- 博客(31)
- 收藏
- 关注
RSS订阅原创 k8s原理及操作
Kubernetes是一个开源的容器编排系统，其核心功能是实现资源管理的自动化。它通过Master节点控制集群，Node节点运行容器，Pod作为最小控制单元。主要组件包括：控制平面的kube-apiserver、etcd、kube-scheduler等；节点组件的kubelet、kube-proxy；以及附加组件如CoreDNS和Ingress Controller。Kubernetes支持自我修复、弹性伸缩、服务发现等功能，工作流程涉及API调用、调度和容器部署。部署时需配置环境、禁用防火墙和swap分区
2025-08-24 16:21:07
1611
1
原创 keepalived原理及实战部署
1.首先根据优先级选出Master提供服务2.Master默认每间隔1秒向Baskup发送一次VRRP报文，告知Baskup自己处于工作状态，并公布配置信息(优先级等)情况3.如果Master路由器出现故障，Backup将根据优先级重新选举为新的Master4.当原Master恢复工作时，将根据抢占模式（抢占方式和非抢占方式以及延时抢占）决定是否重新成为Master。
2025-07-28 23:10:10
776
原创 haproxy原理及实战部署
HAProxy（High Availability Proxy）是一款由法国人Willy Tarreau开发的高性能、开源的TCP和HTTP负载均衡器。它使用C语言编写，具备高并发处理能力和丰富的功能特性，广泛应用于各种需要高负载和高可用性的Web站点和应用程序中。开发者：Willy Tarreau类型：高性能的TCP和HTTP负载均衡器特点：免费、快速、可靠主要功能：负载均衡、健康检查、会话保持、SSL/TLS支持、HTTP重写、压缩等#打开配置文件写入#创建目录#复制文件#修改^M。
2025-07-26 21:51:29
1213
原创 lvs原理及实战部署
LVS（Linux Virtual Server）是一个开源的**负载均衡软件，由中国工程师章文嵩博士主导开发。它基于 Linux 内核，通过 IP 层的流量分发实现高性能负载均衡，广泛应用于大型网站、分布式系统和云计算环境中。程序包：ipvsadm主程序：/usr/sbin/ipvsadm规则保存工具：/usr/sbin/ipvsadm-save规则重载工具：/usr/sbin/ipvsadm-restore配置文件：/etc/sysconfig/ipvsadm-config。
2025-07-19 14:26:04
1025
原创 rsyslog简单应用
ip 时间戳 日志标签 日志内容主体日志信息常用属性%hostname%产生日志的主机名 / IPserver01或产生日志的程序名sshdnginx日志标签（通常包含程序名和进程 ID）%msg%日志内容主体日志级别（文本形式）infoerr日志设施（文本形式）authprivkern。
2025-07-14 22:09:26
738
1
原创 Xshell密钥登陆
4.移动公钥到/root/.ssh/authorized_keys。5.关闭防火墙和selinux 避免权限报错。2.使用Xftp将公钥传输到linux主机。初始化的系统没有.ssh文件。设置->用户密钥管理者。
2025-04-21 20:06:15
996
原创 两台主机互相免密登录
i，用于指定要使用的公钥文件。若不指定，默认使用~/.ssh/id_rsa.pub。主机A—localhost。主机b—redhat2。
2025-04-21 16:40:41
328
原创 配置qq邮箱收发功能，每天九点发邮件
将~/.certs/qq.crt证书文件添加到 ~/.certs 目录下的 NSS 证书数据库中，并为该证书设置昵称为"GeoTrust SSL CA"，同时指定其信任属性为仅用于 SSL 客户端身份验证。需要 QQ 邮箱的 SSL 证书，手动的获取QQ 邮箱的证书保存到本地指定的目录 里以备调用和验证。set smtp-auth-password=XXXXXXXXXXXX #授权码。列出 /root/.certs 目录下的 NSS 证书数据库中的所有证书信息。QQ邮箱->设置->账户。
2025-04-15 21:53:16
766
原创 模拟实现Linux主机时间同步操作（chrony)
iburst —第一次同步不成功，第二次发八个报文及进行同步。关闭防火墙，selinux(服务端关闭）允许客户端向当前服务端进行时间同步。1.准备环境 两个初始化虚拟机。5.修改chrony配置文件。自身作为服务端注释地址池。
2025-04-15 21:41:49
362
原创 MySql表联合查询
13.从student表和score表中查询出学生的学号，然后合并查询结果。15.查询都是湖南的学生的姓名、年龄、院系和考试科目及成绩。3.从student表中查询计算机系和英语系的学生的信息。14.查询姓张或者姓王的同学的姓名、院系和考试科目及成绩。1.分别查询student表和score表的所有记录。4.从student表中查询年龄小于22岁的学生信息。8.用连接的方式查询所有学生的信息和考试信息。2.查询student表的第2条到5条记录。6.从score表中查询每个科目的最高分。
2025-03-18 21:29:43
341
原创 MySQL表查询
(10)、列出所有部门号为102和103且不是党员的职工号、姓名。(11)、将职工表t_worker中的职工按出生的先后顺序排序。6.创建一个只有职工号、姓名和参加工作的新表，名为工作日期表。(8)、列出工资在4000-8000之间的所有职工姓名。2.查询所有职工所属部门的部门号，不显示重复的部门号。(12)显示工资最高的前3名职工的职工号和姓名。(15)、列出总人数大于等于3的部门号和总人数。(9)、列出所有孙姓和李姓的职工姓名。(13)、求出各部门党员的人数。1)显示所有职工的基本信息。
