10 2025 檔案
摘要：1 zabbix安裝 官方文檔參考 //www.zabbix.com/download?zabbix=6.0&os_distribution=centos&os_version=7&components=proxy&db=mysql&ws=//www.zabbix.com/d
閱讀全文
摘要：最近生產環境有一臺虛擬機，重啟后grub引導出現問題，無法正常進入系統，虛擬機正好之前也沒創建快照，因此需要進行修復。 修復之前，我們先來了解一下grub的作用。grub是一個操作系統啟動管理器，用來引導不同的操作系統。在Linux中，它最重要的作用就是指定了boot分區以及根分區的位置，使得我們開
閱讀全文
摘要：前面我們介紹了如何修復UEFI模式下CentOS虛擬機的grub引導，下面來介紹一下Legacy模式下CentOS虛擬機的grub引導如何修復，兩者大致一樣，但是有一些細微的區別。包括引導時所用的命令，以及grub文件所在的路徑。 在grub頁面，輸入ls，查詢分區。 hd0代表一塊硬盤，(hd0,
閱讀全文
摘要：1 隱藏nginx版本號 1.1 引言 nginx作為目前較為流行的http server軟件，其相關的安全漏洞也非常多，攻擊者可以根據我們的nginx版本來了解到相關的漏洞從而針對性的進行攻擊。 通過新版本的nginx都會修復一些老版本的已知漏洞，但有時候我們生產環境不好直接進行nginx版本升級
閱讀全文
摘要：1 為什么要優化系統歷史記錄 我們都知道，對于linux系統，默認情況下，系統記錄的歷史命令比較簡單。某些歷史記錄可能也無法正常保存，因此當服務器出現異常，希望通過歷史命令來了解曾經做了哪些操作時，往往非常被動，下面就給大家介紹如何通過系統內置的變量來優化歷史記錄，使得我我們查看歷史記錄更加方便。
閱讀全文
摘要：1 介紹 Rancher是一個開源的企業級多集群Kubernetes管理平臺，實現了Kubernetes集群在混合云+本地數據中心的集中部署與管理，以確保集群的安全性，加速企業數字化轉型。Rancher 1.0版本在2016年就已發布，時至今日，Rancher已經成長為企業在生產環境中運行容器和Ku
閱讀全文
摘要：1 K8S賬戶體系介紹 在k8s中，有兩類用戶，service account和user，我們可以通過創建role或clusterrole，再將賬戶和role或clusterrole進行綁定來給賬號賦予權限，實現權限控制，兩類賬戶的作用如下。 server account：k8s的進程、pod申請授
閱讀全文
摘要：1 k8s如何使用etcd 在k8s中所有對象的manifest都需要保存到某個地方，這樣他們的manifest在api server重啟和失敗的時候才不會丟失。 只有api server能訪問etcd，其它組件只能間接訪問etcd的好處是 增強樂觀鎖系統及驗證系統的健壯性 方便后續存儲的替換，只需
閱讀全文
摘要：1 介紹 //etcd.io/docs/v3.5/ etcd是一個高可用的分布式鍵值存儲系統，是CoreOS（現在隸屬于Red Hat）公司開發的一個開源項目。它提供了一個簡單的接口來存儲和檢索鍵值對數據，并使用Raft協議實現了分布式一致性。etcd廣泛應用于Docker、Kubern
閱讀全文
摘要：1 介紹 openssh 9.4版本已于8月10號發布，安全團隊又催著要趕緊升級環境里的ssh版本，本文主要介紹Centos5、Centos6、Centos7下openssh 9.4源碼編譯rpm包以及批量升級服務器openssh版本的方法。關注公眾號后臺回復ssh可獲取本文相關源碼文件。 http
閱讀全文
摘要：1 引言 K8S在1.13版本開始支持使用Ceph作為StorageClass。其中云原生存儲Rook和開源Ceph應用都非常廣泛。本文主要介紹K8S如何對接開源Ceph使用RBD卷。 K8S對接Ceph的技術棧如下圖所示。K8S主要通過容器存儲接口CSI和Ceph進行交互。 //doc
閱讀全文
