尘世壹俗人-优快云博客

原创如何生成SSL要用的自签证书

摘要：本文介绍了三种自签证书方法，重点讲解了Java专用JKS格式的生成和使用。JKS密钥库用于服务端TLS加密和身份认证，包含密钥对和公钥部分。文章详细说明了keytool命令生成JKS密钥库、导出公钥、创建受信库的步骤。同时介绍了如何将JKS转换为p12格式，以及使用OpenSSL创建自签名CA根证书并签发节点证书的过程。特别强调了CN字段的重要性，它用于标识证书主体名称，在服务认证中起关键作用。文中还提到了不同应用对证书验证方式的差异，如Kafka等仅验证公钥正确性，而Hadoop等需要完整的CA签名

2026-08-20 11:48:10 276

原创 windows wsl如何迁移虚拟机

摘要：本文介绍如何修改WSL虚拟机的默认存储位置。由于WSL默认安装在C盘且无法直接更改位置，需要通过导出/导入方式迁移：1）使用wsl --list查看已安装系统；2）用wsl --export导出为tar包；3）用wsl --unregister注销原系统；4）通过wsl --import在新路径重新导入。最后说明WSL与Docker的区别，如使用-d参数进入指定子系统。该方法可实现WSL虚拟机存储位置的灵活调整。（149字）

2026-06-25 11:22:47 270

原创 NetworkManager如何配置网络

摘要：现代Linux系统使用NetworkManager和nmcli工具管理网络配置，替代传统的ifcfg-*文件。本文介绍了nmcli的基本操作：查看网络设备状态、配置WiFi连接（需安装wifi插件）、设置静态IP地址（包括网关和DNS）以及连接激活方法。对于无线网络，需先用nmcli device wifi list扫描可用热点，再通过connection add命令创建连接配置；对于有线网络，可直接修改连接参数。配置更改后需重新激活连接或重启NetworkManager服务生效。

2026-06-21 18:46:45 394

原创 Linux如何多盘合一

本文介绍了Linux中磁盘分区的两种方案（MBR和GPT）及其区别，重点讲解了LVM（逻辑卷管理）的使用方法。内容包括：1) 将物理磁盘创建为PV；2) 创建VG卷组；3) 从VG中分配LV逻辑卷；4) 格式化并挂载LV；5) 演示VG的扩容和缩容操作。文章通过实例展示了LVM的完整使用流程，强调LVM相比传统分区方案的优势在于灵活管理存储空间，支持动态调整大小。

2026-06-21 00:36:19 276

原创 CentOS 7 升级迁移 AlmaLinux

在 24 年 CentOS 宣布改变系统发现方向后，最后一个下游稳定版本终止到 CentOS 7 ，CentOS 8 是个中转版本，使用意义不大。

2026-05-05 03:36:04 516

原创 CentOS 7使用K8s部署模型 CPU 和 GPU 双模式环境

本文介绍了在CentOS 7服务器上使用K8s部署Ollama工具运行AI模型的方法。Ollama由llama.cpp引擎、GGUF格式管理和命令行工具组成，适合纯CPU环境部署，特别适合个人或小团体低成本使用。文章对比了虚拟机和物理机部署的优劣，建议有GPU设备时再考虑GPU加速方案，并提供了详细的Docker部署步骤和模型加载方法。同时指出Ollama虽易用但性能有限，不适合企业商用环境，推荐后续可尝试基于Vllm的商用部署方案。文中包含具体操作命令和配置参数，为读者提供了实践参考。

2026-05-01 20:18:25 633

原创浏览器内多标签页同步内容

摘要：本文介绍了一种使用BroadcastChannel API实现浏览器跨标签页消息同步的简单方案。通过创建广播频道监听文本输入事件，可以在同一浏览器的不同标签页间实时同步文本内容。代码示例展示了如何处理普通输入和中文输入法事件，并通过消息类型区分更新和状态请求，确保内容同步时不会产生循环更新。该方案仅适用于同源同浏览器环境，跨浏览器同步需要服务端支持。

