forestqq的博客

本文系在openEuler22.03系统上部署zabbix v7.2.3的Proxy代理服务器容器，并启用IPV6功能以便监控IPV6网元的实战化实践

本文记录了openEuler22.03LTS将docker升级由18.09.0升级至26.1.4的过程（当前docker最新版本为27.5.1，生产环境为保障稳定性，选择升级到上一个大版本26的最新小版本）。

本文为单机docker运行环境下的zabbix升级实战，从6.2.6升级到7.2.3的详细过程记录

准备Zabbix7.0.6部署所需的容器镜像。更新时间：20241102。

本文为系列测试文章，拟基于自签名证书认证的etcd容器来构建coredns域名解析系统。

本文使用官方etcd镜像生成一个容器，挂载私有自签名证书，并进行功能测试。

本文使用官方etcd镜像生成一个容器，并进行功能测试。

在尝试获取etcd的容器的最新版本镜像时，使用latest作为tag取到的并非最新版本，本文尝试用实际最新版本的版本号进行pull，从而取到想的最新版etcd容器镜像。

笔者拟使用官方的etcd和CoreDNS容器镜像生成带自签名的分布式DNS容器集群。按计划需做生成自签名证书、部署etcd集群、配置CoreDNS以使用etcd作为后端共三步，本文为第一步。

设置通过proxy下载docker hub上的镜像

本文为zabbix7.0容器化部署测试系统文档之一，准备容器镜像。拟测试数据库后台为PostgreSQL16并启用timescaledb插件。

正常运行的oceanbase容器，重新启动该容器却启动不了，重启服务器也无法恢复，报obshell failed错误，无法正常启动，本文记录了问题处理过程。

本文件介绍通过docker容器部署oceanbase单机测试版，以了解oceanbase的基本运行机制。

本文为OceanBase数据库oceanbase-ce的docker镜像的中文说明

opengauss2.1.0-oe2203sp3数据库容器运行正常，但检查其日志，发现存在“[FAILED] Failed to start User Login Management.”报错信息，本文记录了处理过程。

本文记录了用笔者基于openEuler-22.03-LTS-SP4底包构建的opengauss 2.1.0 rpm包安装的单机轻量版数据库容器，进行生产性部署的过程。

前文《全网独家：基于openEuler-22.03-LTS-SP4底包构建opengauss 2.1.0 rpm包安装的单机轻量版数据库容器》已完成opengauss2.1.0-oe2203sp3容器的构建，本文记录启用数据库服务管理功能的过程。

本文基于openEuler-22.03-LTS-SP4底包，使用rpm安装方式构建opengauss 2.1.0 单机轻量版数据库容器。

本文尝试基于openEuler-20.03-LTS-SP4底包构建opengaussV5.0.1LTS的单机版极简版数据库容器。

近期想测试一下opengauss数据库，官网上容器部署只有x86-64平台CentOS 7.6和ARM64平台 openEuler20.03 LTS两种底包方案。本文系全网独家，在x86平台上基于openeuler-20.03-lts底包构建opengauss数据库V5.0.1LTS的容器。

今天一台PostgreSQL 14 数据库服务器容器在主机重启后出现数据目录权限异常报错不能启动，本文记录了问题的处理过程。

国产化服务器操作系统比较主流的就是欧位和龙蜥，容器化环境考虑到兼容性问题，可以选择与centos全兼容的龙蜥系列。本文记录了基于龙蜥8.6基础镜像加装ssh、telnet、python3的过程。

有时候需对已有的容器的docker环境进行操作，但因非自己搭建的，或创建容器时未保留容器的创建命令，这时候就很难查到容器生成时的docker run命令。本文探讨在国产openeuler22.03容器环境下用runlike来实现容器生成时的docker run命令重构。

单宿主机多容器时，默认网络中容器的IP会发生变化，不利于程序 连接及安全加固配置，本文探讨如何在国产openeuler22.03下让单宿主机多容器的场景下容器内启用固定IP。

