查士丁尼·绵-CSDN博客

原创 openstack之neutron介绍

neutron-server：提供API接口，把对应的api请求传给plugin进；neutron-plugin：管理逻辑网络状态，调用agent；neutron-agent：在provider network上创建网络对象；neutron-dhcp-agent：轻量级进程dnsmasq绑定到指定命名空间中的 br-int 的接口上，实现dns、tftp、dhcp等功能；

2024-04-12 21:28:49 477

原创 RabbitMQ介绍及搭建

RabbitMQ是实现了高级消息队列协议（AMQP）的开源消息代理软件，使用erlang语言编写，依赖Erlang环境运行。Broker：运行消息队列服务进程的节点，包含Exchange、Queue；Producer：消息生产者；Consumer：消息消费者；

2024-03-18 11:28:54 941 1

原创 kafka集群介绍及搭建

kafka是一个高性能、低延迟、分布式的消息传递系统，特点在于实时处理数据。集群由多个成员节点broker组成，每个节点都可以独立处理消息传递和存储任务。

2024-03-17 12:51:52 942

原创 nginx介绍及搭建

Nginx是由一个master管理进程、多个worker进程组成的多进程模型。master负责管理worker进程，worker进程负责处理网络事件，整个框架被设计为一种依赖事件驱动、异步、非阻塞的模式。优势：1、充分利用多核，增强并发处理能力；2、多worker间可以实现负载均衡；3、Master统管worker行为：在worker异常后，可以主动拉起worker进程，从而提升了系统的可靠性。

2024-03-17 11:54:09 1116

否则报错：max virtual memory areas vm.max_map_count [65530] likely too low, increase to at least [262144]否则报错：max number of threads [1024] for user [elsearch] likely too low, increase to at least [4096]注释掉判断是否存在 JAVA_HOME变量的流程分支，直接使用操作系统的JDK。

2024-02-20 22:30:17 618

原创 windows的远程桌面服务RDS存在弱加密证书的漏洞处理

漏洞扫描检测windows服务器的远程桌面服务使用了弱加密的ssl证书。

2023-11-16 12:03:46 1477 1

原创 pg14-sql基础（三）-统计

【代码】pg14-sql基础（三）-分组统计。

2023-11-05 21:04:00 227

原创 pg14-sql基础（四）-多表联查

【代码】pg14-sql基础（四）-多表联查。

2023-11-05 20:56:44 148

原创 pg14-sql基础（二）-排序与条件

【代码】pg14-sql基础（二）-排序与条件。

2023-11-05 20:51:08 410

原创 pg14-sql基础（一）-查询

【代码】pg14-sql基础（一）-查询。

2023-10-30 17:25:26 94

原创 postgresql14管理（六）-备份与恢复

备份（backup）：通过物理复制或逻辑导出的方式，将数据库的文件或结构和数据拷贝到其他位置进行存储；还原（restore）：是一种不完全的恢复。使用备份文件将数据库恢复到备份时的状态，该时间点之后的数据变更无法恢复；恢复（recovery）：先做还原，然后使用处于备份时间点至故障点产生的日志文件（WAL），将数据库恢复到最新状态；

2023-10-26 16:28:27 837

原创 postgresql14管理（五）-tablespace

表空间tablespace在postgresql中，表示数据库对象（比如表或索引）的存放目录。当表被访问时，系统通过表空间定位到对应数据文件所在的位置。优势：1、如果数据库集群所在的初始磁盘分区或磁盘卷的空间不足，又无法进行扩展，可以在其他分区上创建一个新的表空间以供使用；2、可以根据数据库对象的使用统计优化系统的性能。例如，可以将访问频繁的索引存放到固态硬盘，而对于将很少使用，或对性能要求不高的归档数据表存储到廉价的机械硬盘；

2023-10-25 11:32:35 435 1

原创 postgresql14管理（一）-安装及初始化

以管理员权限运行windows版安装包，否则会导致安装不全。在服务管理，启动postgresql服务。管理工具pgadmin。

2023-10-22 19:08:43 294

原创 postgresql14管理（二）-用户与角色

postgres是系统初始化时默认创建的角色，为超级管理员。

2023-10-22 19:04:36 637

原创 postgresql14管理（四）-table

2、数字类型：整数类型SMALLINT、INTEGER、BIGINT，精确数字NUMERIC (p, s)，浮点数 REAL、DOUBLE PRECISION；1、字符类型：定长字符串CHAR(n)、变长字符串VARCHAR(n)，更大长度的字符串TEXT；6、DEFAULT：默认值，插入数据时，如果没有为这种列指定值，系统将会使用默认值代替；4、REFERENCES：外键约束，字段中的值必需已经在另一个表中存在。1、NOT NULL：非空约束，该字段的值不能为空（NULL）；

