<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[元宇宙]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Cocospeedtest</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Cocospeedtest]]></copyright><item><title><![CDATA[华为交换机-NTP安全加固]]></title><link>https://blog.youkuaiyun.com/Cocospeedtest/article/details/122077599</link><guid>https://blog.youkuaiyun.com/Cocospeedtest/article/details/122077599</guid><author>Cocospeedtest</author><pubDate>Wed, 22 Dec 2021 09:06:44 +0800</pubDate><description><![CDATA[华为交换机-NTP安全加固

安全策略

在对安全性要求较高的网络中，运行NTP协议时需要启用验证功能，用来防止恶意攻击造成时钟报文的数据更改。通过客户端和服务器端的密码验证，可以保证客户端只与通过验证的交换机进行同步，从而提高网络安全性。

配置方法

设置HMAC-SHA256身份验证密钥，密文密钥为"XXX123"，指定该密钥为可信密钥。


&lt;Quidway&gt; system-view
[Quidway] ntp-service authentication enable
[Quidway]]></description><category></category></item><item><title><![CDATA[python自动化运维-SFTP上传]]></title><link>https://blog.youkuaiyun.com/Cocospeedtest/article/details/121920953</link><guid>https://blog.youkuaiyun.com/Cocospeedtest/article/details/121920953</guid><author>Cocospeedtest</author><pubDate>Tue, 14 Dec 2021 10:14:28 +0800</pubDate><description><![CDATA[#!/usr/bin/python
# coding=utf-8

import paramiko
import os


def sftp_upload(host, port, username, password, local, remote):
    sf = paramiko.Transport((host, port))
    sf.connect(username=username, password=password)
    sftp = paramiko.SFTPClient.fro.]]></description><category></category></item><item><title><![CDATA[DHCP简介]]></title><link>https://blog.youkuaiyun.com/Cocospeedtest/article/details/121919213</link><guid>https://blog.youkuaiyun.com/Cocospeedtest/article/details/121919213</guid><author>Cocospeedtest</author><pubDate>Tue, 14 Dec 2021 09:06:35 +0800</pubDate><description><![CDATA[定义

动态主机配置协议DHCP（Dynamic Host Configuration Protocol）是一种用于集中对用户IP地址进行动态管理和配置的技术。即使规模较小的网络，通过DHCP也可以使后续增加网络设备变得简单快捷。

DHCP是在BOOTP（BOOTstrap Protocol）基础上发展而来，但BOOTP运行在相对静态（每台主机都有固定的网络连接）的环境中，管理员为每台主机配置专门的BOOTP参数文件，该文件会在相当长的时间内保持不变。DHCP从以下两方面对BOOTP进行了扩展：

DHC]]></description><category></category></item><item><title><![CDATA[Linux命令学习之-iostat]]></title><link>https://blog.youkuaiyun.com/Cocospeedtest/article/details/121555033</link><guid>https://blog.youkuaiyun.com/Cocospeedtest/article/details/121555033</guid><author>Cocospeedtest</author><pubDate>Fri, 26 Nov 2021 11:09:22 +0800</pubDate><description><![CDATA[监视系统输入输出设备和CPU的使用情况


[root@dev02 ~]# iostat 
Linux 3.10.0-957.el7.x86_64 (dev02)     11/26/2021      _x86_64_        (1 CPU)

avg-cpu:  %user   %nice %system %iowait  %steal   %idle
          12.45    0.87   17.98    0.85    0.00   67.85

Device:         ]]></description><category></category></item><item><title><![CDATA[Linux命令学习之-dos2unix]]></title><link>https://blog.youkuaiyun.com/Cocospeedtest/article/details/121510681</link><guid>https://blog.youkuaiyun.com/Cocospeedtest/article/details/121510681</guid><author>Cocospeedtest</author><pubDate>Wed, 24 Nov 2021 10:56:54 +0800</pubDate><description><![CDATA[您有没有出现从win主机上传脚本文件时，需要调整文件为Unix格式？