2026-04-29 11:19:09 215

原创前端如何自适应宽高

本文介绍了原生HTML/CSS实现自适应的多种方法。重点讲解了常用单位(px、%、vw/vh、rem/em)和CSS函数(calc、clamp)的特性及使用规则，强调计算时需注意数据类型一致性。详细说明了flex布局的弹性控制原理，并提供了基于视口比例的自适应计算公式。通过设计稿尺寸与视窗比例计算缩放变量，结合clamp函数实现动态范围控制，同时介绍了aspect-ratio保持元素比例的方法。这些技术无需第三方库即可实现响应式布局。

2026-04-28 22:53:16 248

原创如何检查服务器上消耗资源的程序是那个

Linux服务器资源监控与故障排查指南摘要：本文介绍了Linux服务器三种核心资源（CPU、内存、磁盘）的监控与故障排查方法。重点讲解了内存问题的诊断流程：通过free命令查看可用内存，使用vmstat监控系统资源动态，结合top命令分析进程内存占用情况。针对不同程序类型（Java/C/Python）提供了详细的内存分析方案：Java程序使用jstack分析线程堆栈，C程序通过valgrind工具检测内存问题，Python程序则推荐memray工具生成内存分析报告。文章还解释了vmstat输出中各指标的

2026-04-26 20:13:24 456

原创知识点13---k8s存储持久化

Kubernetes存储持久化解决方案摘要（149字） K8s通过存储卷机制解决数据持久化问题，使数据库等有状态应用能够运行。相比localPath方案（仅支持只读且需额外运维），K8s提供了多种专业存储卷类型：包括AWS/Azure云磁盘、CephFS分布式存储、CSI接口卷、临时存储emptyDir、主机路径hostPath等。用户可通过kubectl explain pod.spec.volumes查看当前集群支持的存储选项，每种类型对应不同存储场景，如gitRepo适用于代码仓库，glusterfs

2026-04-25 17:42:26 675

原创知识点12---k8s进阶操作方式yaml资源文件

本文介绍了在Kubernetes中使用YAML资源文件的配置方式。YAML文件提供了一种比命令行更持久化的配置管理方法，便于集群迁移和日常操作。文章重点说明了通过kubectl explain命令可以查询各类资源的配置参数，例如kubectl explain service会显示Service资源的字段说明，包括apiVersion、kind、metadata等核心字段。通过点语法如service.metadata还能进一步查看嵌套字段的详细配置选项。这种方式帮助用户理解YAML文件的结构，解决了初学者不知

2026-04-25 00:37:13 459

原创知识点11--k8s命令行操作方式

本文介绍了Kubernetes(k8s)的两种操作方式，重点讲解了适合初学者的命令行操作方法。文章通过实例演示了如何使用kubectl get命令查看集群资源（如节点和Pod列表），以及使用describe命令获取Pod的详细信息，包括调度过程、容器状态等。这些基础命令虽然不能完全发挥k8s的全部功能，但对于非专业运维人员或初学者来说已经足够进行基本的集群管理操作。文中提供了详细的命令示例和输出结果，帮助读者快速上手k8s的基础运维工作。

2026-04-21 00:25:56 451

原创 centos7编译安装git

在源码主路径下生成配置文件 (Makefile)

2026-04-18 15:09:46 66

原创知识点10---Kubernetes高可用部署(二进制方式)

本文详细介绍了Kubernetes二进制部署方案，重点阐述了二进制部署相比kubeadm方式的优势与注意事项。文章提供了完整的部署环境准备流程，包括系统配置、内核升级、GRUB引导设置等关键步骤。部署方案采用三主节点+两工作节点架构，详细说明了IP规划、主机名配置及各项系统参数优化。特别强调了证书管理、配置文件版本兼容性等易错点，建议首次部署严格遵循文档流程。文中还包含了内核编译、时间同步、防火墙配置等实用操作指南，为生产环境部署Kubernetes集群提供了可靠参考。

2026-04-17 11:20:14 390

原创知识点9---Kubernetes高可用部署(kubeadm方式)

