qianyuqiye1-优快云博客

原创【无标题】

Kubernetes工作负载控制器实现应用自愈与自动化管理。常用类型包括：Deployment（无状态应用，支持滚动更新与回滚）、StatefulSet（有状态应用，保障稳定网络标识与持久存储）、DaemonSet（确保每节点运行一个Pod，用于节点级服务）、Job与CronJob（一次性及定时批处理任务）。通过声明式配置，控制器持续比对期望与实际状态，自动创建、扩缩容或重建Pod。ReplicaSet作为Deployment底层组件，负责维护副本数量，但生产中通常不直接使用。实验验证了副本集的自愈能力与资

2026-10-26 17:13:35 301

原创抛弃 Docker：nerdctl 容器工具从入门到实战

摘要（148字）： nerdctl 是 containerd 官方推出的命令行工具，语法与 Docker 几乎完全兼容，零学习成本迁移。适用于 K8s 生产环境，替代 Docker 进行容器管理。支持镜像拉取、容器运行、网络存储挂载等操作，配置加速、CNI 插件后可高效使用。相比 crictl，nerdctl 更适合日常开发测试；而 crictl 用于 K8s 排障。二者配合，实现开发与生产环境无缝衔接，是容器化实践的优选方案。

2026-10-22 19:46:21 150

原创 Kubernetes 存储与配置管理：从 Volume 到 PV/PVC 的完整实战指南

本文系统讲解Kubernetes存储与配置管理，涵盖Volume类型（emptyDir、hostPath、NFS）、PV/PVC分层架构及回收策略，实现存储解耦。结合ConfigMap与Secret，完成敏感信息与配置的分离管理。通过MySQL+WordPress实战案例，展示持久化存储、配置注入与安全凭证的完整落地流程，全面掌握K8s数据管理核心机制。

2026-10-21 19:36:06 197

原创 K8s 命名空间与 Pod 入门：从概念到实战

本文系统讲解Kubernetes核心概念：Namespace实现资源逻辑隔离，Context支持多集群一键切换，Pod作为最小调度单元承载容器组。重点解析Pod的网络共享、pause容器机制、生命周期管理及重启策略，并涵盖多容器部署、Init容器、静态Pod等进阶用法，附带YAML语法速查，助力开发者快速上手K8s实战。

2026-10-21 12:22:53 164

原创从零搭建 Kubernetes 集群：一篇搞定概念、部署与运维

本文系统讲解Kubernetes从零搭建全流程：梳理应用部署演进史，解析K8s架构与核心特性，基于kubeadm在Ubuntu 24.04上部署1主2从生产级集群，涵盖节点管理、集群重建等运维操作，全程命令可直接复用，助力快速掌握K8s核心能力。

2026-10-19 17:20:58 110

原创 Keepalived + LVS（DR）+ MariaDB 主主保姆级实战：数据库高可用架构一次搭明白!

本文详解“Keepalived + LVS（DR）+ MariaDB 主主”高可用架构，解决单点故障、高并发与数据一致性难题。通过双主复制实现写性能翻倍与数据零丢失，LVS-DR模式提供万级并发四层负载，Keepalived秒级切换确保负载均衡高可用。实战涵盖环境规划、主机配置、MariaDB双主搭建及健康检查，命令全量可复用，适用于企业级数据库架构落地，实现数据库“高可用、高性能、可扩展、易维护”的核心诉求。

2026-10-16 00:00:00 199

原创 Keepalived 高可用保姆级教程：VRRP 原理 + Nginx 双机热备实战，看完就能搭！

本文详解 Keepalived 高可用架构，从 VRRP 协议原理出发，解析主备选举、故障切换机制，并通过实战演示 Keepalived + Nginx 双机热备部署。涵盖配置要点、脑裂防范及多层健康检测，实现 VIP 自动漂移，确保服务不中断，适合运维人员快速搭建生产级高可用集群。

2026-10-15 19:49:16 227

原创 NFS 网络文件系统完整实战｜原理 + RPC 架构 + 多 Web 集群共享存储

本文全面介绍了NFS网络文件系统的原理、部署与实战应用。主要内容包括： NFS基础知识：讲解NFS的工作原理、版本差异（v3/v4）、C/S架构及RPC远程调用机制，分析其优缺点和适用场景。实验环境搭建：使用三台CentOS7虚拟机构建NFS环境，包含服务端和两个客户端节点。服务端部署：详细演示NFS服务安装、共享目录配置、防火墙设置及exports文件权限管理。客户端配置：展示客户端挂载流程，包括临时挂载、权限问题解决（root_squash）、多客户端数据同步验证。永久挂载：通过/etc/fst

