- 博客(156)
- 资源 (12)
- 收藏
- 关注
RSS订阅原创 Docker：使用MinIO搭建对象存储平台
MinIO是一个基于对象存储技术的开源项目，它可以帮助用户快速搭建起私有的、高性能的对象存储平台。MinIO兼容Amazon S3 API，使得用户可以使用标准的S3工具和SDK来访问和管理MinIO存储的数据。此外，MinIO还提供了分布式部署、自动数据完整性检查、强大的安全性功能等特性，使得其成为了企业级对象存储方案的首选。MinIO 是在过去几年内从 0 开始打造的一款存储方案，符合一切云原生计算的架构和构建流程，并且包含最新的云计算技术和理念。极简主义是 MinIO 的指导性设计原则。
2024-04-01 22:41:48
673
原创 promethus的安装使用
联邦集群，部署多套普罗米修斯，每套普罗米修斯可以在不同的机房，然后将这些普罗米修斯汇总到一个普罗米修斯，那么就可以将各个地方的数据，整体收集上来了。11、推送时间序列数据通过PushGateway组件支持，目标主机上报数据到PushGateway，普罗米修斯从PushGateway拉取数据，这个是可以跨网段的；14、高效的存储，每个采集数据占用3.5bytes左右，300万的时间序列，30s的时间间隔，保留60天，消耗磁盘大约200G；8、PromQL：一种灵活的查询语言，可以利用多维数据完成复杂的查询；
2024-03-25 22:08:08
894
原创 Linux启动流程
Ø随着我们加载的东西越来越大，实模式这 1M 的地址空间实在放不下了，所以在真正的解压缩之前，lzma_decompress.img 做了一个重要的决定，就是调用 real_to_prot，切换到保护模式，这样就能在更大的寻址空间里面，加载更多的东西。这是终端决定的，也就是说在登录前需要先加载终端。Ø(1)如果查找分区表时发现操作系统装在主分区，然后执行已载入的MBR中的boot loader代码，加载该激活主分区的VBR中的boot loader，至此，控制权就交给了VBR的boot loader。
2024-03-14 16:16:47
959
原创 HTTP压测工具wrk安装与使用
一、前言wrk是一个基于C语言开发的用于HTTP性能测试的开源工具，它可以模拟多个并发连接，测量服务器的响应时间和吞吐量，并且会给出较为全面的测试结果1、本文主要内容在Windows、macOS、Linux（CentOS & Ubuntu等）上安装wrkwrk使用以及参数介绍wrk压测结果详解2、本篇环境信息工具/环境版本 wrk4.3、前置条件准备Docker环境：Docker入门：Docker安装与基本使用，需要使用Docker准备被测试服务二、wrk安装。
2024-03-13 10:16:16
635
原创 运维常见的工具
容器编排：Kubernetes - 开源容器编排系统，用于自动化容器化应用程序的部署、扩展和管理。自动化部署：Ansible - 基于Python的自动化工具，用于配置管理和应用程序部署。日志分析：Graylog - 开源的日志管理和分析平台，用于搜索、分析和可视化日志数据。云存储：Amazon S3 - 可扩展的对象存储服务，用于存储和检索任意类型的数据。监控：Prometheus - 开源监控和警报工具，用于收集和查询系统指标。
2024-03-05 20:51:57
444
原创 一台服务器，最大支持的TCP连接数是多少？
一个 TCP 对象占用的大小，等于它所包含的一些数据结构占用大小的总和，也是就把上面这些数据结构的大小累加起来，就是一个 TCP 连接占用的大小了。当然， 实际过程中的 TCP 连接，肯定不是静止状态的，还会进行发送数据和接收数据了，那么这些过程还是会额外消耗更多的内存资源的，并发很难达到百万级别。服务端进程最大能支持的 TCP 连接数远不能达到理论上限，还会受到文件描述符、内存大小资源的限制，毕竟 socket 在 Linux 的视角其实就是文件资源，而且一个 socket 对象也会占用一定的内存资源。
2024-03-05 20:43:28
1395
原创 tcpdump使用方法