本文介绍了生产环境下高可用Kubernetes集群的部署方法。与单节点部署不同，高可用集群需要至少3台主节点（建议奇数台）和HAProxy+Keepalived提供负载均衡和虚拟IP入口服务。部署步骤包括：所有节点网络配置、主机名映射、关闭防火墙和SELinux、时间同步、升级内核至5.6.15版本、配置系统参数启用网桥过滤和IP转发、安装IPVS相关模块等环境准备工作。文中详细说明了内核编译、GRUB引导设置、IPVS模块加载等关键操作，并强调生产环境应使用7台以上物理机分别部署控制节点和入口服务节点。

2026-04-15 00:36:49 487

原创知识点8---虚拟化编排工具Kubernetes

本文摘要：Kubernetes（K8s）是主流的容器编排工具，通常与Docker配合使用。K8s在1.20版本后不再默认支持Docker，但国内仍普遍采用K8s+Docker组合。K8s采用中心节点架构，包含管理节点和工作节点，提供多种部署方式如kubeadm、minikube等。本文详细介绍了使用kubeadm部署测试集群的步骤，包括环境准备、主机配置、内核升级等操作，为读者构建K8s学习环境提供实践指导。（149字）

2026-04-11 19:45:08 466

原创 idea提交git版本由于中文文件名卡死不动

Git提交中文文档卡顿的解决方案：当Git将中文转为Unicode编码时可能因进制问题导致卡死。解决方法包括：1）确保所有文件字符集设为UTF-8；2）通过命令禁止Git转义非ASCII字符（core.quotepath false）并设置全局UTF-8编码；3）在IDEA中清除缓存重启（Invalidate Caches）。这些设置能有效解决中文路径和提交信息导致的卡顿问题。

2026-04-08 22:37:23 99

原创知识点7---Docker的容器编排工具Compose以及如何用Harbor部署私有化远程镜像仓库

本文介绍了Docker容器编排工具Compose的安装与使用，以及私有镜像仓库Harbor的部署流程。Compose作为服务级编排工具，适合在单机环境下启动包含多种容器类型的完整服务。重点演示了Harbor的安装过程，包括自签证书的生成方法（使用OpenSSL创建PEM格式证书）、证书配置要求，以及如何将CA根证书配置到Docker信任路径。文章还详细说明了Harbor配置文件的修改规范，包括YAML格式要求和证书路径设置。通过这一系列步骤，读者可以完成一个支持HTTPS协议的企业级私有镜像仓库部署。

2026-03-16 11:33:30 797 3

原创知识点6---Docker的数据卷和容器直连

此时容器存在了，并且可以外部网络发现，但无法外部连接，因为结合前面做镜像的知识点，应该不难明白现在这个容器没有SSH软件，毕竟本来就是即插即用的容器，考虑到SSH软件不必要，所以就没自带，至少centos的docker镜像是这样的，只有最基本的rootfs文件。本文前面的知识点介绍容器命令的时候，说过一个cp命令，可以把宿主机和容器的文件相互拷贝，但是这种偏向于比较独立完整的单一文件，有没有想过遇到成体系的数据怎么办，比如整个数据库的数据base路径要落盘，此时直接cp命令移动，一定会出现问题，那怎么办？

2026-03-16 11:33:00 423

原创知识点5---如何做一个自己的Docker镜像

Docker实现秒级重启的关键在于两点：1）直接使用宿主机内核，省去了虚拟机加载操作系统内核的耗时过程；2）采用分层文件系统（UnionFS）存储镜像，容器启动时只需加载应用层。镜像由基础层和只读层构成，容器启动时在其顶部添加可写层。相比虚拟机完整的GuestOS启动，Docker只需加载用户空间的rootfs，极大提升了启动效率。此外，Docker镜像打包原理类似于Git，可通过修改容器并提交来创建新镜像。端口映射可通过-p参数指定或-P参数随机分配，老版本网络问题可通过修改配置文件解决。通过分层设计和内

