forestqq的博客

今天测试了一下在华鲲振宇公司的天工TG225 B1国产服务器上进行openEuler22.03 -SP4操作系统的试装，本文记录整个测试过程。

创建一个/backup数据备份恢复分区，根据实际需要配置，本例为测试，分配2G以便安装能继续。手动安装有三个分区必须要建：/boot，/，/backup，否则无法继续。工作原因，需要试装一下国产麒麟桌面操作系统，现记录一下安装过程。输入sudo su - root即可，按提示输入当前用户的密码。剩余空间全部分配给/，注意如果小于15G无法继续。因虚拟机分配的硬盘小于50G，只能自定义安装。选择Ubutu64位Linux系统。首先建一个/boot分区，1G即可。​​​​​​​10、确认分区情况。

国产统信UOS桌面操作系统安装网络打印机比较麻烦，本文件记录了一些打印机的安装方法。

OpenSSH作为底层管理平台软件，需要保持更新以免遭受安全攻击，编译生成rpm包是生产环境中批量升级的最佳途径。本文在国产BCLinux-for-Euler-21.10系统上完成OpenSSH 9.6的编译工作。

本文记录最小化安装BCLinux-for-Euler-21.10-dvd-x86_64-230731版。移动云官方网站 最新镜像为2023-11-02 15:04:56更新的BCLinux-for-Euler-21.10-dvd-x86_64-230731版。

OpenSSH 9.6/9.6p1 (2023-12-18)的发布说明（中文译文）

OpenSSH作为底层管理平台软件，需要保持更新以免遭受安全攻击，编译生成rpm包是生产环境中批量升级的最佳途径。本文在国产openEuler 22.03 LTS系统上完成OpenSSH 9.6的编译工作。

本文尝试基于openEuler-20.03-LTS-SP4底包构建opengaussV5.0.1LTS的单机版极简版数据库容器。

近期想测试一下opengauss数据库，官网上容器部署只有x86-64平台CentOS 7.6和ARM64平台 openEuler20.03 LTS两种底包方案。本文系全网独家，在x86平台上基于openeuler-20.03-lts底包构建opengauss数据库V5.0.1LTS的容器。

国产化服务器操作系统比较主流的就是欧位和龙蜥，容器化环境考虑到兼容性问题，可以选择与centos全兼容的龙蜥系列。本文记录了基于龙蜥8.6基础镜像加装ssh、telnet、python3的过程。

本文尝试在VMware Workstation环境下安装统信UOS桌面操作系统最新的V20-1060（11月更新）专业版。

有个业务系统因为兼容性问题，需要安装el8.2的系统，因此对应安装国产环境下的BCLinuxR8U2系统来满足用户需求。BCLinux-R8-U2-Server是中国移动基于AnolisOS8.2深度定制的企业级X86服务器通用版操作系统。本文记录在DELL PowerEdge R720xd服务器上最小化安装该系统的过程。

华为泰山服务器的CPU芯片架构为aarch64，所装系统为EulerOS 2.0 (SP8)aarch64系统，安装saltstack比较困难。本文讲解通过pip安装方式离线安装saltstack3003.1以进行集中化管理和维护。

目前OpenSSH版本已至9.4，其作为操作系统底层管理平台软件，需要保持更新以免遭受安全攻击，编译生成rpm包是生产环境中批量升级的最佳途径。本文在国产openEuler 22.03 LTS系统上完成OpenSSH 9.4的编译工作。

CentOS 结束技术支持，转为RHEL的前置stream版本后，国内开源Linux服务器OS生态转向了开源龙蜥和开源欧拉两大开源社区，对应衍生出了一系列商用Linux服务器系统。BCLinux-for-Euler-22.10是中国移动基于开源欧拉操作系统22.03社区版本深度定制的企业级X86服务器通用版操作系统。本文记录在vmware虚拟化平台上最小化安装该系统的过程。

生产网环境的一个痛点就是与外网隔离，内网的服务器如果需要进行补丁升级或者下载更新软件，比较困难，本文讲解在生产网中能访问公网的openEuler 22.03 LTS系统服务器上搭建代理服务器，供内网其它服务器连接公网，同时介绍了常用的三种浏览器的代理服务器设置方法。

CoreDNS是用Go开发的，可以配置多种插件来扩展其功能，非常灵活高效，它是Kubernetes的默认DNS服务器。笔者的平台采用CoreDNS来作单独的高并发域名解析服务器，在禁用ipv6解析后应用侧遇到反馈信息识别问题，本例全网独家提供了修改反馈信息的解决方法。

