教Linux的李老师

原创 查看容器内的eth0网卡对应宿主机上的哪块网卡

查看容器内的eth0网卡对应宿主机上的哪块网卡,后面用来抓包指定网卡排查问题。接口索引（ifindex）值是。，然后看这个网桥上连接了哪些。非 veth 的接口。的网络接口信息，得到。容器内的对等接口索引。

原创 RHEL7用ifcfg配置网卡子接口

等），主要用于在同一物理网卡上绑定多个 IP 地址。⚠️ 注意：这种方式在系统重启或网络服务重启后会失效。在 RHEL7中配置网卡子接口（也称为别名接口，如。如需配置多个子接口，重复上述步骤，依次使用。应能看到新增的 IP 地址。永久删除只需删除对应的。步骤 3：填写配置内容。文件并重启网络服务。

原创 在Windows上安装PEM证书文件

在右键菜单中选择“所有任务” ->“导入”，打开“证书导入向导”对话框。”，然后按 Enter 键打开“证书管理器”。”文件夹，并右键单击“证书”文件夹。在 Windows 搜索栏中键入“在“证书管理器”窗口中，展开“

原创 lsyncd实时同步

Lysncd 实际上是lua语言封装了 inotify 和 rsync 工具！实现的功能是，本地目录source实时同步到另一个目录target，而在source下有大量的文件，并且有部分目录和临时文件不需要同步。原则上来讲：数据从哪来，Lysncd就部署在哪！角色数据流向作用相互SSH免密hostname软件包数据同步路径源服务器 (Push端)数据的起点监控与推送yes目标服务器 (Pull端)数据的终点接收和存储yesecsrsync。

原创 python装饰器

【代码】python装饰器。

原创 python程序替换全局socket

socks5h是在远端机器上解析dns。socks5是在本机上解析dns。

原创 python开启ssh端口转发

db_server机器上运行了一个mysql数据库，仅允许ops机器连接，ecs机器可以连接ops机器，但是连不到db_server。问：ecs如何能连接到db_server机器上的mysql数据库。

原创 rsync+inotify实现实时备份

实时备份

原创 随手记赊购

原创 合并账户和导入其他账本账单

设置–高级功能–批量数据操作–合并账户。

原创 随手记新建本地账本

可以修改标签分类，但是不要删除，因为删除分类会联同相关的流水也会删除的，要到流水回收站恢复的，所以您不要删除分类。几乎全功能免费，服务稳定，但是UI已经停止更新，除了修复bug，不会有任何的功能更新了。很多功能都要钱，比如借贷中心和自定义导航栏。银行信用卡、蚂蚁花呗、京东白条等都属于此类。随手记新建本地账本，拉到最下方的。微信钱包、支付宝、余额宝等。储蓄卡/借记卡/存折等。报销、垫付、向你借钱等。

原创 随手记借款利息

原创 ll-cli玲珑包管理器常见用法

ll-cli是玲珑包管理器的命令行工具，提供应用管理功能。主要操作包括：查询应用（list/query/search）、安装卸载（install/uninstall）、运行控制（run/ps/kill）和容器调试（exec）。支持模糊搜索应用，查看运行状态，并可通过exec命令进入容器进行调试。该工具简化了Linux环境下应用包的管理流程。

原创 一口气读完的书

原创 opensuse系统快照管理

路径下，并没有单独分盘，可以考虑将其迁移出单独的盘，更好管理。若原先已分成单独子卷可以，可以跳过该步骤。目前已经很稳定，没有比较大的问题，快照管理也十分简单，所有快照都是子卷，子卷当文件管理也可以。不需要明确的回滚操作，通过子卷移动或者“快照的快照”，也可以方便地实现快照的回滚。需要注意尽量确认自己修改了哪个文件，需要回滚，尽量使用。到对应的快照，完全回滚到对应的快照号，则可以通过。目录下，即默认路径，未挂载单独目录。回滚操作是一个比较复杂的变更，使用。之外的系统操作回滚还是很麻烦的.