摘要：歡迎關注微信公眾號 singless 1 介紹 //www.vaultproject.io///lonegunmanb.github.io/essential-vault/ 簡單來說，在我們日常的工作中，免不了要和許多的機密信息打交道，可以是云服務的 Access Key 和
閱讀全文
摘要：歡迎關注微信公眾號singless 1 介紹 prometheus相信大家都接觸的比較多，prometheus天然的適合云原生場景，并且也有一套成熟的告警體系。通過alertmanger可以將告警信息發送到釘釘、企業微信等常用的辦公軟件。不過alertmanger的告警內容比較單一，在某些場景下，我
閱讀全文
摘要：1 簡介 1.1 Confd介紹 Confd是一個輕量級的配置管理工具。通過查詢后端存儲，結合配置模板引擎，保持本地配置最新，同時具備定期探測機制，配置變更自動reload。對應的后端存儲可以是etcd，redis、zookeeper等。[1] 通過上面的介紹可以看出，通過confd修改配置的前提是
閱讀全文
摘要：1 基本概念 1.1 python-docx-template模塊 雖然前面提到的python-docx模塊讓我們能使用python代碼寫word，但正常情況下我們寫word文檔肯定都是直接使用office或wps之類的辦公軟件。更常用的需求是拿到一個word模板，用python往word模板中填充
閱讀全文
摘要：1 基本概念 1.1 python-docx模塊 相信大家在日常工作中，免不了要處理word文檔，今天就介紹一個能通過python處理word文檔的模塊，python-docx[1]。 安裝python-docx模塊 pip install python-docx 然后通過官方的python代碼例子
閱讀全文
摘要：1 介紹 1.1 consul基本概念 consul用于微服務下的服務治理，主要特點有：服務發現、服務配置、健康檢查、鍵值存儲、安全服務通信、多數據中心等。什么叫服務治理發現？起初我們的服務比較單一，各服務之間通過接口就能訪問。后面服務越來越復雜出現了分布式，為了不引起單點問題，必然是多服務部署，如
閱讀全文
摘要：關注公眾號singless，后臺回復ceph可以獲取文中相關腳本。 1 介紹 在ceph中，BlueStore使用RocksDB key-value數據庫來管理內部元數據，比如從對象名稱到磁盤上塊位置的映射。一個對象的元數據在bluestore內稱為Onode。RocksDB不能直接寫原始磁盤設備，
閱讀全文
摘要：1 同源策略 瀏覽器的同源策略 - Web 安全 | MDNdeveloper.mozilla.org/zh-CN/docs/Web/Security/Same-origin_policy 同源策略是一種重要的安全機制，它限制一個源加載的文檔或腳本如何與另一個源的資源進行交互。同源政策是網站安全的基
閱讀全文
摘要：1 volume 1.1 介紹 在容器中的磁盤文件是短暫的，當容器崩潰時，Kubelet會重新啟動容器，但容器運行時產生的數據文件都將會丟失，之后容器會以最干凈的狀態啟動。另外，當一個Pod運行多個容器時，各個容器可能需要共享一些文件，諸如此類的需求都可以使用Volume解決。Pod只需要通過.sp
閱讀全文
摘要：關注公眾號 singless ，后臺回復bcache，獲取bcache相關資料1 介紹 1.1 背景介紹 Bcache是Linux內核塊設備層的軟件驅動，使用高速存儲設備為傳統機械磁盤做IO緩存，經常訪問的熱數據會緩存在固態硬盤中并直接返回給應用程序，大大提升了具有熱數據訪問特征的應用場景的IO性能
閱讀全文
摘要：本文基于Ceph P版，適用于ceph-deploy部署非容器化部署場景。 完整版PDF下載鏈接請點擊以下鏈接 //mp.weixin.qq.com/s/57zn-a4zZ4Dc2mBhsa23PQ 修訂記錄 版本 時間 修訂人 V1.0 2024年03月06號 singless 目錄
閱讀全文
摘要：在業務中如果有數據持久化存儲的需求就免不了要使用到PV、PVC，既然使用了PV和PVC那么它們的容量使用情況也是我們需要關注的。目前K8S并未提供接口讓我們可以直接查詢到PVC的容量使用情況，因此本文主要介紹K8S環境下兩種查詢PVC已用容量和剩余可用容量的方法。 1 通過Prometheus查詢