本文记录了在 Esxi7.0平台上新建虚拟机安装华为EulerOS2.0SP10的过程，仅供参考。

金山企业版杀毒软件平台“终端安全系统V9”，出现部分Linux客户端安装后无法注册到服务器的问题，本文提供了一种问题解决方法。

某日，检查发现一台openeuler22.03 SP1系统的服务器上之前正常运行的saltstack客户端minion未运行，查看服务状态，报"Invalid version: 'cpython'"错，无法正常运行，本文记录问题处理过程。

有时候需对已有的容器的docker环境进行操作，但因非自己搭建的，或创建容器时未保留容器的创建命令，这时候就很难查到容器生成时的docker run命令。本文探讨在国产openeuler22.03容器环境下用runlike来实现容器生成时的docker run命令重构。

单宿主机多容器时，默认网络中容器的IP会发生变化，不利于程序 连接及安全加固配置，本文探讨如何在国产openeuler22.03下让单宿主机多容器的场景下容器内启用固定IP。

在运行容器前测试过 /etc/sysconfig/iptables的配置在重启后是生效的，同时重启后iptables服务运行正常，排除iptables服务的问题。怀疑是docker服务在iptables服务后启动，重置了iptables的“Chain DOCKER"链数据。对主机进行重启，重启后发现配置的策略还在，但运行的策略没有限制的两条，所有主机又都可访问了。因此可以确定，问题原因就是docker服务在iptables服务后启动，重置了iptables的“Chain DOCKER"链数据。

将应用封装到容器内运行可以极大的提升应用的可移植性、可维护性，但是在宿主机上运行netstat或ss指令就无法抓取到容器对外的网络连接情况了。本文分享一个在宿主机上运行查看容器对外网络连接情况的shell脚本。

在国产化openeuler22.03平台上容器化openssh默认为8.8p1，为进行安全加固，我们将其升级到了9.3了，但部分应用的sftp客户端版本老旧，无法连接到新版服务器，故本文尝试在国产开源操作系统搭建老版本的openssh服务器。本文系使用atmoz/sftp容器来完成任务。

在国产化openeuler22.03平台上容器化openssh默认为8.8p1，为进行安全加固，我们将其升级到了9.3了，但部分应用的sftp客户端版本老旧，无法连接到新版服务器，故本文尝试在国产开源操作系统openeuler22.03平台上容器化运行老旧centos版本的openssh服务器，解决老旧服务器sftp不能访问的问题。

出于安全考虑，我们会需要对数据库或者应用的访问IP进行记录以便进行分析，更进一步可以考虑配置服务器的黑白名单进行访问限制，本文基于openEuler22.03 sp1系统测试通过。因为是纯bash脚本，其实对其它linux系统也是通用的。

有网友在openeuler22.03LTS系统平台部署好salt-master和salt-minion，服务起来了，但是master段发现不了minion，咨询该如何解决，本文提示相关排查方向和解决办法。

目前各IP系统正在大量从IPv4转换到IPv6，如何快速有效地按特定规则将v4地址换算成v6地址是一个比较麻烦的事，本例使用go语言编写生成代码来实现转换。

本文尝试在龙蜥Anolis OS8.6QU1上通过cephadm部署ceph17.2.0分布式块存储，实现国产化操作系统上的存储系统构建,本步骤为完成首节点mon节点和图形界面，完成其它节点的基础安装，完成添加其它主机和添加mgr节点,完成添加mgr节点添加OSD,再进行的第六步操作-部署iscsi服务。

本文尝试在龙蜥Anolis OS8.6QU1上通过cephadm部署ceph17.2.0分布式块存储，实现国产化操作系统上的存储系统构建,本步骤为完成首节点mon节点和图形界面，完成其它节点的基础安装，完成添加其它主机和添加mgr节点,完成添加mgr节点后再进行的第五步操作-添加OSD。

本文尝试在龙蜥Anolis OS8.6QU1上通过cephadm部署ceph17.2.0分布式块存储，实现国产化操作系统上的存储系统构建,本步骤为完成首节点mon节点和图形界面，完成其它节点的基础安装，完成添加其它主机和添加mgr节点后再进行的第四步操作。

本文尝试在龙蜥Anolis OS8.6QU1上通过cephadm部署ceph17.2.0分布式块存储，实现国产化操作系统上的存储系统构建,本步骤为完成首节点mon节点和图形界面，完成其它节点的基础安装后再进行的第三步操作。

本文尝试在龙蜥Anolis OS8.6QU1上通过cephadm部署ceph17.2.0分布式块存储，实现国产化操作系统上的存储系统构建,本步骤为完成首节点mon节点和图形界面后在其它节点进行的基础安装，以ceph2节点为例。

本文尝试在龙蜥Anolis OS8.6QU1上通过cephadm部署ceph17.2.0分布式块存储，实现国产化操作系统上的存储系统构建。

本文测试在兼容模式下（兼容红帽RHCK（RHEL Compatible Kernel）内核）最小化部署国产化操作系统龙蜥Anolis OS8.6QU1实例。