2026-08-13 19:45:32 480

原创零基础学 Nginx！并发架构 + 五大核心功能 + 集群负载均衡全

由俄罗斯工程师Igor Sysoev开发，核心竞争力为事件驱动异步非阻塞IOApache架构：一连接对应一个进程/线程，万并发会创建上万进程，内存暴涨、CPU上下文切换开销巨大；Nginx架构：仅少量worker进程，依靠IO多路复用，单个进程可同时处理成千空闲连接，资源占用极低，单机支持5万并发。Nginx依托epoll异步模型，高并发、低资源占用，兼顾静态服务、反向代理、负载均衡多场景；Master-Worker进程架构支持热重载，修改配置业务零中断，线上运维友好；

2026-08-13 18:39:58 506

原创低成本网络存储！iSCSI 从 0 搭建 + 多路径高可用实操

CentOS7 iSCSI IP-SAN 部署与多路径高可用实战本文完整介绍了iSCSI IP-SAN存储技术在企业环境中的部署与应用。内容涵盖：基础理论：讲解iSCSI的C/S架构、核心组件（Target/Initiator）及专业术语（IQN/LUN/Portal等）单路径部署：详细演示服务端targetcli配置流程，包括存储创建、ACL访问控制；客户端实现磁盘发现、登录、格式化及持久化挂载高可用方案：通过Multipath多路径实现存储链路冗余，避免单点故障，支持带宽聚合实战技巧：提供虚拟

2026-08-10 17:17:51 584

原创零基础学 DNS！从域名层级到自建权威解析服务器全套教程

本文摘要： DNS域名解析系统是互联网基础设施，将域名转换为IP地址。文章详细讲解了DNS的发展背景（从HOSTS文件到分布式架构）、核心功能、层级结构（根域、顶级域、二级域等）、查询方式（递归/迭代查询）以及各类资源记录（A、AAAA、CNAME、PTR等）。重点介绍了在CentOS上部署BIND权威DNS服务器的完整流程，包括主从服务器配置、区域文件管理、安全策略设置等，并提供了dig、host等常用排错命令。通过实验拓扑和可复现配置，帮助读者掌握自建DNS服务器的实用技能。

2026-08-09 23:29:40 724

原创企业内网必备 DHCP：理论梳理 + 全套落地配置指南

摘要：本文系统讲解DHCP协议，解决静态IP配置的四大痛点：运维量大、IP冲突、地址浪费和移动终端适配差。DHCP通过四步交互（DISCOVER→OFFER→REQUEST→ACK）自动分配IP、网关等参数，支持租期管理和权威模式避免地址冲突。结合实际场景，演示华为eNSP路由器的接口/全局地址池配置、MAC绑定固定IP，以及Linux DHCP服务器部署方法（安装dhcpd、配置/etc/dhcp/dhcpd.conf、日志排错）。多网段环境需通过DHCP中继转发请求，实现跨VLAN地址分配。全文涵盖原

2026-08-05 17:14:49 729

原创一篇搞懂 Linux 交换空间、Firewalld 区域规则、端口转发与安全加固

rule [源地址] [目的地址] 服务/端口/icmp 日志/审计 accept/reject/drop。

2026-08-03 22:21:35 327

原创服务器磁盘扩容、数据丢失怎么办？一文吃透 Linux 分区 / 软 RAID/LVM 全实操

摘要本文详细介绍了CentOS7环境下的硬盘管理技术，主要内容包括：分区方案对比：MBR（最大2TB，15分区）与GPT（支持18ZB，128分区，冗余备份）的区别 GPT分区实战：使用gdisk工具进行MBR转GPT、新建分区等操作详细展示gdisk交互命令流程（n新建、p查看、w保存等）分区表结构：解析GPT的保护性MBR、表头、分区条目区等核心组件典型场景处理：包含大容量磁盘分区、分区表转换等运维常见需求所有命令均基于CentOS7实测，附带完整错误处理提示，适合运维人员实战参考。（14

2026-08-03 00:12:29 869

原创磁盘爆满不要慌！CentOS7 磁盘全套排查｜df/du/mount/find 实战踩坑

本文详细介绍了Linux文件系统管理实战，主要内容包括：设备基础：讲解块设备概念、常见命名规则（如SATA、NVMe等）和文件系统基本知识磁盘查看命令： lsblk查看块设备信息 df查看文件系统使用情况（支持-hT等参数） du查看目录/文件占用空间（结合-s -h参数）实战技巧：演示如何使用du逐层定位大文件，通过sort排序快速找到磁盘空间占用源头实用场景：解决磁盘爆满、挂载失败等常见运维问题文章提供完整的命令行操作示例，可直接复现，适合Linux系统管理员参考使用。

