qq_42075815的博客

内容概要：本文详细介绍了如何基于Dockerfile构建Docker镜像，涵盖Dockerfile的基本概念、语法格式、常用指令及其使用方法。主要内容包括：Dockerfile的定义和作用，环境变量的使用，关键指令如FROM、COPY、ADD、WORKDIR、VOLUME、EXPOSE、ENV、CMD、RUN和ENTRYPOINT的具体应用，以及通过示例展示如何创建、构建和运行镜像。此外，还讨论了CMD与ENTRYPOINT的区别，以及如何在docker run时覆盖默认命令。 适合人群：具有Linux基础和一定容器化技术经验的开发人员、运维工程师和技术爱好者。 使用场景及目标：① 学习如何编写Dockerfile来自动化镜像构建过程；② 掌握Dockerfile中各个指令的具体用法及其应用场景；③ 理解如何利用Dockerfile优化镜像构建流程，提高开发和部署效率；④ 掌握CMD与ENTRYPOINT的区别及在实际项目中的选择。 其他说明：本文不仅提供了理论知识，还通过大量实例演示了具体操作步骤，帮助读者更好地理解和掌握基于Dockerfile构建镜像的方法。建议读者在学习过程中动手实践，结合实际案例进行练习，以加深对各指令的理解和应用能力。

内容概要：本文档主要介绍了如何配置containerd以实现镜像加速。首先需要修改config.toml文件，添加特定路径配置。接着详细描述了配置镜像加速的具体步骤，包括创建相应目录、编辑配置文件（如hosts.toml），并指定服务器地址和能力（如pull和resolve）。之后，需要重启containerd服务使配置生效。文档还提供了多个具体的镜像源配置示例，如docker.io、registry.k8s.io、k8s.gcr.io等，并指出使用ctr命令验证配置是否成功的方法，以及可能出现的问题（如pod无法正常使用）。 适合人群：对容器技术有一定了解，尤其是正在使用或计划使用containerd作为容器运行时的技术人员。 使用场景及目标：①为提高镜像下载速度，减少构建和部署时间；②解决由于网络原因导致的镜像拉取失败问题；③确保Kubernetes集群中的Pod能够正常启动和运行。 其他说明：在实际操作过程中，建议按照文档提供的命令和路径进行配置，注意检查每一步骤的执行结果，特别是当遇到问题时可以通过日志或命令输出来排查故障。此外，不同环境下的具体路径和配置可能会有所差异，请根据实际情况调整。

内容概要：本文详细介绍了Docker的基础安装、配置及基本操作。安装部分涵盖使用清华大学镜像源安装Docker CE，并通过命令行验证安装结果及启动服务。配置方面，重点讲解了如何配置阿里云镜像加速器以提高镜像下载速度。基本操作包括下载镜像、创建和管理容器、查看容器和镜像的底层信息、与容器进行交互、查看日志及统计资源使用情况。此外，文章还介绍了Docker镜像的分层构建机制及其使用的文件系统技术（如aufs、overlayfs等），以及不同类型的Docker Registry（如官方Docker Hub、第三方Registry和私有Registry）。 适合人群：具备一定Linux基础，对容器技术感兴趣的开发者或运维人员，尤其是初学者和有一定经验但仍需深入了解Docker的用户。 使用场景及目标：①快速搭建并配置Docker环境，确保能够顺利安装和启动Docker服务；②掌握常用命令，如下载镜像、启动和管理容器、查看容器状态和日志等；③理解Docker镜像的分层架构及文件系统的工作原理；④学会配置镜像加速器以优化镜像下载效率；⑤熟悉不同类型Docker Registry的作用和应用场景。 阅读建议：本文内容较为全面，建议读者按照章节顺序逐步学习，重点理解命令行操作和相关概念。对于初次接触Docker的用户，可以先尝试安装和配置Docker环境，再逐步深入学习镜像管理和容器操作。同时，建议结合实际案例进行练习，以便更好地掌握所学知识。

centos7系统初始化脚本 包括用户创建、selinux及防火墙关闭、无用用户删除、内核参数优化、系统升级、命令提示符颜色修改、普通用户sudo权限增加、时间同步等功能。 适用于系统安装完成后的初始化。

redis主从搭建详细步骤，亲测有效

redis 6版本编译安装，亲测有效，按步骤执行即可

mysql mysql [OPTIONS] [database] 常用选项： -uUSERNAME：用户名，默认为root； -u, --user=name User for login if not current user. -hHOST：远程主机（即mysql服务器）地址，默认为localhost; -p[PASSWORD]：USERNAME所表示的用户的密码； 默认为空； 注意：mysql的用户账号由两部分组成：'USERNAME'@'HOST'; 其中HOST用于限制此用户可通过哪些远程主机连接当前的mysql服务； HOST的表示方式，支持使用通配符： %：匹配任意长度的任意字符； 172.16.%.%, 172.16.0.0/16 _：匹配任意单个字符；

##制作一个只运行bash的系统 新增一块硬盘，分三个区。分区1：boot目录100M、分区2：2G，swap分区、分区3：5G，根目录。 分区1、3格式化为ext4文件系统，分区2格式化为swap。 /mnt下新建两个目录boot和sysroot。 分区1挂载至boot目录，分区3挂载至sysroot目录 grub安装至分区1，复制内核和initramfs至boot目录 [root@203 ~]# mount /dev/sdb1 /mnt/boot [root@203 ~]# ls /mnt/boot lost+found

试验环境如上图 防火墙网卡1与客户端在一个物理网络，ftp服务器与http服务器与防火墙网卡2在同一物理网络。 四台主机防火墙规则都清空，默认规则都为ACCEPT，仅充当防火墙的主机FORWARD链默认规则为DROP。且SELinux与firewalld服务关闭。 ~]# systemctl stop firewalld #关闭firewalld ~]# systemctl disable firewalld #禁止firewalld服务开机启动 ~]# iptables -P FORWARD DROP #FORWARD默认规则置为DROP ~]# setenforce 0 #关闭selinux

Nginx的基本架构： master/worker 一个master进程，可生成一个或多个worker进程； master：加载配置文件、管理worker进程、平滑升级…… worker：如果是http请求提供http服务、http代理、fastCGI代理 事件驱动：epoll(Linux), kqueue（FreeBSD）, /dev/poll(Solaris) 消息通知：select, poll, rt signals 支持sendfile, sendfile64 支持AIO，mmap

iptables firewall：防火墙，隔离工具 实现方式： 硬件： 软件： 按防护范围分： 工作在主机边缘处的出入口，为单台主机提供防范：主机防火墙 工作在网络的边缘处出入口，为整个网络提供防护：网络防火墙 报文由网上传到本机网卡，由内核接收（PREROUTING链），放到接收缓存（内存上）中。每当进来一个网络报文，系统就会向内核发送一个中断，由内核来接收处理报文。若缓冲区满了就开始拒绝收包（也有可能放到消息队列）。

sed - stream editor for filtering and transforming text SYNOPSIS sed [OPTION]... {script-only-if-no-other-script} [input-file]... DESCRIPTION -n, --quiet, --silent 不输出模式空间中内容 suppress automatic printing of pattern space -e script, --expression=script 多点编辑模式 add the script to the commands to be executed -f script-file, --file=script-file 从文件读取脚本，每行一个编辑命令 add the contents of script-file to the commands to be executed -i[SUFFIX], --in-place[=SUFFIX] 直接在原文件编辑 edit files in place (makes backup if SUFFIX supplied) -r, --regexp-extended 在脚本中使用扩展正则表达式 use extended regular expressions in the script.