- 博客(689)
- 资源 (6)
- 收藏
- 关注
RSS订阅转载 Linux文件和目录高级管理命令总结——setuid、setgid、stick bit、chattr、lsattr命令
中文件/目录除了有可读、可写和可执行这三种权限外，还存在比较特殊的权限，这些特殊权限就包括和这两种。 和位是让普通用户可以以用户的角色运行只有帐号才能运行的程序或命令。例如我们用普通用户运行命令来更改自己的口令，实际上最终更改的是文件，我们知道文件是用户管理的 配置文件，只有权限的用户才能更改，正是因为命令被设置了权限才能使得普通用户也可以修改其配置文件的内容。 文件/目录权限是使用常见的八进制权限掩码来表示的，通常都是用三位数表示，但确切地说，它是用四位数表示的，因为除了读、写和执行权限以外还有特
2022-06-30 15:39:16
1336
翻译 BGP原理与运用场景
在小型网络中 由于设备的个数和距离的原因，ospf和rip就足以满足所需，但是对于运行商来说就不足以满足需求，就诞生了BGP协议。BGP主要用于运行商，在大型的网络中来使用，本章就来探讨他的原理。边界网关协议（BGP）是运行于 TCP 上的一种自治系统的路由协议。 BGP 是唯一一个用来处理像因特网大小的网络的协议，也是唯一能够妥善处理好不相关路由域间的多路连接的协议。 BGP 构建在 EGP 的经验之上。 BGP 系统的主要功能是和其他的 BGP 系统交换网络可达信息。网络可达信息包括列出的自治系统（AS
2022-06-09 17:01:36
2378
转载 OpenStack Cinder特性之image volume cache介绍
Openstackcinder有一个可选的功能：镜像盘缓存，可以明显提升从镜像创建云盘的性能。这个改进依赖很多因素，主要看存储后端克隆云盘的速度有多快。一 简介对于Cinder来说，保存镜像显然并不是它该做的事情，但是保存了镜像的云盘管理起来就游刃有余了。而且由于云盘大小是可以任意扩展的，只要缓存一份刚好满足镜像virtual size的云盘，然后在需要时扩展成所需的大小。当第一次从镜像创建云盘时，cinder的内部租户会创建一个镜像盘缓存(image-volume-cache)。如果再从这个...
2022-05-27 15:52:09
615
转载 linux系统双内核的快速切换机制(kexec)
概述：快速启动机制:允许通过已经运行的内核的上下文启动另一个Linux内核，不需要经过BIOS。BIOS可能会消耗很多时间，特别是带有众多数量的外设的大型服务器。这种办法可以为经常启动机器的开发者节省很多时间。使用该机制要满足两个基本条件：1）内核版本必需为 2.6.13 或以上，因为自该版本起，linux内核中加入了 kexec system call 模块。2）系统需要安装 kexec-tools工具，提供用户空间的kexec 命令。如何配置即使用快速启动机制:1)确定正在运行的...
2022-05-20 10:36:58
2394
转载 基础设施即代码（IaC）：方法论、办法和优秀实践
由于现在的一切都致力实现数字化，尤其是在发生冠状病毒疫情之后，现在正确管理组织的IT基础设施变得尤为重要。在此之前，对IT基础设施的管理都是由组织的系统管理员人工完成的。他们管理了应用程序运行所需的所有硬件和软件。在过去的几年中，IT技术取得了长足的进步，现在除了这种人工管理之外，还有一种替代方法，其名称为“基础设施即代码(IaC)”。在此可以采用一种更具描述性的术语来定义IaC：基础设施即代码(IaC)是通过机器可读的定义文件而不是通过物理硬件配置或交互式配置工具来管理和设置数据中心的过程。..