2026-03-16 11:32:26 390

原创知识点4---Docker命令使用

本文介绍了Docker的基本概念和常用命令。Docker作为软件虚拟化技术，实质是宿主机的隔离进程，与宿主机共享内核，因此不支持部分系统命令（如systemctl）。文章详细分类了Docker命令，包括容器运行时管理、文件操作、状态监控、镜像管理等8大类，并特别提醒谨慎使用docker attach命令，可能导致容器卡死。随后重点讲解了镜像拉取（pull）和搜索（search）命令的用法及注意事项，包括镜像名称格式、参数使用等，并指出国内使用search命令可能遇到的403问题及解决方法

2026-03-16 11:31:58 909

原创知识点3---软件虚拟化管理软件Docker

主流的商用环境中，所使用的虚拟化技术通常就是linux+docker+k8s，好处是docker将虚拟化的使用变得更简洁更轻量化，大大的简化了运维成本，而k8s是后面我们要介绍的一个东西，它其实是一个容器或者虚拟化的脚手架，这个脚手架的作用就是用来解决服务器的序列、服务器故障切换等等的运维问题，它的运行的核心是基于逻辑单元pod，你可以把pod看成我们开发好的一个服务包，一个pod里面包含着各种对应的资源，最核心的当然就是容器或者虚拟机。，其中镜像就和我们安装系统的ISO一个意思，是实例化容器时的模板。

2026-03-16 11:31:23 267

原创知识点2---硬件辅助虚拟化管理软件KVM

本文介绍在CentOS 7系统上安装KVM虚拟化环境的详细步骤。首先需要确保宿主机满足最低配置要求（1核CPU/8G内存/6G硬盘），并开启虚拟化支持。安装过程包括：检查yum源、安装虚拟化组件（qemu-kvm、libvirt等）、验证服务状态和内核模块。重点说明了防火墙配置（需开启masquerade功能）和远程图形化管理工具virt-manager的使用方法。文章还提供了虚拟机镜像存放路径、核心数据位置等实用信息，并针对SSH远程连接情况推荐使用VcXsrv工具实现图形界面转发。最后强调KVM支持嵌套

2026-03-16 11:31:01 661

原创知识点1--计算机网络基础

摘要：本文概述了计算机网络基础概念，包括互联网发展三阶段（ARPANET、NSFNET、ISP运营）、网络拓扑结构（星型、总线型、环形、网状）和时延计算。重点比较了OSI七层模型与TCP/IP四层体系结构，说明后者因实用性强成为事实标准。文章还解析了五层网络模型各层功能（应用层到物理层），并指出实际数据传输时的封装/解封装过程。最后提供了IP网络位和RAID技术的扩展阅读链接。内容为理解K8s等云技术奠定网络基础。

2026-03-16 11:30:30 402

原创 Java解析sql中的上下游表和字段

摘要：本文介绍了使用阿里Druid工具解析SQL语句以获取访问表和字段信息的方法。通过MySqlStatementParser和MySqlSchemaStatVisitor可解析MySQL语句，获取表名和字段信息，包括通配符处理。同时展示了Hive语句解析示例，区分读写操作及Join字段识别。还介绍了多SQL语句处理和自定义语法树访问的方法，为项目审计中的SQL监控需求提供了解决方案。

2026-02-28 16:55:15 124

原创 Zookeeper、Hadoop、Hive、Spark、Presto配置Kerberos

本文介绍了Kerberos认证系统在Hadoop集群中的部署与应用。Kerberos通过KDC（票据发放中心）解决企业级安全两大问题：细粒度服务访问控制和凭证有效性验证。部署过程包括：1）准备4台服务器（1台KDC+3台Hadoop节点）；2）安装krb5相关软件包；3）配置krb5.conf文件，重点说明日志路径、加密算法、票据有效期等参数；4）解释域映射规则和常用命令（kinit/klist）。Kerberos通过时效性票据替代原始密码，为每个服务提供门卫式验证，防止未授权访问和凭证冒用，同时要求服务节

