justlpf的专栏

NFS 是。

修改当前服务器的，dns域名服务器，指定自建的dnsmasq服务器ip。

Recursordnsdist，分别用来作为权威服务器、域名递归解析、dns服务负载均衡来提供dns服务，每个服务独立存在，可按需部署。PowerDNS域名区域数据不再使用bind格式文件存储，而直接使用后端连接MySQL数据库，所有记录都存储在数据库中。：作为权威服务器使用，仅提供域名解析服务，数据来源于配置文件指定的后端，若后端不存在或者宕机解析不可用，没有递归作用。

(注：配置注释文件为：/var/www/phpldapadmin/config/config.php.example）选中People，右键New–User，如下，建立一个用户名为wangwu，展示名为王五的用户，点击ok。接下来使用 LdapAdmin页面版 进行关联，进到 Ldap web docker容器中。点击用户导入，直接把王五导入到了堡垒机的用户列表中了。找到这行信息之后，复制其中一行，粘贴。然后点击王五，就可以看到他的所有信息了。，我们可以在这里开始新建用户，退出容器，重启容器，进行登录；

当我们查看文件系统占用情况时，发现有/dev/loop0至/dev/loop7占用率为100%。/dev/loopn这些设备在Linux下被称为回环设备。命令查看所有回环设备。

修改 nginx.conf 配置，增加监听 443 端口的，跳转到harbor的8443端口，此外在这里需要指定证书文件的路径。然后备份原有的nginx 命令，并将新编译的nginx拷贝的nginx命令所在的目录。然后使用 make 编译，注意，不要使用 make install，否则会覆盖。说明 nginx 没有安装ssl，此时进入nginx的源码目录，执行如下命令。：修改alt_names里面的域名或者IP为最终部署需要的地址，文件拷贝到docker的证书目录下，注意替换为自己的域名。

【代码】Docker制作镜像并部署bind9（yum安装bind）--use。

DNS服务器是(或者)域名系统或者域名服务,域名系统为Internet上的主机分配域名地址和IP地址。DNS服务器测试机器绑定容器53端口到宿主机的153端口，DNS默认端口;图形化界面管理器端口;挂载本地目录作为dns配置存储;如果被占用参考访问地址默认账户和密码localhostip。

解决方法：在启动的时候，一直按F2,然后找到“Secure Boot Enable”,将“Enabled”改为“Disabled”,再点击Apply后就可以走到U盘启动了，等安装好，记得再来这改回来。（进入BIOS选择界面，一般不同的电脑，其快捷键不一样，我的是F12,在开机的时候不停的点击F12，直到进入对应界面,打开软件后，点击“文件”–>“打开”，选中刚刚下载的.iso后缀的。下载后，按正常步骤进行安装，点击“我接受协议”，并下一步。对安装路径进行修改，一般放在除C盘之外的盘，然后下一步。

FCOS/RHCOS 是 Red Hat 在收购 CoreOS 公司后结合 CoreOS Container Linux 和 Fedora Atomic Host 的优点推出的新一代容器操作系统，其目标是提供最佳的容器主机，从而能安全，大规模地运行容器化的工作负载。(Fedora CoreOS Config Transpiler) ，其中Fedora CoreOS ISO文件是用来启动操作系统的，而由FCCT工具生成的Ignition文件是用来提供Fedora CoreOS系统启动参数。

每秒刷新一次，普通的机械硬盘可以做到每秒上百MB的读写数据量，SSD硬盘可以做到每秒500MB - 3000MB的读写数据量，大家可以依次估算。每秒刷新一次，普通的机械硬盘可以每秒300次的随机IOPS，SSD硬盘可以每秒8万-10万的随机IOPS，大家可以依次估算自己的硬盘使用情况。如下图，read表磁盘每秒读取量，104B表104字节，writ表磁盘每秒写入量，19K表写入了19K的数据。如下图，read表随机磁盘的每秒读取次数，writ表随机磁盘的每秒写入次数，即随机IOPS。

生产环境系统运行慢，出现无法响应通常原因主要还在于分析CPU、内存、磁盘使用率情况，并结合命令查找出具体进程，并在进程中进一步分析主要因子情况，渗透到对于其中包含线程占用情况的分析。一般而言对于java项目需要结合top命令及jstack、jconsole等一系列命令综合进行分析，一步步追踪到某个线程，某段代码出现问题所在。现在就top命令具体用法做下分析。

-showduplicates可以用在list、search命令中，查看repo中的重复的包信息。通过yum install命令安装特定版本的软件包。通过以上输出可以看到可用的包，版本。参数，查看kubelet有哪些版本。OK，已经安装了特定的版本。安装后，查看软件版本。