dos2unix

命令功能
将DOS格式文本文件转换成Unix格式

补充说明
dos2unix命令 用来将DOS格式的文本文件转换成UNIX格式的（DOS/MAC to UNIX text file
format converter）。DOS下的文本文件是以 \r\n 作为断行标志的，表示成十六进制就是0D
0A。而Unix下的文本文件是以\n作为断行标志的，表示成十六进制就是0A。DOS格式的文本文件在
Linux底下，用较低版本]]></description><category></category></item><item><title><![CDATA[Linux命令学习之-ATOP]]></title><link>https://blog.youkuaiyun.com/Cocospeedtest/article/details/121423321</link><guid>https://blog.youkuaiyun.com/Cocospeedtest/article/details/121423321</guid><author>Cocospeedtest</author><pubDate>Fri, 19 Nov 2021 15:23:20 +0800</pubDate><description><![CDATA[ATOP简介
监控Linux系统资源与进程的工具
[非内部程序，需要单独安装]
它以一定的频率记录系统的运行状态，采集系统资源(CPU、内
存、磁盘和网络)的情况，并能以日志文件的方式保存在磁盘中，服务器出现问题
后，我们可获取相应的atop日志文件进行分析。atop是一款开源软件，可以从官方获取后安装







ATOP命令：

atop(选项)(参数)

显示部分简述说明如下：
CPU列：该列显示CPU整体(即多核CPU作为一个整体CPU资源)的使用情况，我们知道CPU可被用于执行
进程、处理中..]]></description><category></category></item><item><title><![CDATA[Linux命令学习之-yum仓库]]></title><link>https://blog.youkuaiyun.com/Cocospeedtest/article/details/121379461</link><guid>https://blog.youkuaiyun.com/Cocospeedtest/article/details/121379461</guid><author>Cocospeedtest</author><pubDate>Wed, 17 Nov 2021 15:25:41 +0800</pubDate><description><![CDATA[Yum 软件仓库便是为了降低软件安装难度和复杂度而设计的技术。Yum 软件仓库可以
根据用户的要求分析出所需软件包及其相关的依赖关系，然后自动从服务器下载软件包并安
装到系统，当然也可以本地创建仓库。

yum repolist all 列出所有仓库
yum list all 列出仓库中所有软件包
yum info 软件包名称 查看软件包信息
yum install 软件包名称 安装软件包
yum reinstall 软件包名称 重新安装软件包
yum update 软件包名称 升级软件包
yum rem.]]></description><category></category></item><item><title><![CDATA[通过SFTP进行文件操作简介]]></title><link>https://blog.youkuaiyun.com/Cocospeedtest/article/details/121280865</link><guid>https://blog.youkuaiyun.com/Cocospeedtest/article/details/121280865</guid><author>Cocospeedtest</author><pubDate>Fri, 12 Nov 2021 09:09:28 +0800</pubDate><description><![CDATA[通过SFTP进行文件操作简介

配置设备作为SFTP服务器，用户可以在终端通过SFTP通信方式，利用SSH协议提供的安全通道与远端设备进行安全连接。通过SFTP进行文件操作的方式对数据进行了严格加密和完整性保护，安全性高，而且可以同时在设备上配置SFTP功能和普通FTP功能。

通过SFTP进行文件操作适用于对网络安全性要求高的场景，可以用于日志下载、配置文件备份等业务。

配置注意事项

•在配置通过SFTP进行文件操作之前，需要完成以下任务：
◾终端与设备之间有可达路由。
◾终端上已安装SSH客户端软件]]></description><category></category></item><item><title><![CDATA[【Linux操作记录】PostgreSQL安装记录，直接复制命令即可安装]]></title><link>https://blog.youkuaiyun.com/Cocospeedtest/article/details/121006901</link><guid>https://blog.youkuaiyun.com/Cocospeedtest/article/details/121006901</guid><author>Cocospeedtest</author><pubDate>Thu, 28 Oct 2021 09:08:44 +0800</pubDate><description><![CDATA[[root@dev02 ~]# yum install -y https://download.postgresql.org/pub/repos/yum/reporpms/EL-7-x86_64/pgdg-redhat-repo-latest.noarch.rpm
Loaded plugins: fastestmirror, langpacks
pgdg-redhat-repo-latest.noarch.rpm                                               .]]></description><category></category></item><item><title><![CDATA[基于接口划分VLAN]]></title><link>https://blog.youkuaiyun.com/Cocospeedtest/article/details/120880884</link><guid>https://blog.youkuaiyun.com/Cocospeedtest/article/details/120880884</guid><author>Cocospeedtest</author><pubDate>Thu, 21 Oct 2021 10:12:53 +0800</pubDate><description><![CDATA[某大型企业的交换机连接有很多用户，且相同业务用户通过不同的设备接入企业网络。为了安全性，同时为了避免广播风暴，希望业务相同用户之间可以互相访问，业务不同用户不能直接访问。