2026-02-01 15:52:18 1545 2

原创 Ranger-HDFS与Hive配合改造字段级鉴权能力

摘要： Hive在3.x版本缺乏完整的原生鉴权能力，其表级权限实际依赖HDFS路径权限控制。本文分析了Hive原生鉴权功能的局限性，包括仅支持元数据层级控制、无法防止用户绕过Hive直接操作HDFS等问题。同时指出即使使用Ranger-Hive插件也只能管控HiveServer2服务，无法实现完整的字段级权限控制。文章重点介绍了在最小改造成本下实现字段鉴权的方法，并对比了Hive自带权限管理的缺陷，如角色管理功能不完善、部分权限语句实际不可用等情况。最后强调要满足生产环境的多租户权限需求，必须对HDFS+H

2026-01-01 22:46:12 1258

原创 Ranger部署

本文分享了Apache Ranger 2.6.0源码编译部署经验，重点解决以下问题：1) 编译环境准备，包括Maven 3.9.9、Python版本冲突、MySQL5等依赖；2) Maven配置优化，推荐使用阿里云镜像并调整JVM参数；3) 源码编译过程中的常见错误处理，如依赖包缺失、POM排序问题、多线程编译锁冲突等；4) 提供编译完成的资源下载链接。作者耗时约9小时完成完整编译，建议选择性编译所需模块，并针对Hadoop3.2.3+Hive3.1.3环境使用Ranger 2.6.0版本。

2026-01-01 19:11:33 1182

原创知识点24--SpringBoot中使用SSE

摘要：SSE（Server-Sent Events）是一种基于HTTP协议的服务器推送技术，与WebSocket相比具有单向通信、仅支持文本数据的特点。本文通过SpringBoot实现演示了SSE的核心用法，主要包括：1）建立SSE连接时生成唯一客户端ID和SseEmitter对象；2）实现广播消息功能，遍历所有客户端发送消息；3）支持向特定客户端发送私密消息。代码展示了连接管理、事件构建和错误处理等关键实现，适用于消息通知等轻量级推送场景。

2025-11-24 17:11:28 988

原创知识点23--SpringBoot的WebSocket

本文介绍了如何在SpringBoot中使用WebSocket实现一个简单的聊天室应用。首先需要引入spring-boot-starter-websocket依赖，然后创建一个WebSocket处理类(MyWebSocketHandler)来管理连接、消息处理和断开连接事件。处理类使用CopyOnWriteArrayList保证线程安全，实现消息广播功能。接着通过WebSocketConfig配置类注册处理程序并设置跨域访问。最后提供了前端HTML页面示例，包含聊天界面样式和WebSocket连接代码。该实现

2025-11-24 12:17:24 1019

原创个人用如何本地化部署模型

文章摘要：本文详细介绍了本地部署大语言模型（LLM）的完整流程，包括LM Studio、AnythingLLM和searXNG工具的安装配置，以及模型下载和联网搜索功能实现。作者强调本地部署仅适合体验需求，强调模型需要持续训练的重要性，指出企业自建模型效果不如官方的主要原因。部署过程涵盖模型选择（推荐GGUF格式）、工具配置、接口设置等关键步骤，并提供了具体的命令行操作和界面设置截图。最后通过AnythingLLM整合各组件实现完整的本地对话系统。

2025-11-15 00:40:50 1351

原创分离Hadoop客户端单独使用

客户端拿出来之后，一定要注意一个相当关键的问题，不要让执行客户端的服务器持有集群的ssh公钥串，正常执行hadoop fs等命令时，不涉及节点直接的交互，但如果你没有其他反制措施，比如改了客户端的源码加校验这种，则一旦对方持有了ssh串就会通过Linux的身份校验，说白了别人从官网下载一个完整包，在持有一个同名用户，拿着你的ssh串，替换你的配置文件就能操作你的集群了，很危险的事情这是。如果确实需要，则在谨慎保护公钥串的前提下，关闭集群管理用户的ssh登录以及密码登录，改成强制使用认证登录。

2025-11-14 16:36:45 532

原创在浏览器中的数据公式如何开发

摘要：MathJax是实现网页LaTeX数学公式渲染的主流框架，支持全面的数学符号。通过在HTML中引入MathJax脚本，并配置tex参数，可实现行内公式（用$...$或(...)）和块级公式（用$$...$$或[...]）的渲染。示例代码展示了基本配置方法及不同形式的公式写法，包括爱因斯坦质能方程、积分公式和求和公式等典型数学表达式的实现方式。

