马立杰-CSDN博客

原创内容迁移说明

为方便内容管理，今后本人的博客内容会在个人网站。进行更新，CSDN博客不作主要维护！

2021-11-29 08:33:38 315

原创 IRXON 水木行BT578串口蓝牙适配器 AT命令模式使用经验

BT578默认的波特率是9600，如果发现波特率不对，可以先逐个尝试，找到BT578当前设置的波特率，然后根据需要进行修改。经过前两部的设置，已经可以开始进行调试了，但是用软件调试前，要按一下AT命令模式按钮，如图所示，按一下即可，不需要长按。另外，如果调试的过程中断开了电源，那么再次通电之后，要再按一下AT命令模式按钮，否则也是无法继续工作的，这一点要注意。1.2 接通电源，可以是设备自带的电池，也可以是外接电源，但二者必居其一。经过了上述步骤的设置之后，不出意外，就能进行串口调试了。

2024-04-25 08:38:30 161

原创 Python使用netmiko模块登录多台交换机执行指定命令

以Windows系统为例，打开cmd，执行 python + 脚本文件的路径。执行，需要安装python环境和netmiko模块。

2024-04-25 08:31:07 179

原创 Uptime Kuma 使用指南：一款简单易用的站点监控工具

1]是一个开源的监控工具，功能类似于 Uptime Robot。相较于其它同类工具，Uptime Kuma 支持自托管服务，并且限制更少。本文将介绍 Uptime Kuma 的安装和使用方法。Uptime Kuma 的界面干净简洁，部署和使用都非常简单。如果你本身对站点监控没有太高要求的话，Uptime Kuma 是一个非常好的选择。

2024-04-24 21:39:04 170

原创 Nginx限制并发连接数和带宽

并发连接数指的是客户端向服务器发起请求，并建立了TCP连接。每秒钟服务器链接的总TCP数量，就是并发连接数。请求数有2个缩写，可以叫QPS也可以叫RPS。单位是每秒多少请求。Query=查询，也相当于请求。

2024-04-24 09:52:33 216

原创 route-policy和ACL、ip-prefix组合时permit和deny的作用

分析：1.1.0.0和1.1.1.0这两条路由，在route-policy的节点10上是permit，在ACL上也是permit，所以允许通过；分析：对于route-policy节点10，上边已经分析，1.1.0.0和1.1.1.0被允许通过，1.1.2.0这条路由在节点10被拒绝通过，但是会继续匹配下一个节点，在节点20被允许通过。，对于这种路由，在本节点被拒绝，会到下一个节点进行匹配，因为节点20是是空的，所以1.1.2.0会被允许通过，其他没有被ACL2001匹配的路由会被空节点20匹配通过。

2024-04-24 08:51:25 920

原创修改Linux的系统时区

格林威治标准时间 (Greenwich Mean Time)指位于英国伦敦郊区的皇家格林尼治天文台的标准时间，因为本初子午线被定义在通过那里的经线。整个地球分为二十四时区，每个时区都有自己的本地时间。在国际无线电通信场合，为了统一起见，使用一个统一的时间，称为通用协调时(UTC, Universal Time Coordinated)。夏令时(Daylight Saving Time) 指在夏天太阳升起的比较早时，将时钟拨快一小时，以提早日光的使用。+0800：表示东八区。

2024-04-24 08:50:54 147

原创 STP/4/STP_BPDU_PROTECTION: BPDU-Protection port GigabitEthernet1/0/3 received BPDUs.

说明交换机配置了生成树bpdu保护，在边缘端口收到生成树报文就会把这个接口down了，然后过一段时间（默认30秒）又会尝试重新up。H3C交换机日志：（dis logfile buffer）1.全局undo stp bpdu-protection。2.接口下undo stp edged-port。3.接口下undo stp enable。

2024-04-23 13:42:57 80

原创华为交换机重置密码

注意：本步骤属于高危操作，一定小心切勿删除系统或修改bootrom密码！输入bootrom密码，按6看到提示成功后按1。

2024-04-23 00:01:41 621

原创 yum安装时提示：This system is not registered with an entitlement server. You can use subscription-manager

