thu, 12 Jan 2023 13:56:40 +0800

1.添加源# add the yum repo:wget https://openresty.org/package/centos/openresty.repomv openresty.repo /etc/yum.repos.d/# update the yum index:yum check-up

Linux创建Python虚拟环境

Thu, 12 Jan 2023 13:16:54 +0800

1.安装虚拟环境pip install virtualenv2.基本使用cd my_projectvirtualenv venv # venv为虚拟环境目录名如果有多个python版本，可以指定解释器virtualenv -p /usr/bin/python3.6 venv3.进入虚拟环境，安装

MySQL配置主主同步

Thu, 12 Jan 2023 11:57:41 +0800

环境

A: 172.21.110.100
B：172.21.110.101
mysql5.6

创建同步用户

A：

grant replication slave on *.* to 'sync'@'172.21.110.101' identified by '123456';
flush privileges;

grant replication slave on *.* to 'sync'@'172.21.110.101' identified by '123456';
flush privileges;

服务配置

# MASTER DB #
#binlog-do-db                   = m2m
binlog-ignore-db               = mysql,information_schema,performance_schema
auto-increment-increment       = 2
auto-increment-offset          = 1
# SLAVE DB #
#replicate-do-db                = m2m
replicate-ignore-db            = mysql,information_schema,performance_schema
log-slave-updates = ON

# MASTER DB #
#binlog-do-db                   = m2m
binlog-ignore-db               = mysql,information_schema,performance_schema
auto-increment-increment       = 2
auto-increment-offset          = 2
# SLAVE DB #
#replicate-do-db                = m2m
replicate-ignore-db            = mysql,information_schema,performance_schema
log-slave-updates = ON

查看2个服务器的日志状态

mysql> flush tables with read lock; #防止进入新的数据 
Query OK, 0 rows affected (0.00 sec) 
mysql> show master status\G;
*************************** 1. row ***************************
             File: binlog.000003
         Position: 120
     Binlog_Do_DB: 
 Binlog_Ignore_DB: mysql,information_schema,performance_schema
Executed_Gtid_Set:

mysql> flush tables with read lock; #防止进入新的数据 
Query OK, 0 rows affected (0.00 sec) 
mysql> show master status\G;
*************************** 1. row ***************************
             File: binlog.000003
         Position: 120
     Binlog_Do_DB: 
 Binlog_Ignore_DB: mysql,information_schema,performance_schema
Executed_Gtid_Set:

开启同步

CHANGE MASTER TO MASTER_HOST='172.21.110.101',MASTER_PORT=3306,MASTER_USER='sync',MASTER_PASSWORD='123456',MASTER_LOG_FILE='binlog.000003',MASTER_LOG_POS=120;

CHANGE MASTER TO MASTER_HOST='172.21.110.100',MASTER_PORT=3306,MASTER_USER='sync',MASTER_PASSWORD='123456',MASTER_LOG_FILE='binlog.000003',MASTER_LOG_POS=120;

2台服务器都启动slave进程

mysql> start slave; 
Query OK, 0 rows affected (0.00 sec)

查看同步状态

如存在以下状态，则表示设置成功

mysql> show slave status\G; 
*************************** 1. row *************************** 
... 
... 
Slave_IO_Running: Yes 
Slave_SQL_Running: Yes 
... 
...