1.创建VLAN并将连接用户的接口加入VLAN，实现不同业务用户之间的二层流量隔离。

2.配置Switch01和Switch02之间的链路类型及通过的VLAN，实现相同业务用户通过Switch01和Switch02通信。

操作步骤

1.在Switch01创建VLAN 2和VLAN 3，并将连接用户的接口分别加入对应VLAN。Swi]]></description><category></category></item><item><title><![CDATA[mysql8.0.26安装，直接上操作记录！！]]></title><link>https://blog.youkuaiyun.com/Cocospeedtest/article/details/120783959</link><guid>https://blog.youkuaiyun.com/Cocospeedtest/article/details/120783959</guid><author>Cocospeedtest</author><pubDate>Fri, 15 Oct 2021 15:15:42 +0800</pubDate><description><![CDATA[[root@devops3 ~]# wget https://repo.huaweicloud.com/mysql/Downloads/MySQL-8.0/mysql-8.0.26-1.el7.x86_64.rpm-bundle.tar
--2021-10-15 11:24:35-- https://repo.huaweicloud.com/mysql/Downloads/MySQL-8.0/mysql-8.0.26-1.el7.x86_64.rpm-bundle.tar
Resolving repo.h.]]></description><category></category></item><item><title><![CDATA[配置ACL限制用户通过Telnet登录设备]]></title><link>https://blog.youkuaiyun.com/Cocospeedtest/article/details/120431641</link><guid>https://blog.youkuaiyun.com/Cocospeedtest/article/details/120431641</guid><author>Cocospeedtest</author><pubDate>Thu, 23 Sep 2021 11:31:55 +0800</pubDate><description><![CDATA[配置ACL限制用户通过Telnet登录设备

1.使能Telnet服务器功能

&lt;Quidway&gt; system-view
[Quidway] sysname Telnet_test
[Telnet_test] telnet server-source -i Vlanif 10 (接口IP为192.168.22.28)
[Telnet_test] telnet server enable

2.配置VTY用户界面的相关参数
[Telnet_test] user-interface maximu.]]></description><category></category></item><item><title><![CDATA[VMware 16修改虚拟机NAT模式下自动获取IP地址段]]></title><link>https://blog.youkuaiyun.com/Cocospeedtest/article/details/120321940</link><guid>https://blog.youkuaiyun.com/Cocospeedtest/article/details/120321940</guid><author>Cocospeedtest</author><pubDate>Thu, 16 Sep 2021 09:26:52 +0800</pubDate><description><![CDATA[VMware® Workstation 16 Pro修改虚拟机NAT模式下自动获取IP地址段，记录下，下次可以直接按照文档来修改。

1、打开VMware软件-编辑-虚拟网络编辑器



2、设置DHCP默认分配的子网地址



3、设置NAT网关




...]]></description><category></category></item><item><title><![CDATA[iptables命令与详解]]></title><link>https://blog.youkuaiyun.com/Cocospeedtest/article/details/120263449</link><guid>https://blog.youkuaiyun.com/Cocospeedtest/article/details/120263449</guid><author>Cocospeedtest</author><pubDate>Mon, 13 Sep 2021 11:21:09 +0800</pubDate><description><![CDATA[这两天在Linux上配置iptables，网络查到了非常详细的iptable相关内容，转载URL，备用

https://www.zsythink.net/archives/1199
]]></description><category></category></item><item><title><![CDATA[Docker 从零开始学习-部署Mysql主从]]></title><link>https://blog.youkuaiyun.com/Cocospeedtest/article/details/120033824</link><guid>https://blog.youkuaiyun.com/Cocospeedtest/article/details/120033824</guid><author>Cocospeedtest</author><pubDate>Wed, 01 Sep 2021 10:44:11 +0800</pubDate><description><![CDATA[Docker 部署Mysql主从，本人能力有限，只是把最基本的环境搭建成功，生产环境根据业务实际情况配置，谢谢ing，求点赞，^_^