06 对本机的udp 123端口进行监视(123为ntp的服务端口)04 监视所有 发送到主机hostname的数据包。03 截获主机 hostname发送的所有数据。08 打印所有通过网关snup的ftp数据包。05 监视指定主机和端口的数据包。02 监视指定网络接口的数据包。07 监视指定网络的数据包。10 抓取到本机22端口包。09 抓取ping包。
2024-03-05 20:30:15
500
原创 journalctl 日志分析工具
auto:在(/var/log/journal/)目录下存储journal日志 (/var/log/journal/) 目录必须已经存在且有合适的权限值，如果目录不存在，journal数据将被保存在 /run/log/journal/ 目录，当系统被关闭的时候数据将被擦除。persistent:数据将会保存在磁盘，如/var/log/journal，如果磁盘不可写入，早期启动日志将会退回到 /run/log/journal。none: 会关闭所有的存储，所有收到的日志数据将会被丢弃。
2024-03-04 23:37:41
370
原创 轻量级Redis慢查询监控脚本
但是在使用Redis的过程中，可能会遇到慢查询的问题。本文将围绕分享Redis慢查询脚本这一主题，讲解Redis慢查询的原因、解决方法以及如何写一个简单的Redis慢查询脚本。使用Redis的定时任务机制，可以将一些复杂的查询操作延迟执行，从而减轻Redis的负担。使用Redis的事务机制，可以在保证数据一致性的前提下，提高数据的读写效率。下面是一个简单的Redis慢查询脚本，可以用于查看耗时最多的慢查询。优化Redis的内存管理策略，减少内存的分配和释放，从而提高性能。一、Redis慢查询的原因。
2024-03-04 23:16:19
483
1
原创 局域网https自签名教程
们的客户是在内网环境里面，所以就只能用自签名证书来搞，我一想这还不容易，就迅速的百度了一下随便找了个文章开始照猫画虎，很快就弄完了，但是弄完后发现还是有问题，而且https 还是报不安全，1、基于nginx版本1、证书生成。
2024-02-28 23:45:55
1230
原创 minio对象存储快速搭建
1、概要minIO 是一个开源的分布式对象存储服务，可用于构建高可用性和高扩展性的存储集群。分布式架构：minIO 集群由多个独立的 minIO 实例组成，在不同的物理服务器或虚拟机上运行，这些实例协同工作以提供存储服务。负载均衡：minIO 集群会使用负载均衡算法来将数据块分配到不同的节点上，确保数据在整个集群中平均分布。这有助于提高性能和可靠性。数据复制：minIO 使用数据冗余来确保高可用性。用户可以配置数据的副本数目，以便在发生节点故障时保证数据的安全性和可靠性。
2024-02-28 23:36:00
808
原创 Nginx轻松搞定跨域问题
如果不加上content-type，则会报如下错误。意思就是预请求响应头Access-Control-Allow-Headers中缺少头信息authorization（各种情况会不一样，在发生跨域后，在自定义添加的头信息是不允许的，需要添加到请求响应头Access-Control-Allow-Headers中，以便浏览器知道此头信息的携带是服务器承认合法的，我这里携带的是authorization，其他的可能是token之类的，缺什么加什么），知道了问题所在，然后修改配置文件，添加对应缺少的部分，再试试。
2024-02-28 21:33:24
852
原创 nginx正向代理
假设我们有ABC三台服务器，三台服务器都在一个子网内，且只有服务器A可以访问外网。而服务器BC无法访问外网。现在我们需要在服务器上安装Nginx服务，并进行配置，以使BC服务器可以以A服务为代理访问外网。修改nginx配置conf文件，把下面的代码加入http配置模块中。curl -vkx 代理IP:代理端口 需要访问的地址或者域名。重启nginx服务，如果没有报错，说明配置生效。进B或C服务器，测试，测试命令及测试结果如下。在BC服务器（每个都要设置）上做配置，1、nginx的安装。
2024-02-28 21:00:57
469
原创 Nginx一网打尽：动静分离、压缩、缓存、黑白名单、跨域、高可用、防盗链、SSL、性能优化