2025-03-13 16:55:53
213
原创 web第一次练习
注册页面中，输入账号、密码、确认密码、昵称，点击注册，注册后自动跳转到登录页面。主页中，可以点击 **注册**或者**登录**能直接在新窗口跳转到对应的页面。登录页面中，输入账号、密码可以点击登录-自动跳转到主页。实现一个登录页面、实现一个注册页面；- 注册页面：`register.html`- 登录页面：`login.html`- 主页：`index.html。
2025-01-15 13:04:58
268
原创 OSPF综合实验
1.R5为ISP，只能配置ip地址，r4为企业边界路由器，出口公网地址需要通过ppp协议获取，并进行chap认证。2.OSPF环境IP基于172.16.0.0/16划分。4.减少LSA更新量，加快收敛，保障更新安全。拨号上网 chap认证 nat。3.所有设备均可访问r5环回。减少LSA数量 区域认证。
2024-11-15 18:11:26
196
原创 vlan综合实验
所有Pc通过DHCP获取IP地址，且Pc1/3可以正常访问Pc2/4/5/6。PC1和Pc3所在接口为access;PC1/3与Pc2/4/5/6不在同一个网段。pc4可以访问Pc5，不能访问Pc6。其中pc2可以访问PC4/5/6;PC2/4/5/6处于同一网段;Pc5不能访问Pc6。
2024-10-11 21:44:35
228
原创 双向重发布路由优化
因为R1的环回是重发布进入ospf协议中，所以优先值为150，在asbr上重发布进入rip，在rip向ospf重发布过程中会路由回馈，进而导致重发布时将r1环回1.1.1.0重新传回r3 ，并且度量值小于r3直接到r1环回的度量值，r3将asbr上传来的路由表指向asbr，当rip区域路由器访问r1环回的下一条为传递错误路由的asbr时会导致路由环路asbr将包发给r3，r3将包丢回给asbr。在asbr上写路由策略防止路由回馈，即asbr上不能将r3传递的路由重新传回给r3（有点像rip里的水平分割）
2024-08-13 18:16:56
315
原创 OSPF综合实验
2.R1再创建三个接口IP地址为201.1.1.1/24、201.1.2.1/24、201.1.3.1/24。R5再创建三个接口IP地址为202.1.1.1/24、202.1.2.1/24、202.1.3.1/24。R7再创建三个接口IP地址为203.1.1.1/24、203.1.2.1/24、203.1.3.1/24。3.1.R1 -R2 -R3之间使用MGRE网络，为hub-spoke 网络结构，R1为hub端部署。5.其他区域优先通过R3访问R1 三个环回接口。3.如图运行路由协议。
2024-08-09 19:00:32
345
原创 Linux命令练习
磁盘作业2、新添加一块硬盘，大小为10g，给这块硬盘分一个mbr格式的主分区（大小为4g），分一个扩展分区 为（大小为5g），一个逻辑分区（大小为1g），给此主分区创建ext3的文件系统，挂载到/guazai2目 录，并写入文件内容为 "The first primary partition on the second disk" 文件名为2.txt的文件，给此逻辑分区创建ext4的文件系统，挂载到/guazai3目录，并写入文件内容为 "Logical partition on the second di
2024-07-23 19:55:29
230
原创 csa命令练习
创建一个xiaohong和xiaoming两个用户，并设置密码xh和xm，让xiaohong可以对root.txt有读写的权限，让xiaoming可以对root.txt有读的权限。(3)xiaoming用户在/tmp下创建一个xiaoming.txt的文件，修改xiaoming.txt的属者和属组为xiaohong.(1)root用户在/tmp下创建一个1.txt的文件，写入123的内容并査看，修改1.txt文件的其他人的权限为读写。4.删除xiaoxiao用户的同时删除与之相关的文件和目录。
2024-07-19 15:45:38
183
原创 动态路由实验
1、划分IP（划分IP的方式有多种，以下划分方式可做为参考），并给相应设备配置IP地址。2、配置RIP协议，宣告网段，除R3环回3.3.3.0/24，并测试。分析：纵观整个网络拓扑（包括环回网段，考虑汇总），1.R3环回3.3.3.0/24，不宣告此环回；5、接口汇总，并防环（以R1为例），减少路由条目。5、接口汇总，并防环（截各设备配置图片）2、配置RIP协议（截各设备配置图片）五、实验总结（写实验完成后的总结心得）1、配置IP地址（截各设备配置图片）4、接口验证配置（截各设备配置图片）
2024-07-09 21:22:17
280
原创 TCP协议三次握手，四次挥手个人理解
这个状态相比较常见，也是需要注意的一个状态，FIN_WAIT_1在接收到服务端ACK之后就进入到FIN_WAIT_2的状态，然后等待服务端发送FIN，所以在收到对端FIN之前，TCP都会处于FIN_WAIT_2的状态，也就是，在主动断开的一端发现大量的FIN_WAIT_2状态时，需要注意，可能时网络不稳定或程序中忘记调用连接关闭，FIN_WAIT_2也有超时时间，也是由内核参数tcp_fin_timeout控制，当FIN_WAIT_2状态超时后，连接直接销毁。
2024-07-05 19:04:33
925
1
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人