2023-10-22 19:02:46 755 1

原创 postgresql14管理（三）-schema

postgresql成为数据库管理系统DBMS，在内存中以进程的形态运行起来成为一个实例，可管理多个database。数据库databases：包含表、索引、视图、存储过程；模式schema：多个对象组成一个模式，多个模式组成一个数据库；表空间tablespace：一个对象（比如：表）在文件系统中是一个文件，表空间指向了文件的目录，创建对象时，指定具体的表空间，而不用指定物理路径；

2023-10-22 19:00:36 458 1

原创 vmware vsphere用户权限分级

在“系统管理→Single Sign On→用户和组”中“用户”选项卡中的“域”下拉列表中选择vSphere.local，单击“添加用户”。

2023-10-13 15:01:39 778

原创镜像仓库harbor安装部署

【代码】镜像仓库harbor安装部署。

2023-10-10 11:29:15 86

原创 kafka中的zookeeper介绍及搭建

zookeeper是一个分布式的协调服务，主要用于维护集群的元数据信息和配置信息。kafka集群依赖其存储、管理自身元数据、配置。

2023-10-09 15:02:47 1245 2

原创 vSAN7.0更换硬盘步骤

清单->集群->监控->vsan->skyline运行->物理磁盘->运维运行状况。

2023-10-01 10:24:06 1385

原创 keepalived+nginx实现主备

【代码】keepalived+nginx实现主备。

2023-10-01 10:06:16 169

原创 redis5.0配置一主两从三哨兵

【代码】redis5.0配置一主两从三哨兵。

2023-10-01 10:02:39 875

原创 cephadm离线部署及curushmap

系统盘raid1或raid5，数据盘直通或raid0，电口为集群网络，用作osd守护进程之间的复制、恢复、心跳，光口为存储网络，用作对外存储流量#所有节点：##设置主机名：##配置hosts解析：ip1 ceph1ip2 ceph2ip3 ceph3EOF##时间同步至第一节点：##安装docker-ce、python3：.rpm.rpm#ceph1节点：##时间源:allow all##修改后的离线版cephadm添加执行权限。

2023-04-07 17:05:35 668

原创容器网络访问

docker网络解决方案基于openstack平台，后演化为两派：一个是docker原生的CNM（Container Network Model），另一个是兼容性更好的CNI（Container Network Interface）

2022-12-18 21:50:07 764

原创 k8s-namespace-基本概念

1、逻辑分组：一个集群里有各种各样的资源，例如Deployment、Service、ReplicaSet、Pod等，混杂在一起，很难理解它们的用途和作用。2、团队隔离：如果放在default命名空间，不同团队在创建资源时，除非事先严格规范了配置的命名，并且不会出错，否则总会出现命名冲突问题，导致配置被不期望的覆盖掉了。5、资源配额：每个命名空间都会消耗 CPU、RAM、Storage，为了不同团队都能分配合适的资源，在命名空间内增加资源配额。1、default：创建集群，会默认创建一个命名空间。

2022-09-04 19:57:48 389

原创 k8s-数据卷

为了共享磁盘而创造出来的概念。它是pod的一个组成部分，不是独立的k8s对象，不能单独创建和删除。pod容器中的所有容器都可以使用卷，但必须先将它挂载到容器上，每个容器中都可以在其文件系统的任意位置挂载卷。...

2022-08-28 22:26:16 817

原创 k8s-service-nodeport与ingress

nodeport类型的服务通过每个节点上暴露的ip和端口路由到ClusterIP服务，所以可从外部访问。外部客户端如何通过负载均衡器和Ingress控制器访问到pod？

2022-08-21 22:16:00 2783

原创 k8s-service-clusterip

在默认的服务类型中，k8s系统给service自动分配虚拟IP，只能在集群内部访问。其主要工作原理是：ClusterIP类型的service创建时，k8s会通过etcd从可分配的ip池中分配一个全局唯一、不可修改的ip。所有访问该ip的请求，都会被iptables转发到后端的endpoints中。...

