forestqq的博客

SecureCRT登录后执行指令操作如lastlog，回显输出显示错位的问题处理

近日对部分国产服务器进行了CPU和内存的性能测试， 服务器包括华锟振宇、新华三和中兴三家，CPU包括鲲鹏、海光和Intel

以下为本人2025年2月25日编译的openssh9.9p2包。

本文测试在中兴R5300 G4服务器上用ISO镜像安装华为的虚拟化平台软件。

华为FusionCompute虚拟化平台导入openEuler22.03虚拟机镜像并测试发布成功。FusionCompute要求文件名必须为*-vad.qcow2格式，需修改下载解压文件名。

本文记录了openEuler22.03LTS将docker升级由18.09.0升级至26.1.4的过程（当前docker最新版本为27.5.1，生产环境为保障稳定性，选择升级到上一个大版本26的最新小版本）。

本文记录了在openEuler系统中添加静态路由的方法，用于在复杂网络环境下更灵活地配置主机网络。

phpIPAM更新到1.7.0，功能有增强，数据库表相比老版本也有所变化，简单罗列在文中

本文记录了对LSI MegaRAID卡进行磁盘RAID调整的一个样例。

创建一个/backup数据备份恢复分区，根据实际需要配置，本例为测试，分配2G以便安装能继续。手动安装有三个分区必须要建：/boot，/，/backup，否则无法继续。工作原因，需要试装一下国产麒麟桌面操作系统，现记录一下安装过程。输入sudo su - root即可，按提示输入当前用户的密码。剩余空间全部分配给/，注意如果小于15G无法继续。因虚拟机分配的硬盘小于50G，只能自定义安装。选择Ubutu64位Linux系统。首先建一个/boot分区，1G即可。​​​​​​​10、确认分区情况。

本文记录了华为2288HV2服务器安装BCLinux8U6无法显示完整安装界面，在安装过程中配置选择时，右侧安装按钮不可见，导致安装无法继续的问题处理过程。

华为2288HV2服务器比较老旧了，其管理控制台登录java配置比较麻烦，华为的ibmc_kvm_client_windows客户端测试了几个版本，连接控制台也有问题，最终安装JDK解决。主机为WindowsServer2012R2,64位系统笔者测试了x64\x86的java1.7/1.8多个版本，最终测试1.7u80-i586这个x86版本最稳定，1.7u80-x64版反而还不够稳定。本文记录了安装测试过程。

本文为系列测试文章，拟基于自签名证书认证的etcd容器来构建coredns域名解析系统。

设置通过proxy下载docker hub上的镜像

本文记录了在BCLinux 8系列操作系统的服务器上手动启用kdump服务的过程。

本文提供了在python3环境里使用boto3访问S3对象存储的示例代码。

近日，奇安信CERT监测到官方修复OpenSSH 远程代码执行洞(CVE-2024-6387)，该洞是由于OpenSSH服务器(sshd)中的信号处理程序竞争问题，未经身份验证的攻击者可以利用此漏洞在Linux系统上以root身份执行任意代码。目前该漏洞技术细节已在互联网上公开，鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。以下为本人编译的openssh9.8p1包。

本文记录了华为5288 V5服务器安装BCLinux8U4操作系统的过程。

本文为ntpd和chronyd时间服务器配置样例及详解

本文记录了openEuler 22.03 (LTS-SP1)的二级时间服务器用chronyd不能自动同步GPS时间服务器，改用ntpd同步GPS时间服务器成功的案例。

本文记录了BC-Linux 8.6最小化安装的服务器如何启用GNOME图形化界面的过程。

CentOS6服务器在升级openssh时因系统目录权限异常（有隐含i权限属性），下属文件无法删除，导致系统问题的故障一例。通过此例，可以知道，如果root用户在删除文件时仍提示权限不足，可以排查文件本身及其上级目录是否被设置了隐藏权限，如有，则可以进行权限调整。

本人近几日编译的openssh9.7p1包，用于解决漏洞扫描器提示openssh相关漏洞的问题处理。包含多个Linux发行版本（包含el6\el7\el8\openeuler2110\openeuler2203\BCLinux\eulerOS2.10对应版本等）。

本文讲解如何用openssh生成ed25519的密钥对并实现服务器间免密钥登录。

sftp连接服务器报client_loop: send disconnect: Broken pipe的问题分析

本文介绍在Linux服务上利用sersync和rsync来实现Linux服务器间数据实时自动同步。

昨日有网友在微信群发起救助，Linux系统不能启动，使用救援U盘也无法恢复，协助他进行了数据恢复，本文记录了处置过程。从现像来看，该网友服务器应该是有人误操作导致实质性进行了删根操作，并及时发现后停止了 ，根目录下大量系统文件被删除了，系统无法修复，但还好用户数据文件还未被删除，用救援启动虽无法自动切根进行处理，通过手动挂载，也还可以将剩余的重要数据进行转移保存。总之，操作要谨慎呀。

服务器系统日志报“Directory index full”，系因该日志文件对应目录文件数太多，目录索引满所致。对该目录进行小文件删除及空间回收后，需要再次重启服务器，操作系统才能完成目录索引结构重构，该错误才能消除，当然，还需及时对小文件生成的原因进行排查，避免异常生成大量小文件，快速占满目录索引。

本文对BCLinux8U6系统进行基线加固致无法su的问题分析。

本文记录了使用内核5.10安装BCLinux-R8-U6-20230414版，以及4.19内核的已装系统升级内核的方法。

服务器控制台及系统message日志报"xfs filesystem being remounted at /run/systemd/unit-root/...supports timestamps until 2038"问题，本文进行一点浅析。

某生产系统前端LVS软负载均衡业务会话量达5百万级，某日出现业务卡顿，LVS服务器Ping响应丢包和时延较大，本文记录了调优过程。

ARCCONF命令行工具可以在服务器正常运行过程中对Adaptec RAID卡进行带内在线查询配置操作，无需重启服务器，十分方便快捷，本文讲解常见的查询操作。

本文在操作系统带内通过指令操作查看中兴R5300G4服务器、主板序列号及硬盘RAID信息。

OpenSSH作为底层管理平台软件，需要保持更新以免遭受安全攻击，编译生成rpm包是生产环境中批量升级的最佳途径。本文在国产BCLinux-for-Euler-21.10系统上完成OpenSSH 9.6的编译工作。

本文记录一套百万会话级的LVS软负载均衡系统，从加权最少链接均衡算法调整为源主机散列算法并增加会话保持时间的配置方法。

本文记录最小化安装BCLinux-for-Euler-21.10-dvd-x86_64-230731版。移动云官方网站 最新镜像为2023-11-02 15:04:56更新的BCLinux-for-Euler-21.10-dvd-x86_64-230731版。

OpenSSH 9.6/9.6p1 (2023-12-18)的发布说明（中文译文）

OpenSSH作为底层管理平台软件，需要保持更新以免遭受安全攻击，编译生成rpm包是生产环境中批量升级的最佳途径。本文在国产openEuler 22.03 LTS系统上完成OpenSSH 9.6的编译工作。

本文尝试在VMware Workstation环境下安装统信UOS桌面操作系统最新的V20-1060（11月更新）专业版。