当前节点的身份标识：用来决定主从（MASTER为主机，BACKUP为从机）# 绑定虚拟IP的网络接口，根据自己的机器的网卡配置# 虚拟路由的ID号，主从两个节点设置必须一样# 填写本机IP# 节点权重优先级，主节点要比从节点优先级高# 优先级高的设置nopreempt，解决异常恢复后再次抢占造成的脑裂问题nopreempt# 组播信息发送间隔，两个节点设置必须一样，默认1s（类似于心跳检测）# 将track_script块加入instance配置块。
2024-02-28 00:34:00
787
原创 Nginx 高性能优化配置 轻松实现10万+并发访问
nginx的连接处理机制在于不同的操作系统会采用不同的I/O模型，Linux下，nginx使用epoll的I/O多路复用模型，在freebsd使用kqueue的IO多路复用模型，在solaris使用/dev/pool方式的IO多路复用模型，在windows使用的icop等等。要根据系统类型不同选择不同的事务处理模型，我们使用的是Centos，因此将nginx的事件处理模型调整为epoll模型。Nginx要达到最好的性能，出了要优化Nginx服务本身之外，还需要在nginx的服务器上的内核参数。
2024-02-27 23:52:58
894
原创 nginx的nginx.conf的基本配置方法
开启高效文件传输模式，sendfile指令指定nginx是否调用sendfile函数来输出文件，对于普通应用设为 on，如果用来进行下载等应用磁盘IO重负载应用，可设置为off，以平衡磁盘与网络I/O处理速度，降低系统的负载。#一个nginx进程打开的最多文件描述符数目，理论值应该是最多打开文件数（系统的值ulimit -n）与nginx进程数相除，但是nginx分配请求并不均匀，所以建议与ulimit -n的值保持一致。
2024-02-27 23:14:19
398
原创 国内AI大模型主要有哪些
据不完全统计，超200款国产AI大模型及其产品陆续推出。其中2023年8月底有11家AI大模型首批通过备案，2023年11月初有11家AI大模型通过备案，2023年12月底有9家AI大模型通过备案，2024年1月有13家14款模型获得备案审批。ChatGPT火爆后不到一个月的时间，阿里、华为、腾讯、京东、字节、360、商汤、科大讯飞等大厂纷纷下场，或官宣入场或亮相大模型。我国对生成式AI实行监管的正式法规主要是2023年8月正式施行的《生成式人工智能服务管理暂行办法》。
2024-02-19 19:36:04
385
原创 如何在 Linux 系统中查看系统日志
无论使用命令行工具还是图形化工具，系统日志都是故障排除和性能监控的重要工具，它可以帮助你了解系统的运行状况并解决问题。/var/log/syslog：这个文件包含了存在于 /var/log/messages 中的系统消息，但是它是由 syslog 守护进程生成的。除了上述的命令行工具和直接查看日志文件外，还可以使用一些图形化的日志管理工具来查看系统日志。/var/log/dmesg：这个文件包含了内核环缓冲区的内容，与使用 dmesg 命令查看的内容相同。除了使用命令行工具，还可以直接查看系统日志文件。
2024-02-19 19:33:07
615
1
原创 如何在 Linux 系统中查看系统日志
无论使用命令行工具还是图形化工具，系统日志都是故障排除和性能监控的重要工具，它可以帮助你了解系统的运行状况并解决问题。/var/log/syslog：这个文件包含了存在于 /var/log/messages 中的系统消息，但是它是由 syslog 守护进程生成的。除了上述的命令行工具和直接查看日志文件外，还可以使用一些图形化的日志管理工具来查看系统日志。/var/log/dmesg：这个文件包含了内核环缓冲区的内容，与使用 dmesg 命令查看的内容相同。除了使用命令行工具，还可以直接查看系统日志文件。
2024-02-18 20:44:11
574
原创 新质生产力
当前，我国社会的主要矛盾是人民日益增长的美好生活需要和不平衡不充分发展之间的矛盾，要解决这一矛盾，完成以中国式现代化全面推进中华民族伟大复兴的中心任务，就必须进一步解放和发展生产力。科技创新是推动产业发展的核心动力，通过科技创新可以推动产业的技术进步和升级，提高生产效率和质量，从而提升产业的竞争力。政府应该制定科学的产业政策，鼓励企业加大技术改造和产业升级的投入，推动产业的集聚和链条式发展，形成具有国际竞争力的产业集群和产业链。通过这些新的资源，可以推动产业的变革和发展，创造新的商业模式和竞争优势。