Red Hat Subscription Manager订阅管理器，它会让你一直register，禁用就好。每次yum调用(不禁掉plugins的情况下)，都会更新此文件。停止掉该插件的使用，在配置文件中把enable=0即可。

2024-04-23 00:01:05 234

原创 Linux查看僵尸进程

使用命令ps -A -ostat,ppid,pid,cmd |grep -e ‘^[Zz]’定位僵尸进程以及该僵尸进程的父进程。使用Kill -HUP 僵尸进程ID来杀死僵尸进程，往往此种情况无法杀死僵尸进程，此时就需要杀死僵尸进程的父进程。-o 自定义输出字段 stat（状态）、ppid（进程父id）、pid（进程id）、cmd（命令）使用Top命令查找，当zombie前的数量不为0时，即系统内存在相应数量的僵尸进程。因为状态为z或者Z的进程为僵尸进程，所以我们使用grep抓取stat状态为zZ进程。

2024-04-22 23:49:59 252

原创用户权限—— u+s\g+s\o+t三个特殊权限说明

linux中一个文件有三个权限，分别时用户权限，群组权限以及其他权限，是用wrxwrxwrx表示的，w代表可写，r代表可读，x代表可执行。passwd这个命令它的用户和群组都是root，按照之前的权限wrx，其他的用户应该无法修改此程序，但在实际操作中，每一个用户都可以修改自己的口令，这就是U+s的作用。u+s ，就是针对某个程序任何用户都有读写这个程序的权限，可以像root用户一样操作，这个指令只对程序有效，如果用此权限放在路径上是无效的。s是修改权限之前原权限中有x的情况下出现。

2024-04-22 08:41:40 467

原创 docker容器权限设置--cap-add | --cap-drop | privileged

1.privileged，权限全开，不利于宿主机安全2.cap-add/cap-drop，细粒度权限设置，需要什么开什么。

2024-04-22 08:40:48 316

原创 docker镜像导入导出的两种方法

docker export 的应用场景：主要用来制作基础镜像，比如我们从一个 ubuntu 镜像启动一个容器，然后安装一些软件和进行一些设置后，使用 docker export 保存为一个基础镜像。export 导出（import 导入）是根据容器拿到的镜像，再导入时会丢失镜像所有的历史记录和元数据信息（即仅保存容器当时的快照状态），所以无法进行回滚操作。这两个命令是通过镜像来保存、加载镜像文件的。而 save 保存（load 加载）的镜像，没有丢失镜像的历史，可以回滚到之前的层（layer）。

2024-04-22 08:40:23 230

原创 Linux xfs_growfs命令在 CentOS/RHEL 中扩展 XFS 文件系统

命令增加 XFS 文件系统的大小。在我们扩展 XFS 文件系统之前，我们需要扩展底层 LVM 卷。出于本文的目的，我们将使用一个新的 PV 来扩展 LV。选项实际上并没有延伸XFS文件系统，但只是打印当前的文件系统的详细信息。1. 您可以使用“xfs_info”命令查看 XFS 卷详细信息，如下所示。正如您在上面的输出中看到的，/data 挂载点大小已从 500MB 增加到 ~36GB。4. 使用“lvresize”命令将逻辑卷扩展到所需的大小。在“df -h”命令输出中验证 XFS 文件系统的新大小。

2024-04-21 11:01:54 651

原创 ssh-key关于authorized_keys电脑与linux互相认证

将公钥考到对方机器的用户目录下，并将其复制到~/.ssh/authorized_keys中（操作命令：#cat id_dsa.pub >> ~/.ssh/authorized_keys）。2、ssh-keygen -t [rsa|dsa]，将会生成密钥文件和私钥文件 id_rsa,id_rsa.pub或id_dsa,id_dsa.pub。3、将 .pub 文件复制到B机器的 .ssh 目录，并 cat id_dsa.pub >> ~/.ssh/authorized_keys。然后全部回车,采用默认值.