2022-05-20 09:48:23
1033
转载 Dokan：Windows下的用户空间文件系统
Dokan：Windows下的mount命令http://dokan.github.io原始帖子:http://www.aiseminar.cn/bbs/forum.php?mod=viewthread&tid=1825Dokan Library 帮助程序员在windows系统下轻松建立用户级文件系统，不需要写设备驱动，其与FUSE（Linux user mode file system）类似。Dokan官网：http://dokan-dev.github.iohttps://git
2022-05-16 10:39:08
3342
转载 利⽤dokan作虚拟磁盘开发
dokan是⽤户态的⽂件系统驱动，可以称之为fuse for windows。可以⽤来开发虚拟磁盘，即在“我的电脑”中虚拟出⼀个硬盘来，可以是硬盘，也可以是可移动磁盘或者⽹络硬盘。CreateFile、FindFiles、GetFileInformation需要最优先实现，有了这两个接⼝，就可以浏览⽬录了。进⼊CreateFile，需要判断请求的虚拟⽂件是⽬录还是⽂件，如果是⽬录，则需要设置DokanFileInfo->IsDirectory为True，并直接返回成功。虚拟⽂件的打开可.
2022-05-16 10:32:00
725
1
转载 MySQL 查看数据库表容量大小
1.查看所有数据库容量大小select table_schema as '数据库',sum(table_rows) as '记录数',sum(truncate(data_length/1024/1024, 2)) as '数据容量(MB)',sum(truncate(index_length/1024/1024, 2)) as '索引容量(MB)'from information_schema.tablesgroup by table_schemaorder by sum(data_le
2022-05-10 10:38:22
10726
转载 SSD应用于Ceph集群的四种典型使用场景
在虚拟化及云计算技术大规模应用于企业数据中心的科技潮流中，存储性能无疑是企业核心应用是否虚拟化、云化的关键指标之一。传统的做法是升级存储设备，但这没解决根本问题，性能和容量不能兼顾，并且解决不好设备利旧问题。因此，企业迫切需要一种大规模分布式存储管理软件，能充分利用已有硬件资源，在可控成本范围内提供最佳的存储性能，并能根据业务需求变化，从容量和性能两方面同时快速横向扩展。这就是Server SAN兴起的现实基础。Ceph作为Server SAN的最典型代表，可对外提供块、对象、文件服务的分布式统一存..
2022-04-19 15:49:49
626
转载 Linux服务器如何加入AD域
一 摘要在企业中为了对所有服务器的帐号和密码进行统一的管理，可以采用windows活动目录的解决方案；对于windows服务器，直接将服务器加入域即可；对于Linux服务器，如果要将Linux服务器加入域，还需要其他的软件的协助，本文介绍通过Samba和Winbind的协助将Linux加入活动目录，实现帐号和密码统一管理。二 正文1. 安装配置Samba和Winbind组件1.1 安装samba和winbind组件[root@localhost cdrom]# yum...
2022-04-12 17:36:15
6404
转载 交换机与Linux服务器多网卡bond模式对接
交换机多端口和服务器对接时，需要确定是否需要配置聚合或者不配置聚合，并且配置聚合的时候还需要确认是静态聚合还是动态聚合，当然这和当前服务器网卡的bond模式有关。下面我们了解下Linux服务器的7种bond模式，说明如下：第一种模式：mod=0 ，即：(balance-rr) Round-robin policy（平衡抡循环策略）特点：传输数据包顺序是依次传输（即：第1个包走eth0，下一个包就走eth1….一直循环下去，直到最后一个传输完毕），此模式提供负载平衡和容错能力；但是我们知道如果一个连接
2022-04-07 10:04:07
1777
转载 virtio-gpu介绍
背景：显卡的提升在虚拟化场景下一直是一个难以解决的问题。目前qemu中提供的显卡有2种一种是cirrus显卡，一种是vga显卡。这两种显卡都是通过qemu来进行模拟的，也仅仅达到了能够让虚拟机使用的功能。而对于游戏需要的3D加速能力等，还不能很好的模拟。显卡本身需要强大的计算能力，这里qemu纯用cpu来模拟gpu的功能明显有些力不从心。新的功能virtio-gpu的出现给虚拟化的显卡功能带来了一些新的气息。下面就简要的介绍一下virtio-gpu这个功能。同所有的virtio设备一..