2024-02-07 00:57:16
551
原创 linux时间查看
执行以上命令，系统将输出当前的系统时间，格式为“星期 月 日 时:分:秒 时区 年份”，例如： Fri Oct 15 14:56:34 CST 2021。要查看系统启动时间，可以在/var/log/syslog文件中查找“systemd[1]: Started”字符串，该字符串表示系统启动的时间。date是Linux系统中用来显示或设置系统时间和日期的命令，常用于脚本编写、系统管理等操作中。/var/log/syslog是Linux系统中保存系统日志信息的文件，其中包含着各种系统事件的详细信息。
2024-02-04 15:24:10
571
原创 dns性能测试
一、DNS测速网站是一种通过测量DNS解析速度的工具，它提供了各种网络服务供应商和CDN厂商之间的服务比较，并帮助用户选择最快、最优的解析方案。具体综合了三个时间，红色长条表示有缓存的查询时间，绿色长条表示无缓存需要向上级DNS查询的时间，蓝色长条代表.com域名的查询时间。DNSWatch：它是一个新加坡的DNS测速网站，提供了与其他DNS服务的比较，并在全球范围内覆盖了许多DNS服务器。在部分情况下，上图左侧DNS地址部分也会出现红色长条，它表示发出的DNS查询没有响应或存在丢包。
2024-02-02 15:07:05
625
原创 SLA（服务等级协议）
因为每台服务器的内存有限，过多的请求堆积在服务器中有可能会导致内存溢出（Out-Of-Memory）的异常发生，也就是所有请求所需要占用的内存超过了服务器能提供的内存，从而让整个服务器崩溃。我们知道，即便是大名鼎鼎的亚马逊AWS云计算服务这样大型的、对用户来说极为关键的系统，也不能承诺100％的可用性，它的系统服务从推出到现在，也有过服务中断（Service Outage）的时候。一般的日志文件会记录每个时刻产生的请求。同样的，以分析系统日志的方法计算出来的QPS并不一定是服务器能够承载的最大QPS。
2024-01-14 11:53:57
448
原创 磁盘性能测试
它可以模拟不同类型的I/O负载，包括随机读写、顺序读写、混合读写、顺序或随机访问等[2]，常见的用途是编写和模拟I/O负载匹配的作业文件，也就是说FIO是一个多线程I/O生成工具。FIO还提供了丰富的选项和参数，可以对测试进行高度定制化配置，并且会记录每个测试任务的性能指标（包括IOPS、吞吐量、延迟、CPU占用率等），最后还会生成结果报告，测试结果详细又准确。1、没有写过数据的盘做读操作之前需要进行一遍写操作，否则会存在读空数据的情况[5]，测试结果会不准确，其中体现的性能会很高，不能代表存储实际性能。
2024-01-06 20:13:28
858
原创 dns主从搭建测试
DNS 服务器另外一种查询方式为迭代查询，DNS 服务器会向客户机提供其他能够解析查询请求的DNS 服务器地址，当客户机发送查询请求时，DNS 服务器并不直接回复查询结果，而是告诉客户机另一台DNS 服务器地址，客户机再向这台DNS 服务器提交请求，依次循环直到返回查询的结果为止。缓存域名服务器（cache）：从某个远程服务器取得每次域名服务器的查询回答，一旦取得一个答案就将它放在高速缓存中，以后查询相同的信息就用高速缓存中的数据回答，缓存域名服务器不是权威的域名服务器，因为它提供的信息都是间接信息。
2023-12-29 17:32:02
909
原创 Windows注册表总结
Windows注册表（Windows Registry）是微软Windows操作系统中的一个重要的系统数据库。注册表用于存储各种系统设置和选项，包括硬件驱动程序、操作系统设置、用户偏好和应用程序配置等。通过注册表，用户可以更改系统的外观、行为和功能，修改应用程序的设置，安装新的硬件设备驱动程序等。Windows注册表是一个层次结构的数据库，它由多个逻辑树状组织的键（Key）和值（Value）组成。主要包含五个顶级根键（Root Key），每个根键都有自己的子键和值，用于组织和存储不同类别的信息。