原创 Ubuntu Server设置locale

r安装完成后默认的区域语言设置是英文，命令的输出显示都是英文，搜了一大堆都是Desktop版本的，可以通过以下步骤可以将。

原创 opensuse安装deb软件包

【代码】opensuse安装腾讯会议。

原创 Leap Micro不可变Linux

是一款稳定发行版, 此社区版本基于，并充分利用了经过企业级强化的安全性和合规性组件。这种技术融合提供了一个现代化、不可篡改且开发者友好的操作系统平台。这个版本的不可变及回滚特性，非常适合服务器。是一个不可变的 Linux 发行版。利用Btrfs的快照等特性来实现事务性和原子性。大白话就是：不要在这个服务器上装了mysql又在上面nginx最好只跑一个服务，不然这个Linux的变更方式会让你摸不着头脑。如果只跑一个服务，变更和回滚非常好用，强烈安利。简单来讲，不可变的Linux发行版会有一个大体。

原创 transactional-update原子性更新常用命令

openSUSE Aeon 没有像 openSUSE Tumbleweed 或 Leap 那样直接使用zypper安装RPM包。Aeon 在后台使用带有zypper的。大多数情况下，你不需要交互使用这些命令，因为 Aeon 通过systemd 服务实现了系统自动更新。

原创 设置Outlook关闭时最小化

【代码】设置Outlook关闭时最小化。

原创 openSUSE MicroOS不可变Linux

适用于单一用途的服务器应用。是一个不可变的 Linux 发行版。MicroOS则利用Btrfs的快照等特性来实现事务性和原子性。简单来讲，不可变的Linux发行版会有一个大体只读的根分区。/etc/var/home等路径依然可写但是/usr/lib是只读挂载。

原创 UOS无法安装deb软件包

UOS安装Linux微信的deb包时，无法正常安装。如果没有提示软件没有签名，后才可以正常软件和运行。deb包已经能正常安装。

原创 UOS 20 Pro为国际版WPS设置中文菜单

Linux下wps国际版汉化

原创 使用UDP连接ssh

Mosh是一种基于UDP协议的SSH替代工具，支持断网自动重连和会话保持功能。它通过60000-61000的UDP端口进行通信，安装时需两端配置并开放防火墙端口。相比SSH，Mosh在网络不稳定时能保持会话不中断，且重连后恢复原有工作状态。支持Linux、macOS和Windows（通过msys2）平台，使用方式与SSH类似，还提供debug模式用于故障排查。该工具特别适合网络环境不稳定的远程连接场景。

原创 Centos7编译升级glibc2.29

装了之后你的系统就能正常用。

原创 Linux防止误关机

《Linux防止误关机解决方案》摘要： 介绍通过reboot-guard工具防止Linux系统误关机的实现方法。该工具兼容Python2/3，安装步骤包括下载脚本、设置权限、配置服务并启用自启动。使用"rguard -1"命令可手动启动保护，系统关机前需先执行"rguard -0"解除保护。验证截图显示保护生效时关机命令会被拦截，需解除保护后才能正常关机。该方案简单有效，适合需要避免意外关机的生产环境。（149字）

原创 使用ssh-audit扫描ssh过期加密算法配置

本文介绍了使用ssh-audit工具检测SSH服务过期加密算法的方法。首先通过pip3安装ssh-audit，然后使用该工具扫描目标服务器(如192.168.50.149)的SSH配置，识别过时的加密算法。接着检查/etc/crypto-policies/back-ends/opensshserver.config配置文件，通过grep命令查找过期算法条目，最后建议删除这些不安全算法以提升SSH服务安全性。整个过程简单明了，有助于管理员快速发现和修复SSH配置中的安全隐患。

原创 rm删除到回收站

摘要：trash-cli是一个Linux命令行回收站工具，可将误删文件临时存储在.trash目录。安装方式包括pip和包管理器，建议将trash-put设为rm别名防止误删。配置定时任务可自动清理过期文件（如90天）。主要命令包括trash-put删除、trash-list查看、trash-restore恢复等。删除文件会移动至~/.local/share/Trash/目录，保留原路径等信息。支持交互式恢复和指定路径恢复，也可永久删除回收站文件。该工具为Linux用户提供了类似Windows回收站的安全删除