那么，我们可以巧妙的吧他们结合起来用就是这样就能使命令永久的在后台执行。

网络延迟是指各式各样的数据在网络介质中通过网络协议(如TCP/IP)进行传输，如果信息量过大不加以限制，超额的网络流量就会导致设备反应缓慢，造成网络延迟。命令行选项描述客户端与服务器共用选项格式化带宽数输出。支持的格式有：自适应格式是kilo-和mega-二者之一。除了带宽之外的字段都输出为字节，除非指定输出的格式，默认的参数是a。注 意：在计算字节byte时，Kilo = 1024， Mega = 1024^2，Giga = 1024^3。

安装完成后，需要配置zebra和Quagga BGP的配置文件。启动zebra和Quagga BGP进程。

1）eth0配置:(即连接CentosClient1的网卡使用的是net8,同时也作为它的网关;2）eth1配置:(即连接CentosClient2的网卡用的是仅主机模式vmnet1)2）eth1配置:（即连接CentosR2的网卡用的是自定义的vmnet12）1）eth0配置:(即连接CentosR1的网卡用的是自定义的vmnet12)2）eth1配置:(即连接CentosR3的网卡用的是自定义的vmnet13)1）eth0配置:(即连接CentosR2的网卡用的是自定义的vmnet13)

crond 是linux用来定期执行程序的命令。当安装完成操作系统之后，默认便会启动此任务调度命令。crond命令每分锺会定期检查是否有要执行的工作，自动执行任务。

出现/usr/lib64/libstdc++.so.6: version `GLIBCXX_3.4.20' not found的问题，是因为生成的动态库没有替换老版本gcc的动态库导致的。将gcc最新版本的动态库替换系统中老版本的动态库即可解决。

字符串是4个或更多可打印字符的任意序列，以换行符或空字符结束。strings命令对识别随机对象文件很有用。在对象文件或二进制文件中查找可打印的。文件中查找可打印的字符串。

Centos配置双网卡后，设置相关路由，网卡路由配置，参考：《

输出详解route命令输出的路由表字段含义如下：目标网络或目标主机（本机的数据要发送的目的地：子网或主机），与Genmask组成一个网段。Gateway网关(如果是默认网关，网关的地址必须和自己的主机上的其中一块网卡在同一子网)即网关地址。如果没有就显示星号。Genmask网络掩码，如果目标网络的的子网掩码为255.255.255.255,说明目标是一台主机；如果子网掩码为’0.0.0.0’ 说明该路由是默认路由。Flags（旗标）Metric距离、跳数。暂无用。

【代码】RHCOS系统设置为允许ssh登录。

之后，系统会提示您输入新密码。输入密码后不会显示，直接输入密码后回车，重复输入密码后回车。文件/etc/ssh/sshd_config。4 .修改完成后，按esc键，然后输入。2 .然后输给“I”进入编辑模式。5 .重新启动服务器。

其实这里并没有强制使用”-y”的理由，相反的，在不使用”-y”的情况下，用户可以在安装过程中查看到底有哪些东西被安装进了系统。（在本例中我们使用”nano”）用处：该命令用于获取有关某条命令的使用帮助（包括可用于该命令的参数和该命令的用途说明）（本例中我们将使用命令获取有关命令”clean”的使用帮助）用处：在使用 DNF 的过程中，会因为各种原因在系统中残留各种过时的文件和未完成的编译工程。用处：该命令用于降低特定软件包的版本（如果可能的话）（本例中，我们将使用命令降低”acpid”这个软件包的版本）

在主DNS上修改区域文件时，必须将SOA记录的serial加1，因为slave是通过serial值来进行判断更新的。file “slaves/文件名”;//文件必须保存在slaves下,其他目录没有权限。//指出主服务器是谁。在第二台服务器上安装DNS服务 作为主DNS服务器的缓存DNS。主DNS正反向文件中分别添加辅助DNS的 NS记录。父DNS进行子域授权 ftp.infanx.com。type slave;父DNS配置DNS基础的正向解析文件。安装DNS服务 编辑区域配置文件。子域服务器安装DNS。

参考: Centos7修改DNS教程_tianles的博客-优快云博客_centos dns CentOS 7 配置DNS服务_infanx的博客-优快云博客_centos7配置dns服务器在main部分添加 “dns=none” 选项：保存后重启服务1.2 修改/etc/resolv.conf文件重启网卡（国内推荐114 or 阿里，海外推荐Google or Cloudflare）

reposync 命令简单来说就是可以把指定外网源（repo id）的包同步到本地文件中。

Chrony是一个开源的自由软件，在RHEL 7操作系统，已经是默认服务，默认配置文件在它能保持系统时间与时间服务器（NTP）同步，让时间始终保持同步。相对NTP时间同步软件，速度更快、配置和依赖都更简单。chronyd：是守护进程，主要用于调整内核中运行的系统时间和时间服务器同步。它确定计算机增减时间的比率，并对此进行调整补偿。chronyc：提供一个用户界面，用于监控性能并进行多样化的配置。它可以在chronyd实例控制的计算机上工作，也可以在一台不同的远程计算机上工作。安装前准备。