2023-12-28 15:16:26
343
原创 重装系统分区问题查看
主分区可以作为启动盘，扩展分区则用于存放逻辑分区，MBR的缺点是最大支持的分区大小有限，只有2TB。2、Legacy适合比较旧的硬件，UEFI适合较新的硬件。GUID上有逻辑分区的现象很少（如果出现逻辑分区，安装问题，或者后面多加的旧硬盘）在GUID的分区方式里，如果把系统安装到MBR分区的硬盘，也会出现无法引导的情况。MBR和GUID都有逻辑分区，在MBR分区方式上，如果把系统安装到逻辑分区里，将会出现无法引导的情况。如果电脑支持UEFI，那么建议使用UEFI安装方法，基本都支持UEFI引导方式的电脑。
2023-12-26 10:59:35
1197
原创 如何选择适合的公共 DNS
综上所述，如果你需要选择公共 DNS 的话同时需要获得尽可能友好的 CDN 解析结果，解析国内站点推荐使用阿里 DNS 和腾讯 DNSPod（注重稳定请用前者、注重准确请用后者）；DoT、DoH：均支持。除了可以直接通过 IP 使用，还可以使用域名 dns.alidns.com。域名 dns.pub 和 doh.pub，同时支持 DoH 和 DoT。DoT、DoH：均支持，可以使用域名 one.one.one.one 也可以直接使用 IP。DoT、DoH：支持，可以使用 IP 或 dns.sb 域名。
2023-12-13 10:42:15
181
原创 UEFI 学习笔记
BIOS是计算机的核心部件之一，计算机开机后执行的第一条指令就由BIOS发出，它担负着最初的引导和启动任务。与此同时，随着计算机的不断发展，Legacy BIOS也逐渐暴露出了许多不足，包括：（1）代码维护困难：Legacy BIOS会尽可能利用每一段内存空间以做更多的事情，大部分情况下以实模式运行（程序员不能通过内存管理单元访问地址，而须直接访问物理内存），同时在没有统一规范的情况下，为了保证向后的兼容性，Legacy BIOS为大量的遗留硬件保留了接口，这占用了许多代码空间，代码维护的工程量极大；
2023-12-10 20:31:48
131
原创 10款装系统启动工具
以上装机启动工具均可以装Windows XP、Windows Vista、Windows 7、Windows 8、Windows 10以及Windows Server操作系统。它是一个基于Windows PE环境的工具，可用于恢复已损坏的系统、安装Windows操作系统和实现数据备份等功能。它是一个免费的、易于使用的PE工具，可用于恢复损坏的系统、安装Windows操作系统和实现数据备份等功能。Rufus适用于快速创建可引导的Windows、Linux和其他操作系统的启动盘，可以方便地进行系统安装和修复。
2023-12-10 19:27:35
292
原创 RHEL/CentOS的firewalld防火墙服务配置
此外我们还可以自定义服务及其关联的端口集合，自定义服务xml文件的写法可以去抄预定义服务xml文件的作业；此时就可以像使用预定义服务一样，去使用自定义服务了（自定义服务的服务名即为xml文件的文件名，例如demo1.xml文件对应的服务名即为demo1）每个区域使用独立的防火墙规则。这样只需添加相应的服务到防火墙规则中，即可打开该服务关联的所有端口。预定义服务的xml文件位于 /usr/lib/firewalld/services/ 下，可通过查看相应服务的xml文件确认其所关联的端口。
2023-12-08 19:00:45
271
原创 硬件时间与系统时间同步
Linux系统时钟有两个，一个是硬件时钟，一个是系统时钟，硬件时间：即BIOS时间，就是我们进行CMOS设置时看到的时间。系统时间：是linux系统Kernel时间，当Linux启动时，系统Kernel会去读取硬件时钟的设置，然后系统时钟就会独立于硬件运作。Windows操作系统默认使用localtime（也就是系统设置时区的当前时间）的方式向硬件时钟同步了时间，即不会考虑时区的设置，直接读取硬件时钟，导致服务器出现时间回拨。命令：clock --show #查看硬件时间。
2023-12-08 14:49:57
84
原创 如何修改Window电脑的远程登陆端口