2026-07-30 20:01:02 610

原创别只会yum安装！源码编译｜自建YUM仓库｜计划任务｜进程调度全套实战(CentOS7)

文章摘要本文详细介绍了CentOS7环境下Linux系统管理的三项核心技能：源码安装软件、自建YUM仓库和计划任务管理。在源码安装部分，以Nginx为例演示了从下载编译到注册系统服务的完整流程；YUM仓库搭建环节展示了内网环境下创建本地源的方法，包括索引生成和客户端配置；计划任务管理则涵盖at一次性任务和crontab周期性任务的实践应用。所有操作均附有详细命令和配置示例，适合运维人员快速掌握这些常用管理技术。（149字）

2026-07-29 20:05:05 558

原创 Linux 安装软件别瞎敲命令！yum 软件包管理完整实操

本文详细介绍了Linux系统中RPM软件包管理的基本概念和操作。主要内容包括： RPM包管理系统的背景和特点，对比了Windows和不同Linux发行版（如Red Hat系和Debian系）的软件包管理方式。 RPM包文件名格式解析，包括名称、版本、发行版号和架构等组成部分。 RPM包的组成结构，包括安装文件、元数据信息和脚本三部分，以及GPG签名验证机制。重点介绍了rpm命令的查询功能，包括：查询已安装软件包列表检查特定软件包是否安装查看软件包元数据信息列出软件包包含的文件查询配置文件和文档文

2026-07-28 20:07:00 392

原创别只会改ifcfg！CentOS7 nmcli网络管理、文件备份、跨服务器同步全套教程

本文详细介绍了CentOS7中使用nmcli进行网络管理的全套方法，包括网络设备管理、连接配置、静态IP和DHCP设置等，并讲解了主机名修改和域名解析配置。此外，还提供了文件归档与备份的tar命令使用指南，帮助用户高效管理网络和文件系统。

2026-07-27 21:36:35 250

原创 90% 新手踩坑：sshd 启动失败、端口占用、时间不同步完整解决方案

本文介绍了Linux系统日志管理和时间管理的实战教程。主要内容包括：日志管理部分：详解rsyslog系统日志服务，包括日志记录机制和sshd日志配置通过三个实际故障案例（配置文件丢失、参数非法、端口占用）演示日志排查方法介绍systemd-journald二进制日志服务及其配置提供journalctl常用查询命令和httpd服务排错实战时间管理部分：介绍date、hwclock、timedatectl三大时间管理命令说明时区设置方法（包括tzselect交互式工具）详细讲解chrony时间

2026-07-27 00:28:01 510

原创 OpenSSH 超全详解｜远程连接原理、免密登录、安全加固实战

本文详细介绍了OpenSSH远程连接原理与安全加固实践。主要内容包括： SSH协议基础：SSH提供加密远程登录，替代不安全的telnet/ftp等明文协议，OpenSSH是其开源实现。连接建立流程：分5个阶段完成协议协商、密钥交换、身份认证和会话建立。加密机制：结合对称加密（传输数据）和非对称加密（身份认证）保障通信安全。客户端使用：多种登录方式（IP/主机名/指定用户）配置文件管理（~/.ssh/config）密钥对生成与免密登录配置服务端安全加固：限制root登录（仅密钥或完全禁止）关

2026-07-23 20:10:51 495

原创别再乱写开机自启！吃透 Linux systemd 服务管理

Install]# 多用户命令行模式下自动启动编写循环脚本，每5秒写入时间日志到，注册为systemd 系统服务，开机自启。[Unit][Service][Install]CentOS 7 使用 systemd 管理系统与后台服务，所有管理资源统一抽象为 Unit，.service 单元用来管控守护进程。服务配置分为软件自带与管理员自定义两个目录，拥有不同优先级。依靠 systemctl 工具可以完成服务启停、自启管理、配置重载等运维操作。

2026-07-22 20:03:20 390

原创搞定 Linux 进程管理和监控系统负载，一篇就够

指定PID、CPU、命令三列输出# 根据程序名筛选进程四大监控维度：CPU、内存、磁盘IO、网络带宽；实时排查：top、ps、sar、free；压力模拟使用stress；长期业务建议部署Zabbix/Prometheus可视化监控，配置负载、磁盘空间告警；定期查看系统日志、磁盘健康状态，提前规避硬件/资源故障；进程运维要点：后台长任务使用nohup/screen，高占用进程用-9强制销毁，定时清理僵尸进程。