閱讀全文
摘要：1 介紹 目前人工智能火熱，各種機器學習、訓練，免不了要使用到gpu資源。本文主要介紹K8S環境下，如何讓POD使用Node上的GPU資源。 K8S本身實現了設備插件（Device Plugin），讓 Pod 可以訪問類似 GPU 這類特殊的硬件功能特性。 2 確定顯卡型號 服務器安裝好顯卡后，可以
閱讀全文
摘要：1 介紹 lldpd是IEEE802.1AB （LLDP）協議的一種實現。目標是幫助定位所有設備的鄰居設備。例如可以定位服務器某個網卡是接在交換機的哪個接口上。要使用該協議交換機上需要啟用lldp協議，linux服務器上需要安裝lldp相關軟件。 2 安裝 apt install lldpd 安裝后
閱讀全文
摘要：1 DCGM介紹 在前面給大家介紹了K8S環境下如何調度GPU，在顯卡的實際應用中，監控是不可缺少的一環。通過監控，我們能更直觀的了解到顯卡的使用情況和各項監控指標。英偉達提供了DCGM (NVIDIA Data Center GPU Manager) 工具用于管理和監控集群環境中的N卡。 在K8S
閱讀全文
摘要：本文主要介紹如何通過一種簡單方式來判斷應用當前所在的運行環境。 1 物理機 物理機和虛擬機因為都是完整的操作系統。因此可以用dmidecode來檢查計算機所在的環境。dmidecode是一個可以將DMI table中的內容以人類可讀格式導出的工具。DMI (也被稱為SMBIOS) Table中保存的
閱讀全文
摘要：1. RDMA介紹 1.1 什么是RDMA RDMA(Remote Direct Memory Access)，全稱遠端內存直接訪問技術，可以在使用極少CPU資源的情況下，將數據從一臺服務器傳輸至另一臺服務器。 在數據中心內部，大型分布式計算存儲資源之間，如果使用傳統的TCP/IP進行網絡互連，將占
閱讀全文
摘要：ChatGPT的爆火帶動了AIGC相關產業鏈的發展。也激發了大眾研究探索AI的熱情。本文主要介紹AI領域的一些基礎概念及技術。 AI：人工智能 (artificial intelligence) 。屬于計算機科學領域，致力于解決與人類智慧相關的常見認知問題，例如學習、創造和圖像識別等。AI的目標是建
閱讀全文
摘要：1 基本概念 1 prometheus介紹 Prometheus 是一個開源的系統監控和報警工具，專為高效采集和存儲時間序列數據而設計，目前廣泛用于監控微服務架構、云基礎設施和Kubernetes集群等環境。Prometheus的架構圖如下。 exporter可以理解為prometheus的客戶端，
閱讀全文
摘要：“你來說說linux系統的啟動過程是什么樣的？” ，這個問題相信大家經常聽到，只要是linux系統知識相關的面試，很大概率面試官都會問到這個問題。那今天就來說明一下，對于linux系統來說，按下服務器開機鍵后，究竟發生了什么。以centos7為例，先通過一個圖來看下從服務器開機到系統啟動的過程 下面
閱讀全文
摘要：1 導語 最近在做性能測試時，發現一臺服務器的性能很差，一排查才發現原來是中了挖礦病毒，通常來說，服務器中病毒后，最快速的處理方式就是重裝系統，但對于運行著重要業務的系統來說，重裝系統較為麻煩。本文主要介紹Linux服務器上挖礦病毒的排查和查殺過程。 2 病毒排查 通常來說挖礦病毒主要是利用服務器的
閱讀全文
摘要：1 overlay2分層介紹 OverlayFS 是一個聯合文件系統。 對內核的需求 Linux 內核 4.0 或更高版本 或使用3.10.0-514 或更高版本內核的 RHEL 或 CentOS。 更改存儲驅動程序會導致本地系統上現有的容器和鏡像無法訪問。在更改存儲驅動程序之前，需要使用 dock
閱讀全文
摘要：Kubernetes 從 v1.2（2016年3月）到 v1.34（2025年8月）經歷了超過9年的發展，演進軌跡清晰，涵蓋了功能成熟、生態擴展、安全增強和性能優化的多個維度。以下基于從 v1.2 到 v1.34 的 CHANGELOG 總結。由于版本眾多，我將重點提煉每個版本的核心新功能和變化，盡
閱讀全文