D部落

原创 部署私有笔记管理系统（思源笔记）

accessAuthCode：访问授权码（请务必修改，否则任何人都可以访问您的数据）

原创 部署私有笔记管理系统（为知笔记）

部署私有笔记管理系统

原创 微软各系列软件中 MSDN 、 RTM 、 OEM 、 VOL 各版本的含义和区别

关注系统的朋友会发现，微软windows 正式版本的系统往往带有不同的“名号”，主要分为MSDN版，RTM版，OEN版，在过去的XP系统中还有VOL版本，经常听这几个名词，却不知道各代表什么意思，更不能知道各种系统的特点了！下面虾虾就为不懂的朋友冲冲电，为大家介绍各个不同版本各自不同的特点！(一) RTM(Release to Manufacturing)版 软件在正式在零售商店上架前，需要一段时间来压片，包装、配销，所以程序代码必须在正式发行前一段时间就要完成，这个完成的程序代码叫做final.code

原创 什么是真正的转运？常见的五种转运方法

转运在玄学中的含义和大家想有所不同，转运在玄学指日月星辰的移动，如王充《论衡·说日》：“然而日出上日入下者，随天转运。”在玄学中还有三元九运之说，此皆是星之变化。于天转运是星象改变，在于人事则是内在和外在的改变，所以想转运必须要变。一 时不利我们传统习俗是凡是大事都要择日，择日是为取天时之利，避免和天时发生冲突。如果一个人最近做事一做就阻碍，且阻碍是来源于坏运气，不妨考虑一下择日再做。二 相不和一个人面相萎靡，神色仓皇，睡眠不好，时运不济，凡是做事总遇到人的阻碍，比如说应聘总是应聘不上，跑业务说几句

原创 为什么 kubernetes 环境要求开启 bridge-nf-call-iptables

Kubernetes 环境中，很多时候都要求节点内核参数开启bridge-nf-call-iptables:sysctl -w net.bridge.bridge-nf-call-iptables=1参考官方文档Network Plugin Requirements如果不开启或中途因某些操作导致参数被关闭了，就可能造成一些奇奇怪怪的网络问题，排查起来非常麻烦。为什么要开启呢？本文就来跟你详细掰扯下。基于网桥的容器网络Kubernetes 集群网络有很多种实现，有很大一部分都用..

原创 人败皆因懒，事败皆因傲，家败皆因奢

古人讲究 “修身、齐家、治国、平天下”中国五百年来可以做到此话的人，前有王阳明，后有曾国藩。曾国藩在仕途看尽了人世兴衰，看透了得失成败，他曾专门写下家书，告诫家族子弟三句话：“人败皆因懒，事败皆因傲，家败皆因奢”。这句话也道出了家庭衰败的原因，如果一个家庭有这三个暗示，往往是衰败的开端，发现一个就要警醒了！人败皆因懒宋朝的朱熹说过：“天下事，坏于懒与私。”意思就是纵览古今兴衰成败，凡是导致一个人失败的原因，主要就是因为懒惰和自私。现在很多年轻人都有一个心比天高的梦想.

原创 HTTP状态码100、200、300、400、500、600的含义

HTTP状态码(HTTP Status Code) 是当我们访问网页服务器，服务器做出相应的状态的3位数的数字代码。主要包括“1xx”（消息）、“2xx”（成功）、“3xx”（重定向）、“4xx”（请求错误）和“5xx”或“6xx”（服务器错误）五种不同类型。比较常见的状态码有：HTTP: Status 200 – 服务器成功返回网页HTTP: Status 404 – 请求的网页不存在HTTP: Status 503 – 服务不可用一、1xx （临时响应）1xx （临时响应）.

原创 Docker 不适合跑 MySQL 的 N 个原因

　　容器的定义：容器是为了解决“在切换运行环境时，如何保证软件能够正常运行”这一问题。　　目前，容器和 Docker 依旧是技术领域最热门的词语，无状态的服务容器化已经是大势所趋，同时也带来了一个热点问题被大家所争论不以：数据库 MySQL是否需要容器化?　　认真分析大家的各种观点，发现赞同者仅仅是从容器优势的角度来阐述 MySQL 需要容器化，几乎没有什么业务场景进行验证自己的观点;反过来再看反对者，他们从性能、数据安全等多个因素进行阐述 MySQL不需要容器化，也举证了一些不适合的业务场景。下面

原创 TCP三次握手、四次挥手过程及原理

TCP建立连接为什么是三次握手，而不是两次或四次？TCP，名为传输控制协议，是一种可靠的传输层协议，IP协议号为6。顺便说一句，原则上任何数据传输都无法确保绝对可靠，三次握手只是确保可靠的基本需要。举个日常例子，打电话时我们对话如下：对应为客户端与服务器之间的通信：于是有了如下对话：我：1+1等于几？她：2,2+2等于几？我：4首先两个人约定协议1.感觉网络情况不对的时候，任何一方都可以发起询问2.任何情况下，若发起询问后5秒还没收到回复，则认为网络.

