卷不动的程序员

服务端节点：​​​​​客户端节点：​​​/nfs-6 */nfs-5 */nfs-4 */nfs-3 */nfs-2 */nfs-1 *​metadata:spec:capacity:nfs:---metadata:spec:capacity:nfs:---metadata:spec:capacity:nfs:---metadata:spec:capacity:nfs:---metadata:spec:capacity:

EFK不是一个软件，而是一套解决方案，并且都是开源软件，之间互相配合使用，完美衔接，高效的满足了很多场合的应用，是目前主流的一种日志系统。EFK是三个开源软件的缩写，分别表示：Elasticsearch , Fluentd, KibanaEFK由ElasticSearch、Fluentd和Kiabana三个开源工具组成。1、其中Elasticsearch是一款分布式搜索引擎，能够用于日志的检索2、Fluentd是一个实时开的数据收集器,

Podman 是一个开源的容器运行时项目，可在大多数 Linux 平台上使用。Podman 提供与 Docker 非常相似的功能。正如前面提到的那样，它不需要在你的系统上运行任何守护进程，并且它也可以在没有 root 权限的情况下运行。Podman 可以管理和运行任何符合 OCI（Open Container Initiative）规范的容器和容器镜像。Podman 提供了一个与 Docker 兼容的命令行前端来管理 Docker 镜像。

Docker 要求 CentOS 系统的内核版本高于 3.10 ，查看本页面的前提条件来验证你的CentOS 版本是否支持 Docker。2、安装需要的软件包， yum-util 提供yum-config-manager功能，另外两个是devicemapper驱动依赖的。8、验证安装是否成功(有client和service两部分表示docker安装启动都成功了)4、查看所有仓库中所有docker版本，并选择特定版本安装。6、创建配置及docker存储目录。2、删除安装的软件包。5、安装docker。

​​正在解析主机 download.docker.com (download.docker.com)... 13.35.50.117, 13.35.50.10, 13.35.50.93, ...正在连接 download.docker.com (download.docker.com)|13.35.50.117|:443... 已连接。已发出 HTTP 请求，正在等待回应... 200 OK长度：2424 (2.4K) [binary/octet-stream]

默认使用的地址是:192.168.122.0网段，该virbr0 ip地址 也是使用nat网络虚拟机的网关.NAT（Network Address Translation，网络地址转换）NAT网络是虚拟机默认的网络，安装好KVM后就会有一个网卡。虚拟机上网是通过防火墙配置nat转换规则实现的。#1、给物理网卡设置IP信息。将物理网卡和桥接网卡绑定。#2、创建一个桥接网卡。启用一个物理网卡网络。

立即生效​下次生效。

系统安装思考与经验为虚拟机安装系统在运维工作中会出现，但是不是常态化的工作，我们只需要能够清楚不同的安装场景怎么应对就行了。新建虚拟机安装系统为虚拟机重载系统—需要思考如何调整启动项—线上虚拟机都是通过模板机批量创建的，省时省力。阿里云购买了ECS后需要等待3-5分钟为什么？阿里云购买ECS只有特定的系统，不是所有都有的？为什么就是给你准备了模板机，你买我就给你根据模板机克隆一个虚拟机，当然克隆需要时间。

系统安装思考与经验为虚拟机安装系统在运维工作中会出现，但是不是常态化的工作，我们只需要能够清楚不同的安装场景怎么应对就行了。新建虚拟机安装系统为虚拟机重载系统—需要思考如何调整启动项—线上虚拟机都是通过模板机批量创建的，省时省力。阿里云购买了ECS后需要等待3-5分钟为什么？阿里云购买ECS只有特定的系统，不是所有都有的？为什么就是给你准备了模板机，你买我就给你根据模板机克隆一个虚拟机，当然克隆需要时间。

当我们启动NFS服务时会随机取用数个端口，并主动向RPC注册，因此RPC可以知道每个端口对应的NFS，而RPC又是固定使用 port 111监听客户端的需求并且能够准确的告知客户端正确的端口。nfs工作需要的端口除了2049和111之外还有额外的端口，而这些端口都是随机的，所以在有安全防护的时候，为了保证NFS可以正常工作就需要将这些随机的端口固定。你会发现除了2049和111之外的端口都是在随机变化的，而这些随机变化的端口会在我们进行安全设置的时候带来困扰，所以我们需要讲端口固定。

Cgroups是control groups的缩写，是Linux内核提供的一种可以限制、记录、隔离进程组（process groups）所使用的物理资源（如：cpu,memory,IO等等）的机制。最初由google的工程师提出，后来被整合进Linux内核。Cgroups也是LXC为实现虚拟化所使用的资源管理手段，可以说没有cgroups就没有LXC。blkio 这个子系统为块设备设定输入/输出限制，比如物理设备（磁盘，固态硬盘，USB 等等）。

rsync是一款开源，快速，多功能的可实现增量的本地或远程的数据镜像同步备份的优秀工具。适用于多个平台。从软件名称可以看出来是远程同步的意思（remote sync）可实现全量备份与增量备份，因此非常适合用于架构集中式备份或异地备份等应用。

什么是时间服务器NTP：Network Time Protocol 网络时间协议，用来同步网络中各主机的时间，在linux系统中早期使用ntp来实现，后来使用chrony来实现，Chrony 应用本身已经有几年了，其是是网络时间协议的 (NTP) 的另一种实现。Chrony可以同时做为ntp服务的客户端和服务端一直以来众多发行版里标配的都是ntpd对时服务，自rhel7/centos7 起，Chrony做为了发行版里的标配服务，不过老的ntpd服务依旧在rhel7/centos7里可以找到。

FTP (File transfer protocol) 是TCP/IP 协议组中的协议之一。他最主要的功能是在服务器与客户端之间进行文件的传输。FTP就是实现两台计算机之间的拷贝，从远程计算机拷贝文件至自己的计算机上，称之为“下载 （download）”文件。将文件从自己计算机中拷贝至远程计算机上，则称之为“上传（upload）”文件。这个古老的协议使用的是明码传输方式，且过去有相当多的安全危机历史。

计算机的发展起源于上世纪60年代，最初只有美国的几所高校在使用，计算机之间通信需要知道对方的地址(IP地址)，但是人们对IP地址的记忆又是不敏感的(就像生活中你能记住多少个好友的手机号码一样)。为了方便人类记忆，大学的科学家们把计算机的名字和对应的IP地址写入到计算机中的hosts文件，以此文件来做解析。但是随着计算机和网络的发展出现了局域网，计算机的数量随之增加；

在LAN(局域网)中我们常会遇到以下的情况：1）不知道如何配置IP地址及相关信息的员工，无法上网；​2）IP地址配置冲突，无法上网；​3）来访用户因不熟悉公司网络情况无法上网；以上这些情况都是日常最常见也是最无脑的工作，公司网络管理员需要不停的去帮忙去解决这些问题，以此来保障公司网络的正常使用及员工的正常用网需求。而这些工作对于网络管理员来说实在是太低级、太无脑、太繁琐了，会消耗网络管理员的大量工作时间，也会影响公司员工的工作效能。

什么是PXE。