2022-03-31 17:10:51
6707
转载 LOKI（Linux+OpenStack+Kubernetes）的好处
原标题：LOKI（Linux+OpenStack+Kubernetes）的好处把Linux、OpenStack、Kubernetes结合起来，你就有了最棒的基础设施即服务云：LOKI。2022年，我们可以有把握地说，Kubernetes是最常用的容器编排技术。该平台非常受欢迎，因为它提供了解决问题的能力，并提供了一种开箱即用的方式来思考部署、管理和调度应用程序。你们中的许多人也使用私有云部署，比如OpenStack，我们也可以放心地说，它是私有云计算的开源标准。最初由几十名贡献者组成的团队很快成长为
2022-03-14 16:50:18
307
转载 Linux内存cache占用过高分析和优化
1、什么是buffer/cache ？ buffer/cache其实是作为服务器系统的文件数据缓存使用的，尤其是针对进程对文件存在 read/write操作的时候，所以当你的服务进程在对文件进行读写的时候，Linux内核为了提高服务的读写速度，则将会把文件放在此处的 buffer/cache中进行缓存使用，由于Linux服务的特点便是任何事物都会以文件的形式进行存在，所以你会发现不管你是否对文件做了大规模的读写，机器的 buffer/cache是一直都存在的，并且持续的增高不下，这是因为...
2022-02-07 17:52:39
9555
转载 cgroup driver设置为cgroupfs和systemd的区别
cgroup driver设置为cgroupfs和systemd的区别1、在说Cgroupfs与Systemd之间的区别之前，我们需要先了解一下什么是Cgroup？Cgroup，全称Control Group（控制组），是Linux系统内核提供的一个特性（Linux 2.6.24内核开始将Cgroup加入主线），主要用于限制和隔离一组进程对系统资源的使用，也就是做资源QoS。可控制的资源主要包括CPU、内存、block I/O、网络带宽等等。2、什么是Cgroupfs？Cgroup提供了一个
2021-12-17 11:07:32
863
转载 Kuberneters CRD资源详解
1、K8S CRD简明及简用：CustomResourceDefinition简介：在 Kubernetes 中一切都可视为资源，Kubernetes 1.7 之后增加了对 CRD 自定义资源二次开发能力来扩展 Kubernetes API，通过 CRD 我们可以向 Kubernetes API 中增加新资源类型，而不需要修改 Kubernetes 源码来创建自定义的 API server，该功能大大提高了 Kubernetes 的扩展能力。当你创建一个新的CustomResourceDefinit
2021-12-06 14:41:24
534
转载 Envoy Gateway 云原生时代的流量入口
流量入口代理作为互联网系统的门户组件，具备众多选型：从老牌代理 HAProxy、Nginx，到微服务 API 网关 Kong、Zuul，再到容器化 Ingress 规范与实现，不同选型间功能、性能、可扩展性、适用场景参差不齐。当云原生时代大浪袭来，Envoy 这一 CNCF 毕业数据面组件为更多人所知。那么，优秀“毕业生”Envoy 能否成为云原生时代下流量入口标准组件？背景 —— 流量入口的众多选型与场景在互联网体系下，凡是需要对外暴露的系统几乎都需要网络代理：较早出现的 HAProxy、Ngin
2021-12-06 10:18:58
400
转载 开源自动扫描工具OpenSCAP介绍
OpenSCAP 是一个获得`SCAP`认证的免费开源的自动化扫描，基线核查，报告和自动修复工具，目前主要由Redhat 进行维护。OpenSCAP 由工具和基线库两个部分组成，两者没有紧密的耦合关系，比如使用`http://vuls.io`也可以运行部分基线库，基线库部分功能也支持使用 ansible 和 bash 来执行。SCAP，Security Content Automation Protocol，即安全内容自动化协议。是由NIST（National Institute of Stand.