原创 记一次 Linux 被入侵全过程

0x00 背景周一早上刚到办公室，就听到同事说有一台服务器登陆不上了，我也没放在心上，继续边吃早点，边看币价是不是又跌了。不一会运维的同事也到了，气喘吁吁的说：我们有台服务器被阿里云冻结了，理由：对外恶意发包。我放下酸菜馅的包子，ssh连了一下，被拒绝了，问了下默认的22端口被封了。让运维的同事把端口改了一下，立马连上去，顺便看了一下登录名:root，还有不足8位的小白密码，心里一凉：被黑了！0x01 查找线索服务器系统CentOS 6.X，部署了nginx，tomcat，redis等应用，上来

原创 部署Kubernetes高可用集群（下）

七、高可用架构（扩容多Master架构）Kubernetes作为容器集群系统，通过健康检查+重启策略实现了Pod故障自我修复能力，通过调度算法实现将Pod分布式部署，并保持预期副本数，根据Node失效状态自动在其他Node拉起Pod，实现了应用层的高可用性。针对Kubernetes集群，高可用性还应包含以下两个层面的考虑：Etcd数据库的高可用性和Kubernetes Master组件的高可用性。而Etcd我们已经采用3个节点组建集群实现高可用，本节将对Master节点高可用进行说明和实施。Ma

原创 部署Kubernetes高可用集群（上）

一、前置知识点1.1 生产环境可部署Kubernetes集群的两种方式目前生产部署Kubernetes集群主要有两种方式： kubeadm Kubeadm是一个K8s部署工具，提供kubeadm init和kubeadm join，用于快速部署Kubernetes集群。官方地址：https://kubernetes.io/docs/reference/setup-tools/kubeadm/kubeadm/ 二进制包 从github下载发行版的二进制包，手动部署每个组件，..

原创 软考--网络工程师（考试形式及重要考点）

原创 IIS部署网站提示handlers节点锁定，HTTP 错误 500

新安装了一台Win 2016 服务器，部署网站提示如下：在cmd窗口中执行了：%windir%\system32\inetsrv\appcmd unlock config -section:system.webServer/handlers提示配置源：modules也有类似的错误又执行了：%windir%\system32\inetsrv\appcmd unlock config -section:system.webServer/modules还报错误：HTTP 错误 500.21 - I.

原创 解决：VMware Workstation 与 Device/Credential Guard 不兼容

VMware Workstation 与 Device/Credential Guard 不兼容。在禁用 Device/Credential Guard 后，可以运行 VMware Workstation。出现问题的原因：原因一、出现此问题的原因是Device Guard或Credential Guard与Workstation不兼容。原因二、Windows系统的Hyper-V不兼容导致。解决方案：第一步：“win+ R“打开运行，输入gpedit.msc...

原创 Docker不适合部署数据库的7大原因

近2年Docker非常的火热，各位开发者恨不得把所有的应用、软件都部署在Docker容器中，但是您确定也要把数据库也部署的容器中吗？这个问题不是子虚乌有，因为在网上能够找到很多各种操作手册和视频教程，小编整理了一些数据库不适合容器化的原因供大家参考，同时也希望大家在使用时能够谨慎一点。目前为止将数据库容器化是非常不合理的，但是容器化的优点相信各位开发者都尝到了甜头，希望随着技术的发展能够更加完美的解决方案出现。Docker不适合部署数据库的7大原因1、数据安全问题不要将数据储存在容器

原创 网络安全工程师，如何“打怪升级”？

近年来，信息网络安全问题引发了社会各界的广泛关注，越来越多的网络安全类人才受到各大公司的青睐。如果你的逻辑分析能力足够强，而且同时还有IT领域工作经验，那么恭喜你，你已经拥有了成为网络安全工程师的基本条件。如果你对网络安全工程师这个职业感兴趣的话，不妨现在就开始规划一下你的职业发展道路。01网络安全工程师的发展前景无论你决定选择哪种职业，你都必须先对这个职业进行彻底的研究。网络安全工程师这一职位也不例外，如果你想成为网络安全工程师，就需要对这个职位进行了解，下面就让我们...