安装xorg-x11-xauth。打了绿色的勾说明已经解决。

参考：Centos7.X下搭建KVM虚拟机及配置Bridge网桥全过程KVM创建桥接网卡--最简洁最详细_Bruce小鬼的博客-优快云博客_kvm 网卡桥接 环境：CentOS7物理机桥接模式原理NAT模式，相当于KVM内所有的虚拟机，要和外部网络通信的时候，共享一个KVM宿主机的IP，通过linux系统的转发功能实现对外通信。用作虚拟化桌面可行。BRIDGE模式。相当于KVM内所有虚拟机，通过一个虚拟交换机，把虚拟交换机与宿主机的物理网卡绑定一起。虚拟机与宿主机互相独立的IP。物理网卡监听这些IP，从而

注意，有时候你会发现服务器无法联网了。ping 其他网址，显示unknown host。#brctl addbr br0 eth0 #eth0是要桥接的网卡的名称。brctl命令（yum -y install bridge-utils）可以发现添加了网桥，且ip信息显示在br0上面。我的就是enp2s0f0，所以我的命令就是。桥接后，原网卡上就不需要ip地址了。给br0添加网关后，就可以联网了。因为没有给br0添加网关。#route查看路由信息。我这里已经添加过网桥了。给网桥添加ip地址。

参考：Linux查看网关命令_joshua317的博客-优快云博客_linux 查看网关

解释：TX packets 发送时，正确的数据包数；TX carrier 发送时，发生carrier错误而丢失的数据包数；解释：RX packets 接收时，正确的数据包数；RX overruns 接收时，由于速度过快而丢失的数据包数；而在linux中我们知道，所有的配置都是以落地文件存在的，我们可以通过网卡名称找到该网卡对应的具体配置文件。解释：网卡设备ens160，UP：表示“接口已启用”；解释：inet ：网卡的IP地址；为了更好的解释，这里我们以ens160网卡为了解释以下所有的返回信息的含义。

brctl命令可以管理。

2、需要Windows支持；KVM3.0之前的RHEV-M管理程序需要Windows支持，这是KVM在部署过程中最大的障碍，RedHat公司已经意识到这个问题的严重性，从KVM3.0开始，开发出基于Linux的RHEV-M，取消了其只能运行于Windows服务器上的尴尬，这一改动得到大量Linux用户的支持。2、性能：KVM吸引许多人使用的一个动因就是性能，在同样的硬件条件下，能提供更好的虚拟机性能，主要是因为KVM架构简单，代码只有2万行，一开始就支持硬件虚拟化，这些技术特点保证了KVM的性能。.....

safe-rm 是一个开源软件用来替代不太安全的rm,可以在/etc/safe-rm.conf中配置路径黑名单，定义哪些不能被safe-rm删除。定时清空垃圾箱.trash, 通过crontab 命令,我们可以在固定的间隔时间执行指定的系统指令或 shell script脚本。写个shell脚本替换rm命令，或者在需要删除文件的时候使用mv命令将文件移动到回收站.脚本主要是把文件根据当前日期重命名,移动到.trash。实现rm 命令和remove.sh 脚本的绑定。

参考文章：hosts文件的作用以及hosts中多个ip映射一个域名地址的解析顺序_海洋饼干.的博客-优快云博客_hosts 多个ip对应一个域名在hosts文件中配置了 同一个域名，不同ip地址 的如下两个映射：解析顺序是，从第一个IP开始获取，如果解析第一个IP失败，才会解析下一个IP。127.0.0.1 www.test.com59.255.104.101 www.test.com...

u 表示用户g 表示用户组o 表示其它a 表示所有chmoda+x a.txt 等价于 chmod +x a.txt给所有用户给予a.txt文件可执行权限chmod u+x a.txta.txt文件的所有用户可执行权限chmod g+x a.txta.txt用户组可执行权限chmod o+x a.txta.txt其他用户可执行权限...

查找了一下相关文档，发现这个错误的含义其实就是像它自己说的，没法分配内存了。The problem is inherent with the way Java allocates memory when executing processes. When then exec(). Forking creates a child process by duplicating the current process. By duplicating the current process, the new