2021-12-01 10:21:12
4020
转载 KVM中的Hyper-V接口
前言从Windows 7开始，微软为了使Windows操作系统能够在自研的Hyper-V平台得到更好性能，在Windows操作系统内嵌了许多半虚拟化接口，这些半虚拟化接口通过TLFS规范对外公开。假设其他虚拟化平台（KVM、Xen、VMware）实现了和Hyper-V一样的接口暴露给Guest，那么Windows内部的半虚拟化特性也会被激活，此时这些虚拟化平台被称为Hyper-V兼容平台。KVM就是一个Hyper-V兼容平台，KVM提供了部分关键的兼容接口，本文将详细描述这些接口。CPUID在使
2021-11-29 15:19:39
2542
转载 TCM和TPM
TPM说到可信计算，就不能不提TPM安全芯片。所谓TPM安全芯片，是指符合TPM标准的安全芯片，它能有效地保护PC，防止非法用户访问。TPM标准由可信赖计算组织（Trusted Computing Group，TCG）制定。TCG的前身是多家IT巨头联合发起成立的可信赖运算平台联盟（TCPA），在2003年3月，TCPA改组为可信赖计算组织。 TCG是专门致力于制定可信计算标准的非营利性机构，它从安全的BIOS、安全的硬件、安全的操作系统、安全的网络连接等PC平台的各个方面入手来重新构建一个可信的
2021-11-29 11:28:21
4163
1
转载 galera mysql 宕机_Mariadb Galera Cluster 故障快速拉起
galera mysql 宕机_Mariadb Galera Cluster 故障快速拉起Openstack 的控制节点使用了3个节点的Mariadb Galera Cluster集群。当Mariadb集群因故障重启时，有时会遇到MariadbGalera Cluster集群无法正常启动的情况。有很多方式能将数据库拉起，但是如何做到快速启动，又不丢失数据呢？经分析日志发现Mariadb Galera Cluster节点宕机时会在日志中打印出如下信息：[Note] WSREP: New clus.
2021-10-29 15:39:42
727
转载 OpenStack大规模部署优化
OpenStack大规模部署优化之一：并发业务优化OpenStack在架构设计上是松耦合解耦架构，天生支持横向扩展；但真正在大规模部署过程中，仍有好多因素决定其部署规模。本文从业务并发方面总结分享原生OpenStack支撑大规模(千节点量级)部署的优化思路；在大规模并发业务过程中，主要是去除红绿灯（数据库行级锁）解决锁抢占问题，以及修多条高速公路(调整各组件进程数)最终提升各组件的处理能力1、调整haproxy进程数，提升Loadbalance能力问题描述：在openstack部署过程中，通常
2021-10-21 15:57:37
1252
转载 RabbitMQ heartbeat原理
RabbitMQ的heartbeat是用于客户端与RabbitMQ之间连接的存活状态检测，类似于tcp keepalives功能。本文将介绍RabbitMQ的heartbeat功能何时被创建以及如何检测连接存活状态。1. RabbitMQ连接建立的协议流程对于本文的研究主要聚焦到connection.tune和connection.tune-ok流程进行说明。2.channel_max，frame_max，heartbeat参数值说明客户端与RabbitMQ之间建立连接的流程图如上...
2021-10-19 16:40:40
1422
转载 Libvirt使用volume group作为存储池
本文阐述的方法适用于 KVM/QEMU 虚拟机，主要涉及在 libvirt 中使用 LVM 存储设备的方法，使用基于 libvirt 的命令行虚拟机管理工具 virsh。libvirt 中的存储管理独立于虚拟机管理。也就是存储池和存储卷的操作独立于虚拟机的操作存在，因此进行存储管理时，不需要有虚拟机的存在，可以当虚拟机需要存储资源时再进行分配，非常灵活。libvirt 支持后端存储的类型https://libvirt.org/storage.html#StorageBackendLogic...
2021-09-24 17:39:56
455
转载 KVM：invalid argument: could not find capabilities for arch=x86_64 domaintype=kvm
问题：libvirt 启动虚拟机时，报错invalid argument: could not find capabilities for arch=x86_64 domaintype=kvmvirCapabilitiesDomainDataLookupInternal:735 : invalid argument: could not find capabilities for arch=x86_64 domaintype=kvm该问题可能是kvm模块加载的有问题，重新加载模块解决：.
2021-09-24 15:46:17
3205
2
转载 Huge pages (标准大页)和 Transparent Huge pages(透明大页)
在Linux中大页分为两种：Huge pages (标准大页)和Transparent Huge pages(透明大页)。内存是以块即页的方式进行管理的，当前大部分系统默认的页大小为4096 bytes即4K。1MB内存等于256页；1GB内存等于256000页。CPU拥有内置的内存管理单元，包含这些页面的列表，每个页面通过页表条目引用。当内存越来越大的时候，CPU需要管理这些内存页的成本也就越高，这样会对操作系统的性能产生影响。...