2024-04-20 22:33:24 435 1

原创 netplan命令 – 网络配置工具

以前我们配置网络都是在 /etc/network/interfaces 文件里配置。但是现在我们不用这么麻烦了，因为有了netplan。netplan 是一个命令行工具，用于在某些 Linux 发行版（例如 Ubuntu Linux 18.04）上配置网络。netplan 使用 yaml 描述文件来配置网络接口，然后，通过这些描述为任何给定的呈现工具生成必要的配置选项。发布文章，转载请附上原文出处链接和本声明。netplan [参数]

2024-04-20 00:15:23 261

原创 H3C交换机基础配置及故障排查

可以通过多次执行ntp-service unicast-server命令配置多个服务器,客户端依据时钟优选来选择最优的时钟源。以下命令以H3C S5120为实验对象，其他设备命令可能略有不同。#如果使用域名作为ntp服务器的地址，需要配置dns。发布文章，转载请附上原文出处链接和本声明。开启BPDU 核心交换机不能配置此命令。4.开启网络设备LLDP邻居发现协议。自定义NTP服务器地址。1.配置vlan和端口。

2024-04-19 13:56:32 468 1

原创 CentOS 安装 PHP 7

如果既想获得 RHEL 的高质量、高性能、高可靠性，又需要方便易用(关键是免费)的软件包更新功能，那么 Fedora Project 推出的 EPEL(Extra Packages for Enterprise Linux)正好适合你。EPEL是由 Fedora 社区打造，为 RHEL 及衍生发行版如 CentOS、Scientific Linux 等提供高质量软件包的项目。

2024-04-19 11:13:44 675

原创 centos7关闭ipv6

编辑网络接口配置文件。您需要为系统上的每个网络接口重复这个过程。配置文件通常位于/etc/sysconfig/network-scripts/目录中，并以ifcfg-开头，后跟接口名称（例如ifcfg-eth0）。请注意，在编辑配置文件时，您需要具有root权限或使用sudo。如果您不确定如何编辑文件，可以使用命令行文本编辑器（如vi, nano等）进行操作。在CentOS 7中，您可以通过编辑网络配置文件来禁用IPv6。查看是否还有IPv6的活动接口。nmcli 关闭 IPv6。保存文件并退出编辑器。

2024-04-19 08:37:25 162

原创 Linux中的grep命令详解

全拼:Global search REgular expression and Print out the line作用:文本搜索工具，根据用户指定的“模式（过滤条件)”对目标文本逐行进行匹配检查，打印匹配到的行模式:由正则表达式的元字符及文本字符所编写出的过滤条件grep命令是Linux系统中最重要的命令之一，功能是从文本文件或管道数据流中筛选匹配的行和数据，如果再配合正则表达式，功能十分强大，是Linux运维人员必备的命令。

2024-04-19 08:20:41 663

原创 Centos8以后版本的网络管理

但是centos 8依然支持network.service，只是默认没有安装，具体方法为：dnf install network-scripts -y，不过官方已明确在下一个大版本中，将彻底放弃network.service，不建议继续使用network.service管理网络。NM服务可以通过多种方式进行管理，如：命令行（nmcli）、文本界面（nmtui）、图形界面（nm-connection-editor）等，现在RedHat系、Suse系、Debian/Ubuntu系，均支持NM服务。

2024-04-19 03:00:00 770

原创 H3C交换机保存配置

请输入文件名（*.cfg）[flash:/s5800_config_20160203.cfg]flash:/s5800_config_20160203.cfg存在，是否覆盖？当前配置将写入设备。成功将当前配置保存到主板设备。配置已成功保存到设备。

2024-04-18 14:15:23 173

原创 Linux基础命令--resizefs

如果您使用逻辑卷管理器LVM(8)，可以使用fdisk(8)删除分区并以更大的大小重新创建它，或者使用lvexport(8)。运行fdisk(8)后，运行resize2fs来调整ext 2文件系统的大小，以使用新扩大的分区中的所有空间。size参数可以由下列单位编号之一后缀：“s”、“K”、“M”或“G”，分别用于512字节扇区、千字节、兆字节或千兆字节。文件系统的大小可能永远不会大于分区的大小。调整ext2\ext3\ext4文件系统的大小，它可以放大或者缩小没有挂载的文件系统的大小。

2024-04-18 13:34:30 379

原创删除docker中没有被使用的数据卷（volume）

ok，到这里，我们就完成了对docker宿主机上未被使用的volume的清理工作。之后，就会进行数据卷的清理【那些没有被任何容器使用的本地volume】命令检查，发现volume占用空间比较大，并且有一定的可回收空间，这个时候，该如何来释放这些数据卷占用的空间呢？如果docker占用宿主机的磁盘空间很大，并且通过。最后会提示，本次操作一共释放的空间的大小。，而是直接的确认，直接用下面的命令。当然了，如果不想输入。