1、在宿主机上创建mysql的配置文件（主从分别创建对应的目录）


[root@k8sdocker01 mysqlmaster]# ll
total 8
drwxr-xr-x. 2 polkitd input    6 Aug 31 14:47 conf.d
drwxr-xr-x. 6 polkitd input 4096 Sep  1 10:21 data
-rw-]]></description><category></category></item><item><title><![CDATA[Docker 从零开始学习-安装Docker]]></title><link>https://blog.youkuaiyun.com/Cocospeedtest/article/details/119998628</link><guid>https://blog.youkuaiyun.com/Cocospeedtest/article/details/119998628</guid><author>Cocospeedtest</author><pubDate>Mon, 30 Aug 2021 15:52:49 +0800</pubDate><description><![CDATA[Docker 从零开始学习-安装Docker


安装必要的系统工具
[root@k8sdocker01 beef]# yum install -y yum-utils device-mapper-persistent-data lvm2

Loaded plugins: fastestmirror, langpacks
Loading mirror speeds from cached hostfile
* base: mirrors.163.com
* extras: mirrors.163.com..]]></description><category></category></item><item><title><![CDATA[Redis CLUSTERDOWN The cluster is downl处理思路]]></title><link>https://blog.youkuaiyun.com/Cocospeedtest/article/details/119824557</link><guid>https://blog.youkuaiyun.com/Cocospeedtest/article/details/119824557</guid><author>Cocospeedtest</author><pubDate>Fri, 20 Aug 2021 15:34:44 +0800</pubDate><description><![CDATA[今天想学习下redis的hash类型的命令，突然发现报错了，新增不了key，查看cluster node状态都是connected，瞬间崩溃！！！各种查看案例！！！！！终于解决了！！！！！



处理过程如下：

1. 登录redis集群，新增key报错如下(error) CLUSTERDOWN The cluster is down

[root@beef01 beef]# redis-cli -c -p 7002
127.0.0.1:7002&gt; auth your_passwd
OK
127.0.]]></description><category></category></item><item><title><![CDATA[Linux 自动发送邮件，亲测可用]]></title><link>https://blog.youkuaiyun.com/Cocospeedtest/article/details/119445502</link><guid>https://blog.youkuaiyun.com/Cocospeedtest/article/details/119445502</guid><author>Cocospeedtest</author><pubDate>Fri, 06 Aug 2021 09:52:07 +0800</pubDate><description><![CDATA[使用mailx小工具可用监控主机或应用app状态等，发送告警邮件至维护人员。

安装mailx 

CentOS 自带有mailx软件包, 有/usr/bin/mail命令, 配置文件为/etc/mail.rc.

如果没有, 使用以下安装

[root@zabbix beef]# yum install -y mailx

修改配置文件
一般的邮件服务都会需要密码, 以及邮件服务器等信息,测试使用QQ邮箱，参考如下配置文件,修改配置文件vi/etc/mail.rc, 在最后追加:

# smtp服务...]]></description><category></category></item><item><title><![CDATA[浅谈Keepalived抢占模式]]></title><link>https://blog.youkuaiyun.com/Cocospeedtest/article/details/119027777</link><guid>https://blog.youkuaiyun.com/Cocospeedtest/article/details/119027777</guid><author>Cocospeedtest</author><pubDate>Fri, 23 Jul 2021 11:30:50 +0800</pubDate><description><![CDATA[利用Keepalived做整个集群的高可用组件，其中一台设置为master，一台设置为backup。当master出现异常后，backup自动切换为master。然而当master恢复正常后会再次抢占成为master，最终导致不必要的主备切换。

因此可以将两台keepalived初始状态均配置为backup，设置不同的优先级，优先级高的设置为nopreempt来解决异常恢复后再次抢占的问题。
具体设置如下所示：
A调度机器设置为：
vrrp_instance VI_foo
{
....
...]]></description><category></category></item><item><title><![CDATA[免费Eclipse工具汉化]]></title><link>https://blog.youkuaiyun.com/Cocospeedtest/article/details/118930829</link><guid>https://blog.youkuaiyun.com/Cocospeedtest/article/details/118930829</guid><author>Cocospeedtest</author><pubDate>Tue, 20 Jul 2021 11:23:56 +0800</pubDate><description><![CDATA[最新版本Eclipse工具汉化指导



1.确认工具版本





2.安装中文语言包



Open the install wizard with 'Help' &gt; 'Install new software...'
	Add the Babel p2 repository: https://download.eclipse.org/technology/babel/update-site/R0.19.0/2021-06/
	Select/install your language pac...]]></description><category></category></item></channel></rss>