原创 goofys挂载minio为本地目录

本文介绍了使用goofys工具将minio存储桶挂载为本地目录的完整步骤。主要内容包括：1)下载安装goofys并配置执行权限；2)创建AWS认证凭证文件；3)执行存储桶挂载命令并验证结果；4)设置开机自动挂载；5)卸载存储桶的方法。文章还提供了常见问题解决方法，如安装必要依赖、查看日志和调试模式挂载。通过goofys可以方便地将对象存储挂载为本地文件系统，适合需要频繁访问云存储的场景。

原创 RHEL8搭建FOU隧道

当然要使用这个网络接口还要选择封装协议，目前支持的协议有 IPIP，SIT（IPv4-IPv6隧道协议）和 GRE（用于虚拟专用网）。端口，指明此端口接收到的数据报的协议号是 4，也就是 IP 封包。由于隧道属于虚拟接口，因此对于路由的下一跳（下一个越点）的 IP 地址只能配置在本机的虚拟接口上。能互通说明隧道建立成功了，此时你就可以根据实际的情况和需求，添加公网静态路由到隧道了。就稍复杂了点，因为必须指定目的地址，还要能够与已有的封装协议共存。通信是双向的，因此还需要按照上述的步骤反过来。

原创 k8s部署OpenELB

创建一个EIP资源对象, 它提供了一个EIP资源池给给`LoadBlancer Service`使用

原创 IPFS集群部署

将⽣成的swarm.key 拷⻉到每⼀台节点的 ${IPFS_PATH}/swarm.key。启动 IPFS 守护进程并启用 Namesys Pubsub 功能。克隆ipfs-cluster 代码库，然后。，可以看到⽂件以及在所有节点中 PINNE。配置IPFS多机环境,配置私有节点。即可完成添加bootstrap列表。查看节点的Peer ID和IP。添加bootstrap列表。查看ipfs连接的节点。通过添加的⽂件CID来。编译安装（系统需安装。

原创 安全沙箱运行容器:gVisor

限制容器进行对文件系统的访问权限。: 限制容器使用linux内核能力。安全沙箱运行容器:gVisor介绍。

原创 pam模块

参考:参考:PAM（Pluggable Authentication Modules ）是由Sun公司提出的一种认证机制。通过提供一些动态链接库和一套统一的API，将系统提供的服务和该服务的认证方式分开。使得系统管理员可以灵活地根据需求，给不同的服务配置不同的认证方式，而无需更改服务程序，同时也便于向系统中添加新的认证手段。

原创 netcat测试UDP端口

这个命令会将 file 的内容输出到本地的 1234 端口中，然后不论谁连接此端口，file 的内容将会发送到连接过来的 IP。如上所示，如果返回结果中，端口号后面的括号中返回的是？号，则说明相应的UDP端口访问失败；如果返回的是具体的协议类型，则说明相应的UDP端口访问正常。这条命令将连接发送端的电脑，接受 file 内容保存。netcat.需要手动下载安装包。Windows版nc不要使用。

原创 WinSW注册Windows服务

只有在绝对必要的时候才使用high优先级类，应该极可能避免使用real-time优先级类，因为real-time的进程会抢占操作系统组件的CPU时间，可能会阻止必要的磁盘I/O和网络通信，而且键盘和鼠标输入也无法及时的处理，只有充分的理由才使用real-time优先级。然后我们使用管理员身份打开cmd窗口，cd进入到winsw所在目录中然后输入下面的命令，如果返回值为0，说明已将程序注册为服务。注意：进程优先级的只是一个概念，进程是无法调度的，能调度的只有线程。若需非管理员权限，在 XML 中。

原创 Windows服务管理

windows服务管理

原创 什么是单臂路由

单臂路由就是一个物理接口管理多个VLAN。优点是: 新增VLAN时只需配置新的子接口，无需改动物理线路。VLAN隔离不同部门流量，限制广播域。

原创 brctl配置网桥

Linux网桥可以理解为一个虚拟交换机。Linux 网桥本质上是一个 软件实现的虚拟交换机，具备核心的 MAC 学习、广播隔离和端口管理功能，但其设计更偏向轻量化和基础性。

原创 交换机配置DHCP

路由器的dhcp分配IP地址变慢，怎么处理。