没刮胡子的程序员专栏

TrueNAS®CORE（以前称为 FreeNAS®）是世界上最受欢迎的存储操作系统，因为。发现可以正常连接，到此为止，TrueNAS 中安装虚拟机 CentOS7 完成。它使您能够构建自己的专业级存储系统，用于各种数据密集型应用程序，而无需。只需将其安装到硬件或虚拟机上，即可体验开源存储的真正存储。在管理页面的【命令行】创建一个目录，然后设置目录所有者为之前创建的用户。开启 ssh 服务，主要是为了使用 sftp 删除镜像文件到服务器。

Openfiler 提供了一种部署和管理网络存储的简单方法。安装 Openfiler 后，您将获得一个功能强大的网络存储解决方案，该解决方案可通过一整套行业标准存储网络协议导出您的数据。Openfiler 降低了网络存储的部署和维护成本，而不会影响功能或性能。

iSCSI（Internet Small Computer System Interface，发音为/ˈаɪskʌzi/）即Internet小型计算机系统接口，又称为IP-SAN，是一种基于因特网及SCSI-3协议下的存储技术。该技术由IETF（Internet Engineering Task Force，互联网工程任务组）提出，并于2003年2月11日成为正式的标准。总的来说，iSCSI技术为网络存储提供了一种高效、灵活且低成本的解决方案，广泛应用于数据中心、云计算、虚拟化等领域。

nslookup命令用于查询DNS的记录，可以用来查看域名解析是否正常，在网络故障的时候用来诊断网络问题。

要在 CentOS 上配置 NFS 服务器和客户端，你可以按照以下步骤进行操作：配置 NFS 服务器：编辑 NFS 服务器配置文件，添加要共享的目录和权限设置。例如，假设你要共享/shared目录给客户端 IP 地址为的主机，可以在这将允许客户端以读写模式访问/shared目录，并同步写入到磁盘，同时保留客户端的 root 权限。配置 NFS 客户端：将替换为实际的 NFS 服务器的 IP 地址。df -h检查输出中是否显示了/mnt/nfs目录。

Nmap（Network Mapper）是一个开源的网络探测和安全评估工具。它用于扫描和发现网络上的主机、端口和服务，以及评估网络的安全性

首次进入需要配置shell，按照提示操作即可，我这里是一路回车。安装成功后，重新编译OpenSSL即可。

CentOS7 自带的 OpenSSH 版本（OpenSSH_7.4p1, OpenSSL 1.0.2k-fips 26Jan 2017）漏扫出很多高风险漏洞，预采用升级处理（升至 OpenSSH_9.0p1,OpenSSL 3.0.3 3 May 2022），而升级 OpenSSH需先升级 OpenSSL（国际标准的加密及身份认证通信协议）。通过绿盟漏洞扫描工具检测 OpenSSH 安全漏洞 CVE-2021-28041，现要求修复。

由于突然断电了，导致 ceph 服务出现了问题，osd.1 无法起来。

kubeasz搭建k8s集群-部署单节点集群(AllinOne部署)

常用的SSH工具介绍

最近发现服务器访问速度变慢，内存占得很满，操作经常卡顿，因为部署了不少的服务，有应用服务，也有数据库服务都很吃内存，但是查看还剩余2G左右内存，应该不至于卡顿，于是准备处理一下。看了系统经常发现一个进程kswapd0 一阵一阵的占用超高的CPU资源。查了一些资料说，系统物理内存不足时，kswapd0 会频繁的进行换页操作（使用swap分区与内存换页操作交换数据），而换页操作非常消耗 CPU 资源，所以导致该进程持续占用 CPU 资源过高。

在各种常见的Linux操作系统(CentOS,Debian,Ubuntu)上安装Docker最新版

htop是top的功能扩展，它的色彩搭配也很丰富，整体上使用起来更加友好。glances 是`htop`的补充工具。除了列出所有进程及其 CPU 和内存使用情况之外，它还可以显示有关系统的其他信息

OpenWAF是一个全方位开源的Web应用防护系统（WAF），提供全面的防护功能和多样的防护策略。他基于nginx_lua API分析HTTP请求信息。OpenWAF由行为分析引擎和规则引擎两大功能引擎构成。其中规则引擎主要对单个请求进行分析，行为分析引擎主要负责跨请求信息追踪。

CentOS 7上安装 Grafana以及基本使用

1.查看需要修改的容器ID (CONTAINER ID)命令：docker ps2.然后使用命令停止该容器：docker stop xxx3.修改容器的端口映射配置文件vim /var/lib/docker/containers/{container_id}/hostconfig.json找到如下内容修改"PortBindings": { "80/tcp": [ #容器端口 { "HostIp": "", "HostP

问题描述：最近公司的内部OA系统的root账户不知道被谁尝试了多次登录root账户导致root账户锁定再也无法登录，现在问题解决了，特此把问题在这里记录下来。问题分析：原因是由于设置了系统的安全策略，用户登录失败3次以后自动锁定账户。解决方案：1.在启动控制台进入系统前狂按 “e” 选择第二项 kernel…开头的，光标上下移动到最后，按"e" 进行编辑，输入空格 “single” 或 1、回车、按b重新引导，进入单用户模式。2.查看root用户登录错误次数 pam_tally2 -r -u

简介宝塔介绍宝塔是广东堡塔安全技术有限公司研发的服务器管理工具，是一家专门从事服务器相关软件及服务研发的公司，宝塔的愿景就是让使用者更简便的使用服务器。产品分为免费版和宝塔专业版(收费)。官网: https://www.bt.cn/产品分类宝塔Linux面板宝塔Linux面板是提升运维效率的服务器管理软件，支持一键LAMP/LNMP/集群/监控/网站/FTP/数据库/JAVA等100多项服务器管理功能。有20个人的专业团队研发及维护，经过200多个版本的迭代，功能全，少出错且足够安全，已获得全球

zabbix server可以单独监视远程服务器的服务状态；同时也可以与zabbix agent配合，可以轮询zabbix agentzabbix agent需要安装在被监视的目标服务器上，它主要完成对硬件信息或与操作系统有关的内存，CPU等信息的收集。zabbix agent可以运行在Linux,Solaris,HP-UX,AIX,Free BSD,Open BSD, OS X, Tru64/OSF1, Windows NT, Windows 等系统之上。