2022-08-14 21:48:03 1658

原创 k8s-service-基本概念与域名访问

如果某个service属于不同的namespace，那么在进行service查找时，需要补充该namespace的名称（service_name.namespace），组合成完整的域名，否则会查找失败。service可以实现“pod的发现和副本间负载均衡”，但访问service也需要ip和端口号，因此又引出了service的发现的问题。在服务后面的pod可能删除重建，它们的地址可能改变，数量也可能增减，但是始终可以通过服务的单一不变地址访问到这些pod。1、Pod是短暂的，他们随时会启动或者关闭。

2022-07-26 15:07:03 3910

原创 k8s-pod-基本概念

Pod是一组紧密关联的容器集合，也叫它容器组。它们共享PID、IPC、Network和UTSnamspace，是kubernets调度的基础单元。Pod的设计理念是支持多个容器在一个Pod中共享网络和文件系统，可以通过进程间通信和文件共享这种简单高效的方式组合完成服务。一个pod运行多个容器，又叫边车模式（SideCar）容器是一种资源隔离单位，比如隔离CPU、内存等，应用程序住在容器中，抽象特征1、容器就是应用+操作系统的封装，是一种资源隔离抽象2、Pod是容器的包装，它是虚拟机抽象。......

2022-07-24 17:13:48 774 1

原创兔鸡同笼解法

有若干只兔和鸡，兔和鸡加起来一共有100条腿，请写一个简单的脚本，可以用shell或python，列出兔和鸡各有多少只的所有组合(假设所有的兔和鸡的腿都是健全的，且兔和鸡至少为1只)

2022-06-27 21:11:07 1351

原创 windows下nginx、openssl实现https文件服务器

windows下nginx、openssl实现https文件服务器nginx与openssl：http://nginx.org/en/download.htmlhttp://slproweb.com/products/Win32OpenSSL.html环境变量：c:\openssl-Win64\binpath变量添加%OPENSSL_HOME%#证书生成openssl genrsa -des3 -out xxx.key 1024openssl req -new -key xxx.key -

2021-04-13 23:47:07 266

原创 vmware vsphere实现自动化的方案

vcenter6.0。

2021-03-22 22:06:58 668

原创 vmware evc对intel cpu适应性矩阵

EVC Baseline CPU List L0 Merom 3040, 3050, 3050, 3060, 3065, 3070, 5110, 5113, 5120, 5128, 5130, 5133, 5138, 5140, 5148, 5150, 5160, E5310, E5320, E5335, E5345, E7210, E7220, E7310, E7320, E7330, E7340, L5310, L5318, L5320, L5335, L7345, X321

2021-03-19 16:45:32 2799

原创 cloudstack HA部署方案

【代码】cloudstack HA部署方案。

2021-03-12 10:39:10 393 1

原创 openssh8.6p1、openssl1.1.1k升级

背景：渗透测试查出openssl、openssh存在漏洞。

2021-03-10 17:42:03 840 2

原创 pstool之pspasswd批量远程更改windows服务器密码

pstool下载：https://docs.microsoft.com/zh-cn/sysinternals/downloads/pstools解压成文件夹，放置于C:\Windows\System32，添加PATH环境变量，cmd中输入pspasswd，弹出确认框，同意。批量远程重置密码脚本：$contents = Import-CSV C:\Users\administrator\Desktop\vm_script\wininfo.csvfor ($i=0;$i -le 9;$i++){$

2020-11-23 21:56:21 1584 2

原创重置密码汇总

1.准备安装系统的iso镜像，物理机或虚拟机从光盘启动，依次点击“修复计算机”、“使用可以帮助解决Windows 启动问题的恢复工具”、“恢复工具为命令提示符”针对linux、windows包含多种功能，包括：grub修复、分区表修复、文件系统回复、密码重置、提权、内容变更。3.重启正常进系统，点击锁屏左下角的“屏幕键盘”，输入。net user administrator 密码。4.正常登录，恢复原状。

2020-09-24 17:03:49 6174 1

原创 js脚本实现自动操作

前几日接手一个令人一言难尽的某ERP系统，由于前任管理员完全不懂技术+管理不善，再加上b/s结构的的数据库不对外访问，所以需要处理的问题只能从web页面操作setInterval(function(){ var a=document.getElementById("chkall"); a.click(); var b=document.getElementById("btnrepair"); b.click(); var c=document.getElementById("saveBtn"

2020-09-01 15:19:33 1597

原创 nexus创建内网apt yum epel pypi

GUIinit 5 #GUIinit 3 #命令行cat /etc/inittabsystemctl set-default multi-user.target #开机进入命令行单用户mount -o rw,remount /echo "" | passwd root --stdinexec /sbin/initpasswd命令显示module is unknowncat /var/log/secure #查看日志提示cat /etc/pam.d/login #定位配置文件

2020-07-27 15:45:00 2386