原创 给折腾ramdisk的朋友们一点建议

Ramdisk是什么，恐怕不需要我多说大家都知道。至于ramdisk有什么优点，百度一下你能看到因为ramsik有着很快的读写速度所以“放临时文件能加快速度”，“装软件可以秒开”等等各种优化的方法，比较犀利的言论还认为使用ramdisk可以延长续航时间，保护硬盘等等“高阶应用”在此我觉得第一个想出延长续航时间，用于bt下载来保护硬盘的人实在是碉堡了，连这么神奇的功能都能开发出来。我对您的敬佩犹如滔滔江水，连绵不绝……我也曾是一个热衷于折腾ramdisk的人，而且这一折腾，就是好几年（我会告诉你我从ram

原创 老僧告诉我：人走霉运时，默念2句话，好运自然来！

种善因，结善缘，得善果。在五台山上有一位老僧，每次我遇到困惑时，都会去找老僧开示，每次从老僧那里离开后，身上的霉运都会散去。因为自己最近经常走霉运，经常遇到不顺心的事，所以我又去五台山拜访了那位已经97岁高龄的老僧，我对老僧说：“求慈悲的师父开示，我最近经常走霉运，经常遇到不顺心的事情，如何才能化解？”老僧说了一句阿弥陀佛，并对我说：“应观法界性，一切唯心造，只要你能在心中默念2句话，好运自然来。”老僧告诉我的第一句话：福祸无门惟人自召。老僧告诉我，你之所以会遇到不顺的事，是因为你过去种下的不顺的

原创 Ubuntu 更换国内源

配置文件：/etc/apt/sources.list（在修改前先备份好副本）阿里源deb http://mirrors.aliyun.com/ubuntu/ bionic main restricted universe multiversedeb http://mirrors.aliyun.com/ubuntu/ bionic-security main restricted unive...

原创 云计算服务类型说明（IAAS、PAAS、SAAS）

云计算服务类型IAAS（infrastructure as an service）：基础设施即服务 ECS云主机，自己管理代码和数据PAAS（platform as an service）：平台即服务 提供软件的运行环境php、java、python、go 自己管理代码为数据SAAS（software as an service）：软件即服务，企业邮箱、cdn、rds...

原创 Linux—shell中$(( ))、$( )、``与${ }的区别

命令替换在bash中，$( )与` `（反引号）都是用来作命令替换的。命令替换与变量替换差不多，都是用来重组命令行的，先完成引号里的命令行，然后将其结果替换出来，再重组成新的命令行。exp 1[root@localhost ~]# echo today is $(date "+%Y-%m-%d")today is 2017-11-07[root@localhost ~]# ech...

原创 服务器UDIMM、LRDIMM、RDIMM三种内存的区别

随着应用程序的不断增长，内存被迫承担着更大压力。目前不管是服务器还是PC领域，DDR4内存技术依旧是主流，由于DDR4采用并行传输，为保证并行数据能有效传输，必须在内存条上下功夫。而在服务器领域，目前使用的内存条类型（DIMM）主要有三种：UDIMM、RDIMM和LRDIMM。UDIMMUDIMM：全称Unbuffered DIMM，即无缓冲双列直插内存模块，指地址和控制信号不经缓冲器，无...

原创 Linux yum使用教程

环境：CentOS 7.7 (1908)1.常见的yum命令命令：#查看软件包 yum list all ##列出yum源仓库里面的所有可用的安装包 yum list installed ##列出所有已经安装的安装包 yum list available ##列出没有安装的安装包...

原创 Linux查找文件内容的技巧

从根目录开始查找所有扩展名为.log的文本文件，并找出包含”ERROR”的行find / -type f -name "*.log" | xargs grep "ERROR"例子：从当前目录开始查找所有扩展名为.in的文本文件，并找出包含”thermcontact”的行find . -name "*.in" | xargs grep "thermcontact"...

原创 在CentOS 7中Docker使用教程

官方教程：https://docs.docker.com/install/linux/docker-ce/centos/阿里教程：https://developer.aliyun.com/mirror/docker-ce?spm=a2c6h.13651102.0.0.58e41b1130WL4D阿里镜像加速：https://cr.console.aliyun.com/cn-hangzhou/i...

原创 普通机房跟模块化机房的区别

模块化数据中心是为了应对云计算、虚拟化、集中化、高密化等服务器的变化，提高数据中心的运营效率，降低能耗，实现快速扩容且互不影响。微模块数据中心是指由多个具有独立功能、统一的输入输出接口的微模块、不同区域的微模块可以互相备份，通过相关微模块排列组合形成一个完整的数据中心。微模块数据中心是一个整合的、标准的、最优的、智能的、具备很高适应性的基础设施环境和高可用计算环境。传统机房传统机房一般...

原创 OPENSSH 详解

一、什么是OpensshOpenSSH 是 SSH （Secure SHell） 协议的免费开源实现。SSH协议族可以用来进行远程控制， 或在计算机之间传送文件。而实现此功能的传统方式，如telnet(终端仿真协议)、 rcp ftp、 rlogin、rsh都是极为不安全的，并且会使用明文传送密码。OpenSSH提供了服务端后台程序和客户端工具，用来加密远程控件和文件传输过程中的数据，并由此来代...