2021-09-03 11:33:28
3592
原创 OpenStack 利用nova soft- delete 实现 “回收站”
在nova中支持设置删除的虚拟机保留时间，如果设置了reclaim_instance_interval > 0 则在删除虚拟机时调用soft_delete方法，虚拟机状态置为 SOFT_DELETED在调用软删除时，如果对应的virt driver（如 libvirt）未实现soft_delete 方法，则将虚拟机进行下电关机，同时把虚拟机状态改为SOFT_DELETED。nova定时任务检查状态为SOFT_DELETED且instance.deleted_at..
2021-08-26 11:10:16
981
转载 DNS域名解析中A、AAAA、CNAME、MX、NS、TXT、SRV、SOA、PTR各项记录的作用
域名注册完成后首先需要做域名解析，域名解析就是把域名指向网站所在服务器的IP，让人们通过注册的域名可以访问到网站。IP地址是网络上标识服务器的数字地址，为了方便记忆，使用域名来代替IP地址。域名解析就是域名到IP地址的转换过程，域名的解析工作由DNS服务器完成。DNS服务器会把域名解析到一个IP地址，然后在此IP地址的主机上将一个子目录与域名绑定。域名解析时会添加解析记录，这些记录有：A记录、AAAA记录、CNAME记录、MX记录、NS记录、TXT记录、SRV记录、URL转发。1. DNS域名解析中
2021-08-23 13:53:09
7369
转载 Haproxy中DNS的解析配置
默认情况下，Haproxy中的server的配置行是支持 HostName 的，并在 haproxy 中启动后，解析hostName得到IP地址，并将IP地址缓存到 haproxy 整个生命期，但这种情况会出现一个问题，如果后端服务器的hostName的 IP 更改了，无法更新已缓存的 IP 。此时haproxy就无法访问该后端服务器了，本文解决的就是这个问题。在Haproxy增加 DNS的解析设置，并在每次健康检测的时候，解析HostName，并验证。这样一旦后端服务器 HostName 对应的IP 更改
2021-08-17 17:19:33
1574
原创 国密算法和GmSSL介绍
GmSSL是一个开源的密码工具箱，支持SM2/SM3/SM4/SM9/ZUC等国密(国家商用密码)算法、SM2国密数字证书及基于SM2证书的SSL/TLS安全通信协议，支持国密硬件密码设备，提供符合国密规范的编程接口与命令行工具，可以用于构建PKI/CA、安全通信、数据加密等符合国密标准的安全应用。GmSSL项目是OpenSSL项目的分支，并与OpenSSL保持接口兼容。因此GmSSL可以替代应用中的OpenSSL组件，并使应用自动具备基于国密的安全能力。GmSSL项目采用对商业应用友好的类BSD开源许可证
2021-08-17 10:27:47
4177
转载 lvs，Nginx，Haproxy三种负载均衡机制的基本架构和对比
【负载均衡】大量用户发起请求的情况下，服务器负载过高，导致部分请求无法被响应或者及时响应。负载均衡根据一定的算法将请求分发到不同的后端，保证所有的请求都可以被正常的下发并返回。【主流实现-LVS】LVS 是Linux Virtual Server的简称，也就是 Linux 虚拟服务器，已经是 Linux 标准内核的一部分。采用IP负载均衡技术和基于内容请求分发。调度器具有很好的吞吐率，将请求均衡得转移到不同的服务器上执行，且调度器可以自动屏蔽掉故障的服务器，...
2021-08-06 15:17:33
1015
转载 etcd mvcc: database space exceeded 异常处理
异常原因经查，这个异常的message是etcd服务端返回的，用来提示应用etcd服务端空间不足了。在etcd的官方文档常见问题（FAQ）版块针对这个场景有明确的说明，如：Q、:“ mvcc：database space exceeded”是什么意思，我该如何解决？A、:etcd中的多版本并发控制数据模型保留了密钥空间的确切历史记录。如果不定期压缩此历史记录（例如，通过设置--auto-compaction），etcd最终将耗尽其存储空间。如果etcd的存储空间不足，则会发出空间配额警报，以保.