4、修改端口1,按照路径打开，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp ，双击文件，切换到十进制，默认是3389，修改为如13389。6、重启服务，修改完之后，设置还没生效，需重启服务，WIN+R打开运行，输入services.msc确认打开服务，在服务里找到 Remote Desktop Services这个服务，右击选择重启服务。另外一种是快捷键win+R组合键。
2023-11-30 11:16:03
453
原创 各厂商服务器存储默认管理口登录信息（默认IP、用户名、密码）收集汇总
OceanStor 5600 V3/5800 V3/6800 V3(V300R003C00/V300R003C10版本) A管理口：192.168.128.101/16 admin Admin@storage。OceanStor 5600 V3/5800 V3/6800 V3(V300R003C20版本) A管理口：192.168.128.101/16 admin Admin@storage。IBM BCH刀箱网络模块 192.168.70.127-128/24 admin admin。
2023-11-29 11:34:48
1420
原创 Windows主机信息收集命令
net group “domain computers” /domain # 查看域内所有的主机名。dir /s /a \域控IP\SYSVOL*.xml # 获取域里面所有机子的本地管理员账号密码。dir /a /s /b “网站目录*config*” > 1.txt # 数据库配置文件。net group “domain admins” /domain # 查看所有域管理员。ipconfig /all # 查看当前主机的主机名/IP/DNS等信息。
2023-11-27 00:18:37
179
原创 nginx配置
关键的logrotate配置位于/etc/logrotate.d/nginx文件中。这个配置指定了每天轮转一次日志文件，保留30天的日志文件，以日期格式命名日志文件，并在轮转后使用kill -USR1命令通知Nginx重新打开日志文件，以便新的日志可以写入。
2023-11-26 23:56:42
212
转载 麒麟操作系统等保2.0测评
a）可基于可信根对计算设备的系统引导程序、系统程序、重要配置参数和应用程序等进行可信验证，并在应用程序的关键执行环节进行动态可信验证，在检测到其可信性受到破坏后进行报警，并将验证结果形成审计记录送至安全管理中心。用于管理整个系统，可在/etc/sudoer中授予各式各样的权限，但无审计管理的权限，不可中断审计进程及修改审计配置等，且不可威胁到root用户。@#$%^&*()）。通过查看/etc/passwd、/etc/shadow、/etc/group文件，查看可登录的普通账户有哪些，以及用户组的情况。
2023-11-26 22:29:44
1349
原创 Windows Server 2012R2 修复CVE-2016-2183(SSL/TLS)漏洞的办法
由于SSL/ TLS自身存在漏洞缺陷，当开启远程桌面服务，使用漏洞扫描工具扫描，发现存在SSL/TSL漏洞。3、在“SSL密码套件顺序”选在“已启用（E）” ，在“SSL密码套件”下修改SSL密码套件算法，仅保留TLS 1.2 SHA256 和 SHA384 密码套件、TLS 1.2 ECC GCM 密码套件。2、打开“本地组策略编辑器”-“计算机配置”-“管理模板”-“网络”-“SSL配置设置”， 在“SSL密码套件顺序”选项上，右键“编辑”。修改后，点击“应用”、“确定”，即可。4、重启服务器即可。
2023-11-23 15:51:51
1685
原创 搭建yum源并定时同步
一 、安装yum源1-准备yum目录createrepo -v ./目录2-安装服务3-配置服务4.配置/etc/yum.repo.d/local.rpeo二、定时更新yum源#1. 同步整个源到指定目录。
2023-11-17 21:23:48
277
centos7.zip
2020-01-29
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人