2024-04-18 10:42:24 129

原创 Centos7安装nodejs和pm2教程

文件路径/root/node-v16.15.1-linux-x64/bin根据上传的位置修改，本文示例将nodejs安装包上传到root用户的家目录。至此，centos7上，nodejs和pm2安装完成！2.将安装包通过FTP上传到服务器，或者直接在服务器上wget下载。选择适合的版本下载安装包，本文以16.15.1LTS版为示例。等待安装完成后，需要再次创建软连接到用户bin文件夹。发布文章，转载请附上原文出处链接和本声明。4.查看nodejs是否成功安装。6.查看pm2是否安装成功。

2024-04-18 08:32:59 260

原创中兴F7607P自启动程序，关闭JAVA插件

ps查看正在运行的程序，可以看到所有的程序都是位于/bin或/sbin目录下，除了一个JAVA程序，位于/usr/java/bin目录下，df查看挂载点，发现/usr/java这个目录的挂载来源是是/usr/tmp目录下的镜像文件osgi.img，这就有办法了，替换掉这个镜像里的java程序为我们自己的启动脚本就行了。需要注意的是，osgid和java程序的运用用户不是root，是osgi用户，权限可能受限，目前发现在/userconfig目录下没有执行权限，所以不要把启动脚本放到这个目录下。

2024-04-18 08:29:06 717

原创 minio如何配置防盗链

MinIO 是一个开源的对象存储服务器，用于存储大量的数据，同时提供了丰富的功能和 API。配置防盗链可以帮助你控制谁可以访问存储在 MinIO 上的对象。通过这些步骤，你可以在 MinIO 中配置防盗链以增强数据安全性。发布文章，转载请附上原文出处链接和本声明。

2024-04-17 22:53:23 388

原创华为防火墙地址对象地址组、服务对象服务组

在地址对象中添加MAC地址时，其格式可以为XXXX-XXXX-XXXX、XX:XX:XX:XX:XX:XX或XX-XX-XX-XX-XX-XX（其中X是1位十六进制数）。地址对象是地址的集合，可以包括一个或多个IPv4地址、IPv6地址、MAC地址。跟地址对象不同的是，地址组中不仅可以添加各种地址，也可以添加地址对象、地址组。向地址组中添加地址的操作，跟向地址对象中添加地址的方法是一样的。source-address address-set R&D_Dept //以地址组方式指定源地址。

2024-04-17 22:49:28 938

原创华三设备报错Failed to apply IPv4 ACL 3001 to the inbound direction of interface Vlan-interface236 on slot

入方向调用acl时报错：Failed to apply IPv4 ACL 3001 to the inbound direction of interface Vlan-interface236 on slot 1, 2.入方向acl资源不足导致策略下发失败，建议display qos-acl resource确认下slot0 IFP入方向资源是否不足，若不足了，建议精简acl处理。

2024-04-17 17:33:50 542

原创 H3C交换机ACL部分规则不生效问题

H3C交换机配置ACL后，规则在100+左右，约10个接口下调用后，单独 permit 4个指定源、目IP地址的流量。但是只有前2个生效，后边2个相同的配置不生效。出和入均能达到目的的话，均衡使用两个方向调用ACL。H3C交换机ACL部分规则不生效问题。

2024-04-17 16:45:53 332

原创 Nextcloud打开缓慢\卡顿的一些优化

有些朋友问道我关于Nextcloud优化的问题，基本上就是新装NC后缓慢，打开网页一卡一卡的##这次就单独提出来，详细说说，本文环境为CentOS 7 + 宝塔，root用户权限，实际命令请根据实际情况修改官方文档NC的官方文档其实写的很详细了，本文也是基于这个文档来操作的，最新版（18）也新增了一些优化选项，建议阅读https://docs.nextcloud.com/server/18/admin_manual/installation/server_tuning.html开始

2020-07-31 14:20:52 18915

原创宝塔面板下nextcloud完美优化配置

宝塔面板下nextcloud完美优化配置一、性能优化Nextcloud由于各种原因，默认安装后，任何页面加载时间都过于缓慢。之前的文章有介绍到使用PHP的APCu模块以提升缓存性能，这里再介绍使用Memcached提高Nextcloud的性能。Nextcloud支持多个不同类型的缓存后端，所以可以同时启用本地缓存（APCu）和分布式缓存（Memcached、Redis），官方推荐的组合是APCu+Redis分布式缓存选择Memcached、Redis其中一种启用即可，无需两者都..