2021-07-29 13:57:54
2373
转载 Ironic console
ironic 支持两种 console 方式：shellinabox和socat方式。shellinabox 可以将终端输出转换成 Ajax 实现的 http 服务，可以直接通过浏览器访问，呈现出类似 terminal 的界面。socat 与 shellinabox 类似，都是充当一个管道作用，只不过 socat 是将终端流重定向到 tcp 连接。shellinabox 是比较早的方式，它的限制在于只能在 ironic conductor 上运行 web 服务，访问范围受限，所以社区又用 soca.
2021-07-09 15:38:58
541
转载 什么是云网融合
这些年来，随着云计算的快速发展，还有5G建设的全面启动，“云网融合”这四个字频繁出现在我们面前，吸引了很多人的关注。那么，到底什么是云网融合？云网融合和数字新基建有什么关系？云网融合对于我们通信行业来说，究竟意味着什么？所谓“云网融合”，云就是云计算，网就是通信网。准确来说，云计算包括计算能力、存储能力以及相关的软硬件。而通信网，则包括接入网、承载网、核心网等电信网络的方方面面。从本质来看，云是计算，网是连接。从企业主体来看，云是云服务提供商（亚马逊、谷歌、阿里、腾讯），网是电信运营商（移动
2021-07-07 10:19:08
1540
转载 cinder manage/unmanage
cinder manage/unmanage 管理卷mange命令类似于create命令，但是区别是mange，不会在后端创建一个新的LUN，而是将一个已有的LUN纳入Cinder的管理（会对这个LUN从命名）。cinder manage ：必须是pool之一；：必须是storage可以识别的，如netapp下可以是path，或者uuid。unmanage命令类似于delete命令，但是不会从后端将LUN删除。cinder unmanage 一、cinder manage（1）测试：
2021-06-18 09:55:29
509
转载 X86_64平台上利用qemu安装aarch64架构的虚拟机
X86_64平台上利用qemu安装aarch64架构的虚拟机前一段时间摸索了以下在x86平台上安装arm架构（包括aarch64和armhf）的虚拟机，中间遇到了不少问题。把经验总结下来希望能帮到大家。1.安装qemu-system-aarch64如果在宿主机上只安装了qemu-kvm的话，宿主机上只能运行X86构架的虚拟机，并能够利用kvm加速，并不能将arm指令翻译成X86指令运行。所有还需要安装qemu-system-aarch64，它提供了aarch64架构虚拟机在x86架构上的运行支持。可
2021-06-10 20:23:00
12188
3
转载 zookeeper的zoo.cfg配置参数详解
配置参数详解(主要是%ZOOKEEPER_HOME%/conf/zoo.cfg文件)参数名说明clientPort客户端连接server的端口，即对外服务端口，一般设置为2181吧。dataDir存储快照文件snapshot的目录。默认情况下，事务日志也会存储在这里。建议同时配置参数dataLogDir, 事务日志的写性能直接影响zk性能。tickTimeZK中的一个时间单元。ZK中所有时间都是以这个时间单元为基础，进行整数倍配置的。例如，session的最小超时时间是2*tickTi.
2021-06-08 11:32:54
1780
转载 rabbitMQ集群异常
执行命令：rabbitmqctl join_cluster rabbit@hostname1异常信息：unable to connect to epmd (port 4369) on vm-246: nxdomain (non-existing domain)
2021-06-01 17:29:47
3436
4
转载 Memcache---集群方案
Memcache—集群方案magent一、伪集群方案最常见的做法：memcache安装后，在一台机器或多台机器上启动多个实例，客户端配置memcache节点的ip，port即可。由客户端实现分布式缓存效果，其实是伪集群。memcache节点之间不通信，无数据备份，负载均衡由客户端实现，存在单点故障。客户端可设置故障恢复和故障转移机制。二、简单集群方案使用Magent代理组件搭建集群服务。集群特性：1）memcache节点宕机后，客户端能自动重连。2）有数据备份，比如部署了memcach
2021-05-19 17:39:18
1463
ulogd2-2.0.7-2.mips64el.rpm
2020-05-12
《中国联通5G MEC边缘云平台架构及商用实践白皮书》
2020-05-12
H3C CAS虚拟化平台产品彩页.pdf
2020-05-12
ulogd-2.0.7.tar.bz2
2020-05-11
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人