在运行容器前测试过 /etc/sysconfig/iptables的配置在重启后是生效的，同时重启后iptables服务运行正常，排除iptables服务的问题。怀疑是docker服务在iptables服务后启动，重置了iptables的“Chain DOCKER"链数据。对主机进行重启，重启后发现配置的策略还在，但运行的策略没有限制的两条，所有主机又都可访问了。因此可以确定，问题原因就是docker服务在iptables服务后启动，重置了iptables的“Chain DOCKER"链数据。

将应用封装到容器内运行可以极大的提升应用的可移植性、可维护性，但是在宿主机上运行netstat或ss指令就无法抓取到容器对外的网络连接情况了。本文分享一个在宿主机上运行查看容器对外网络连接情况的shell脚本。

在国产化openeuler22.03平台上容器化openssh默认为8.8p1，为进行安全加固，我们将其升级到了9.3了，但部分应用的sftp客户端版本老旧，无法连接到新版服务器，故本文尝试在国产开源操作系统openeuler22.03平台上容器化运行老旧centos版本的openssh服务器，解决老旧服务器sftp不能访问的问题。

在国产化openeuler22.03平台上容器化openssh默认为8.8p1，为进行安全加固，我们将其升级到了9.3了，但部分应用的sftp客户端版本老旧，无法连接到新版服务器，故本文尝试在国产开源操作系统搭建老版本的openssh服务器。本文系使用atmoz/sftp容器来完成任务。

本文尝试在龙蜥Anolis OS8.6QU1上通过cephadm部署ceph17.2.0分布式块存储，实现国产化操作系统上的存储系统构建,本步骤为完成首节点mon节点和图形界面，完成其它节点的基础安装，完成添加其它主机和添加mgr节点,完成添加mgr节点添加OSD,再进行的第六步操作-部署iscsi服务。

本文尝试在龙蜥Anolis OS8.6QU1上通过cephadm部署ceph17.2.0分布式块存储，实现国产化操作系统上的存储系统构建,本步骤为完成首节点mon节点和图形界面，完成其它节点的基础安装，完成添加其它主机和添加mgr节点,完成添加mgr节点后再进行的第五步操作-添加OSD。

本文尝试在龙蜥Anolis OS8.6QU1上通过cephadm部署ceph17.2.0分布式块存储，实现国产化操作系统上的存储系统构建,本步骤为完成首节点mon节点和图形界面，完成其它节点的基础安装，完成添加其它主机和添加mgr节点后再进行的第四步操作。

本文尝试在龙蜥Anolis OS8.6QU1上通过cephadm部署ceph17.2.0分布式块存储，实现国产化操作系统上的存储系统构建,本步骤为完成首节点mon节点和图形界面，完成其它节点的基础安装后再进行的第三步操作。

本文尝试在龙蜥Anolis OS8.6QU1上通过cephadm部署ceph17.2.0分布式块存储，实现国产化操作系统上的存储系统构建,本步骤为完成首节点mon节点和图形界面后在其它节点进行的基础安装，以ceph2节点为例。

本文尝试在龙蜥Anolis OS8.6QU1上通过cephadm部署ceph17.2.0分布式块存储，实现国产化操作系统上的存储系统构建。

现在网络运行越来越复杂，渗透、挂马、攻击、数据窃取事件层出不穷，保障内网安全形势异常严峻。在内网中部署蜜罐进行异常行为监测是一个有效的技术手段。开源的opencanary基于python开发，是一个较好的免费蜜罐软件。为了保障主机安全，建议以容器形式部署。本文即是通过openEuler22.03LTS SP1容器安装开源蜜罐opencanary的一个实践。

从dockerhub拉取的Centos7容器底包不包含中文字符集，因此需要加装中文字符集，本文讲解如何基于centos:centos7的底包，制作启动即支持中文的镜像。

phpIPAM是一款开源免费的IP地址管理工具，能对IPv4\IPv6地址进行有效管理，其主机存活性扫描功能还可以快速发现网络中未经授权分配自行占用的异常IP。本文通过容器化方式将现网运行在CentOS系统 上的phpIPAM系统，迁移部署到国产化的openEuler22.03LTS系统上。