2020-07-31 14:14:36 4994

原创 LINUX、ESXI如何使用普通的UPS做到断电自动关机，保护硬盘不受到损伤

一、登陆ESXI的SSH创建文件夹及脚本1.进入磁盘目录cd vmfs/volumesls我的硬盘名称为datastore12.进入硬盘目录cd datastore1ls此时显示的是我们目前所有的虚拟机目录正在上传…重新上传取消3.创建一个ups目录，并进入ups目录mkdir upscd ups4.创建apc.sh脚本vi apc.sh转存失败重新上传取消里面填入脚本代码i#!/bin/shwhilep...

2020-07-16 22:18:41 5178 5

原创 FRP Mac、Linux、树莓派使用教程

FRP Mac、Linux、树莓派使用教程首先打开网站，进入客户端下载选择FRP客户端就可以看到FRP客户端下载的地方，可以根据自己的操作系统下载。客户端下载Mac、Linux命令，打开终端需要进入到sunny文件所在的目录，当下面命令执行完成出现代理启动成功的字样，说明隧道启动成功。./sunny --clientid=隧道id要想后台运行可以使用 setsid 命令setsid ./sunny --clientid=隧道id &※CentOS开机自启动.

2020-07-15 21:33:57 277 1

原创 Ngrok Mac、Linux、树莓派使用教程

Ngrok Mac、Linux、树莓派使用教程1、下载客户端根据自己的操作系统去下载对应的客户端2、启动隧道Mac、Linux、树莓派的使用方式是一样的。Windows才会不一样。但是它们的启动方式都是通过隧道id启动，隧道id可以在隧道管理的列表里面获得。这里以映射http服务为例。Mac、Linux、树莓派./sunny clientid 隧道id启动多个隧道./sunny clientid 隧道id,隧道id要想后台运行可以使用 setsid 命令.

2020-07-14 22:21:06 257

原创网页浏览器标签页添加ico图标_马立杰_新浪博客

其实很简单，只需要两步1.准备.ico格式的图片文件可以使用jpg、png、gif等常见格式的图片加转换软件，转化成ico格式的文件一般转换成16x16px或者32x32px2.在网页html文件的head标签内添加一行 ...

2020-04-21 14:29:59 141

原创 div+css隐藏内容样式方法_马立杰_新浪博客

div+css隐藏内容方法一般情况下，css隐藏的用途,如下：1、对文本的隐藏2、隐藏超链接（另类黑链）3、对统计代码隐藏4、隐藏超出图片5、css隐藏滚动条6、css隐藏div层一、使用css隐藏方法用到CSS样式单词及对应解释1、使用display:none;来隐藏所有信息（无空白位占据）推荐，CSS display手册查看2、使用overflow:hid...

2020-04-21 14:18:14 141

原创 div css隐藏内容样式方法

div+css隐藏内容方法一般情况下，css隐藏的用途,如下：1、对文本的隐藏 2、隐藏超链接（另类黑链） 3、对统计代码隐藏 4、隐藏超出图片 5、css隐藏滚动条 6、css隐藏div层一、使用css隐藏方法用到CSS样式单词及对应解释1、使用display:none;来隐藏所有信息（无空白位占据）推荐，CSSdisplay手册查看2、使用overflow:h...

2020-04-21 14:18:07 405

原创网页浏览器标签页添加ico图标

如何给自己的网页浏览器标签添加ico图标呢？其实很简单，只需要两步1.准备.ico格式的图片文件可以使用jpg、png、gif等常见格式的图片加转换软件，转化成ico格式的文件一般转换成16x16px或者32x32px2.在网页html文件的head标签内添加一行<link rel="shortcut icon" href="ico-1587127028.i...

2020-04-17 21:01:58 1806