2026-07-21 20:06:01 331

原创 3年经验，30分钟教会 Linux 文件权限

本文是一篇全面的Linux文件权限教程，基于CentOS系统详细讲解了文件权限管理。主要内容包括：基础权限介绍：解析rwx权限对文件和目录的不同作用，重点说明权限优先级和组合规则（如目录需同时具备wx权限才能修改内容）。权限修改方法：字符模式（u/g/o/a±=rwx）和数字模式（如755）两种方式递归修改参数-R的使用文件归属管理：通过chown/chgrp修改属主属组，演示无家目录用户的修复案例。权限验证实验：通过具体命令测试不同权限组合的实际效果，如仅写权限无法读取文件、目录必须同时具备w

2026-07-21 15:33:28 616

原创弄懂 sudo，运维权限管控少踩 90% 坑

本文详细介绍了Linux系统用户与组管理、密码时效策略配置以及su/sudo提权管理。主要内容包括：1）本地用户生命周期管理（创建、修改、删除）及手动创建用户方法；2）用户组操作（创建、修改、删除、成员管理）；3）密码时效策略设置与/etc/shadow文件解析；4）常见登录故障排查（如家目录权限问题）。文章结合具体命令示例，适合作为Linux运维入门参考，重点聚焦账号安全管理实践。

2026-07-20 22:13:05 359

原创一文吃透 Shell 变量、用户与组管理（CentOS7 实战）

本文总结了CentOS7中Shell变量和用户组管理的核心操作，分为两大板块： Shell变量实操变量基础：定义、取值、拼接（用{}解决歧义）、销毁变量环境变量：详解EDITOR、LANG、PATH、PS1、HISTTIMEFORMAT等系统变量的作用与修改持久化配置：通过/etc/profile或/etc/bashrc实现变量永久生效命令替换：使用$()和反引号捕获命令输出引号与转义：单引号原样输出，双引号解析变量，\转义特殊字符用户与组管理包含用户/组的增删改、密码时效设置及常见故障修复方

2026-07-20 11:46:13 536

原创超全 CentOS7 实操教程：man 帮助手册、Vim 全套快捷键、IO 管道重定向详解

本文为Linux运维核心技能完整教程，涵盖三大必备工具：man帮助手册、Vim编辑器、IO重定向与管道。首先详解man手册的分区结构（重点1/5/8分区）、实用参数与less阅读器快捷键；其次提供Vim全模式操作指南，包括光标跳转、文本编辑、底行命令与个性化配置；最后深入讲解标准输入输出重定向（>/>>）、错误流分离、管道与tee工具的实际应用。所有示例基于CentOS7环境，包含可直接复现的命令，适合运维新手系统学习基础核心技能。

2026-07-17 18:14:22 537 1

原创把 Linux 软硬链接全套命令都还给我，我再也不啃文件系统了（下）

本文详细介绍了Shell通配符在文件批量匹配中的实战应用。主要内容包括：1）四种核心通配符（、?、[]、{}）的功能和使用场景，其中用于模糊匹配，?匹配单个字符，[]限定字符范围，{}生成字符串组合；2）高级组合匹配技巧，如同时使用多种符号进行复杂筛选；3）使用注意事项，如rm *的高风险性、隐藏文件匹配限制等。通过通配符可以大幅提升文件操作效率，避免重复命令输入，特别适合批量处理同类型文件。文章提供了大量实用示例，帮助读者掌握这些高效的Shell文件操作技巧。

2026-07-16 19:31:18 684 1

原创把 Linux 软硬链接全套命令都还给我，我再也不啃文件系统了（上）

本文是一篇Linux文件管理基础教程，主要介绍了命令行环境下的文件系统操作。内容涵盖：1）Linux FHS文件系统标准，详细说明根目录下各核心子目录的作用；2）文件路径切换与查看工具，包括cd、pwd、ls、tree等命令的使用；3）文件与目录的创建、复制、移动、删除等基础操作；4）软链接与硬链接的区别与创建方法；5）通过媒体文件分类管理的综合案例，演示了各种命令的实际应用场景。文章适合Linux新手学习文件管理基础，提供了大量实用命令示例和操作技巧。

2026-07-15 20:00:45 302 1

原创零基础玩转CentOS 7：安装到Shell实操

本文是一份零基础Linux入门实操指南，重点讲解CentOS 7的安装与核心Shell命令。首先梳理Linux发展史，从Unix到GNU/Linux系统的演变，介绍主流发行版分类（RPM/DEB体系）及CentOS作为企业级服务器的优势。随后详细演示VMware虚拟机搭建CentOS 7.9的全流程，包括硬件规划、存储配置和系统安装关键步骤。最后深入解析Shell命令行的核心逻辑与常用命令，帮助读者快速搭建可实操的Linux学习环境。全文注重实践，适合后端开发、运维等需要掌握Linux基础技能的初学者。

2026-07-14 20:04:32 406 2

2301_80935320的博客