原创 Nginx 详细教程

需要库支持： gcc、openssl、openssl-devel、pcre、pcre-devel、zlib、zlib-develyum install gcc openssl openssl-devel pcre pcre-devel zlib zlib-devel -y官方下载地址：http://nginx.org/en/download.htmlwget http://nginx.or...

原创 MySQL速成

字词：数据库、数据表、字段、记录、数据类型查看、显示show databases; ##列出所有数据库名称show tables; ##列出当前库所有表show grants for 用户账号; ##查看用户权限describe 数据表名称; ##查看数据表结构use 数据库名称； ##选中数据库作为当前操作的数据库查询记录sele...

原创 MYSQL中的数据类型

MySQL中定义数据字段的类型对数据库的优化是非常重要的。MySQL支持多种类型，大致可以分为三类：字符、数值、日期/时间。一、MySQL的数据类型主要包括以下五大类：整数类型：BIT、BOOL、TINY INT、SMALL INT、MEDIUM INT、 INT、 BIG INT浮点数类型：FLOAT、DOUBLE、DECIMAL字符串类型：CHAR、VARCHAR、TINY TEX...

原创 台式主机改装家用服务器记录

前言因平时都使用笔记本为主（方便移动办公），房间的台式电脑已日渐闲置了。闲置看着浪费决定把它改装成家庭服务器，主要功能：1、虚拟机练习、2、NAS存储、3、家庭影视系统主机配置：安装Esxi时发现不支持主板集成的网卡,所以只能某鱼淘了一块拆机的intel 82576千兆双口卡...

原创 FreeNAS加入AD域实现账号同步

上篇文章中是利用闲置资源组建一台NAS，下面是将把NAS服务器加入到AD域中实现账号同步。1. AD域中增加DNS记录在域中的DNS服务里增加指向NAS的记录，主机名必须跟下面第2步中的连接信息一致2. 设置NAS服务器DNS主机名与DNS中的一致，域名解释服务指向DNS3. 配置AD域连接信息输入域名、域管理员及密码，其他项根据自身情况选择（一般默认即可）最重要沟选 Enabl...

原创 闲置资源组建NAS存储服务器

新进一家公司发现闲置的工作站主机N台，2台IBM V3500存储因中央空调漏水泡澡了，拆出N多个2T、4T的SAS硬盘，（机房用中央空调、硬件资源闲置浪费可见这公司的IT…）进入正题主机 HP Z800 （仅有这台支持SAS接口，4盘位）...

原创 Linux yum用教程

环境：CentOS 7.7 (1908)yum（全称：Yellow dog Updater, Modified）是RedHat系统列中的Shell前端软件包管理器。针对RPM包管理，从指定的软件仓库自动下载RPM包进行安装，自动解决依赖关系，一并安装所有依赖的软件包，无须繁琐地一次次下载、安装。1.常见的yum命令命令：#查看系统yum源信息yum repolist ...

原创 CentOS7安装Nginx

https://www.cnblogs.com/boonya/p/7907999.html

原创 部署Apache服务

一 安装Apache服务程序yum install httpd二 配置文件的名称及路径配置文件名称 存放位置 服务目录 /etc/httpd/ 网站数据目录 /var/www/htm/ 日志目录 /var/log/httpd (访问日志：access_log，错误日志：error_log) 主配置文件 /etc/httpd/conf...

原创 安装部署 Zabbix 4.0

一、部署环境CentOS7.7(1908)Zabbix4.0LTS二、系统环境设置2.1 添加Zabbix镜像源rpm -ivh https://repo.zabbix.com/zabbix/4.0/rhel/7/x86_64/zabbix-release-4.0-2.el7.noarch.rpm2.2 关闭并停用防火墙systemctl stop ...

转载 IBM V3500存储更换控制器实例

作者：王春海今天一早接到客户电话，说单位内部分用户不能访问网络，我登录检查之后发现存储的一个控制器损坏导致，主要原因概述如下。当前客户核心业务运行在vSphere虚拟化平台，该单位有3台HP服务器+1台IBM 3524存储，服务器与存储之间采用SAS接口连接，其中2台HP服务器使用SAS线连接到A控制器，另1台HP服务器使用SAS线连接到B控制器，服务器与存储之间无冗余连接。3台HP服务器...

转载 IBM DS3500存储添加控制器

IBM System Storage DS3000是一款型号较老的入门级SAN阵列、该产品架构比较成熟稳定，性能和容量等方面可以满足当时大多数的需要。该产品早已停产，但现在还有一些企业仍然使用该存储。一些单位在初始配置的时候，由于资金预算有限，只为该存储配置了一个控制器。现在市场上一个二手的控制器价钱较低，对于仍然使用该型号存储（只配置了一个控制器）的单位，可以为该存储添加第2个控制器进行扩展，可...