2025-11-14 16:02:12 278

原创 hadoop节点扩容和缩容操作流程

Hadoop集群节点扩容与缩容操作指南扩容时，需确保新节点配置（硬件、网络、Hadoop文件）与集群一致，启动DataNode和NodeManager后，集群会自动识别新节点，可通过Web UI或命令行验证。缩容需谨慎，通过创建排除列表文件并修改配置文件指定待移除节点，执行刷新命令触发优雅退役流程。HDFS会复制数据块至其他节点，YARN会等待任务完成，确认节点状态变为"Decommissioned"后方可安全停止服务。整个过程需通过监控工具确保数据完整性。

2025-11-14 16:00:58 1295

原创挂网课脚本

摘要：本文展示了一个自动挂课脚本的实现代码。该脚本通过以下方式实现自动化学习：1) 解除页面焦点限制，允许后台播放；2) 自动触发视频播放并设置16倍速；3) 监听视频结束事件，自动点击"下一节"按钮。脚本兼容Flash和HTML5视频播放器，包含错误处理机制，通过递归调用实现连续播放。代码中还包含进度控制变量，可设置挂课步长。这种自动化方案适用于需要完成在线课程但不想手动操作的情况。

2025-11-11 18:54:55 243

原创用于前端的icon图标如何自定义

放到你的前端项目中，fonts文件夹中是图标的资源文件，style.css文件是生效导入这些资源的样式文本，你只需要link就行，当然你也可以打开自己改其他属性，比较在页面上自动生成的东西有格式限制，但手改style.css文件就没有了。前端开发有一个很常见的问题，当较多的图标需求一起出现时，往往现有的公共类库是满足不了的，比如没有预期的图标、样式不满意等等，所以通常项目上会自定义一个单独的图标集合。网站中有免费用的现成图标，如果有合适的可以点击直接使用，左上角按钮上传自己的矢量图文件。

2025-10-10 18:32:10 420

原创 git忽略某些文件的推送

摘要：通过.gitignore文件配置Git忽略规则，每行指定一个路径模式（如/target/*.jar）。若文件已被追踪，需执行git rm --cached <文件>或git rm -r --cached <目录>移除索引但保留本地文件，使忽略规则生效。（99字）

2025-09-23 11:31:42 284

原创前端左侧菜单列表怎么写

本文分享了前端开发中一级和二级菜单的实现方法。一级菜单使用HTML+CSS构建基础左侧导航，包含Font Awesome图标、悬停高亮和active状态切换。二级菜单在此基础上添加可展开子项功能，通过JavaScript控制子菜单的显示/隐藏。两种实现都采用flex布局，并包含响应式设计。文中强调实际开发中菜单层级通常不超过两级，类似短视频评论的父子关系展示方式。代码示例完整，包含HTML结构、CSS样式和JavaScript交互逻辑。

2025-09-18 17:17:22 1196

原创 PrestoDB配置用户和密码验证

PrestoDB提供两种密码验证方式：密码文件和LDAP服务。密码文件方式更简单，只需在配置文件中启用密码验证并创建包含bcrypt加密密码的文件。LDAP方式需要配置证书和LDAP服务连接，适合有专业安全团队的环境。两种方式都要求客户端连接时提供用户名和密码，密码文件方式对大多数用户来说更易实施且维护成本低。

2025-09-06 12:26:23 1083

原创 OpenLDAP CentOS7 部署

本文详细介绍了OpenLDAP服务端和客户端的安装配置过程。主要内容包括：1) 通过yum安装openldap相关软件包；2) 启动slapd服务并设置开机自启；3) 使用slappasswd生成管理员密码；4) 创建并加载多个ldif配置文件，设置根密码、导入基础模式、定义域结构；5) 创建基础目录树；6) 关闭防火墙和SELinux；7) 验证服务正常运行；8) 推荐安装ldapscripts工具包简化操作。整个过程涵盖了从安装到基础配置的所有关键步骤，并提供了详细的命令和参数说明。

2025-09-03 17:41:02 821