背着小书包一路追寻梦想

原创 Docker 日志命令

【代码】Docker 日志命令。

原创 技术之外-工作汇报

原创 Milvus 2.6 Data-in, Data-out，简化向量搜索

Data-in, Data-out功能暂时还没有官方的正式命名，在代码内使用时依托于 Milvus『Function』函数配置，该 Feature 提案可以在：#35856(https://github.com/milvus-io/milvus/issues/35856) 追踪。功能上，Data-in, Data-out允许用户不再需要预先计算向量结果，而是将各种 Embedding 和 Reranker 接口模型直接集成 Milvus 数据库内做自动化处理。最新的 Milvus 2.6 版本。

原创 Tool Calling

原创 GitOps: Tekton + ArgoCD

Tekton为Kubernetes提供了多种CRD资源对象，可用于定义我们的流水线，主要有以下几个：Task、TaksRun、Pipeline、PipelineRun和PipelineResource。Argo CD的主要功能。

原创 CentOS7 运行ollama V0.9.1 异常 GLIBC_2.27 not found

摘要：CentOS 7系统运行Ollama时出现GLIBC版本过低问题（需GLIBC_2.27）。提供三种解决方案：1）不推荐的系统glibc升级方案（风险高）；2）建议在Ubuntu 20.04+等兼容系统运行；3）推荐使用Docker容器化部署（可保留原有模型数据），通过"-v ~/.ollama:/root/.ollama"挂载实现模型数据持久化。最佳实践为方案三的Docker方式，既规避系统兼容性问题，又能延续原有使用环境。

转载 Dify的本地化部署

摘要：本文介绍如何部署DIFY开源项目。首先从GitHub仓库克隆或下载DIFY代码，重点需要了解.env环境变量文件和备份目录。通过简单的docker-compose命令即可启动服务，系统会自动运行多个容器组件：包括API后端、PostgreSQL数据库、Nginx、Redis缓存、代码沙箱环境、向量数据库等。所有容器正常运行后，即可访问http://127.0.0.1/apps使用DIFY的Web界面。文章还简要说明了各容器的功能，如API服务处理请求、Worker处理任务队列等。

转载 NAS Linux目录下文件过多rm命令无法删除

Linux目录下文件过多时，如超过1万个，rm命令就会无法批量删除文件。

原创 MCP-Model Context Protocol

像 Claude Desktop、IDE 或 AI 工具这样的程序，它们希望通过 MCP 访问数据。：可通过互联网（例如通过 API）提供的外部系统，MCP 服务器可以连接到这些系统。：您的计算机文件、数据库和服务，MCP 服务器可以安全地访问这些内容。：通过标准化模型上下文协议公开特定功能的轻量级程序。：维护与服务器的 1：1 连接的协议客户端。

原创 Xcode 运行真机失败

把Xcode关闭，手机断开数据线，打开终端，输入以下指令： sudo pkill usbmuxd。完成之后，重新打开Xcode，连接手机，重新运行，需要在手机上信任电脑。

原创 笔记 Cherry Studio 知识库

在 Cherry Studio 知识库中添加的数据全部存储在本地，在添加过程中会复制一份文档放在 Cherry Studio 数据存储目录。当文档被添加到 Cherry Studio 知识库之后，文件会被切分为若干个片段，然后这些片段会交给嵌入模型进行处理。当使用大模型进行问答的时候，会查询和问题相关的文本片段一并交个大语言模型处理。如果对数据隐私有要求，建议使用本地嵌入数据库和本地大语言模型。

原创 另类方法修复黑群晖系统 ssh 和 telnet全部失效问题

需要进一步排查异常原因、目录权限异常、归属异常等问题。利用任务计划可以执行脚本，配合邮件显示结果。1.ssh 功能异常关闭且无法正常开启。2.通过telent远程异常断开连接。

转载 conda命令

conda是一个开源的包管理器和环境管理器，广泛用于安装和管理Python环境和库。下面是一些常用的conda命令，从基础到高级命令。

转载 Python高阶函数

高阶函数（Higher-Order Function）是指接受函数作为参数，或者将函数作为返回值的函数。高阶函数的核心思想是“函数是一等公民”，也就是说，函数可以像变量一样传递、返回和赋值。print(add(3, 5)) # 输出：8print(list(squared)) # 输出：[1, 4, 9, 16]

转载 使用Ollama测试OpenAI的Swarm多智能体编排框架

【代码】使用Ollama测试OpenAI的Swarm多智能体编排框架。

原创 You have new mail in /var/spool/mail/root

【代码】You have new mail in /var/spool/mail/root。

原创 在 Python 中使用 Ollama API

host: 要连接的 Ollama 主机timeout: 请求超时时间'content': '为什么天空是蓝色的？',},])

原创 Percona Monitoring and Management

Percona Monitoring and Management (PMM)是一款开源的专用于管理和监控MySQL、MongoDB、PostgreSQL。

原创 Python环境:Pyenv、Venv、Virtualenv和Anaconda

选择哪个工具主要取决于你的项目需求：

原创 导入的Docker 镜像无名称和标签问题

打包的话导致解压的出来的镜像没有名字。

翻译 OWASP Top 10 for LLM 列表

LLM可能会在其输出中泄露机密数据，例如贸易信息，知识产权，专有算法等，导致未经授权的数据访问、隐私侵犯和安全漏洞。这是在其他领域很常见的攻击类型。在没有监督的情况下过度依赖LLM可能会因LLM生成的不正确或不适当的内容而面临错误信息、法律问题和安全漏洞。当LLM训练数据被恶意篡改，引入损害安全性、有效性行为的漏洞时，这可能会产生带有虚假或未经证实的内容输出，可能会操纵用户传播仇恨言论等。通过精心构造的提示词来操控大语言模型，使得该模型忽略先前的指令或者执行意外操作，导致数据泄漏、未经授权的访问等后果。

原创 LLM Studio在本地运行各种开源大模型

LLM（语言模型）Studio是一种用于本地运行语言模型的技术，使用户能够在自己的设备上使用该模型而无需连接到互联网。离线访问： 与依赖互联网的在线模型相比，LLM Studio使用户能够在没有网络连接的情况下使用模型，这在某些情况下可能很重要，比如在网络环境不稳定或无法访问互联网时。更新和维护： 使用LLM Studio，用户需要自行负责模型的更新和维护工作，包括及时应用新的模型版本和安全补丁。速度和效率： 通过本地运行模型，可以减少与互联网连接相关的延迟，从而提高模型响应速度和整体性能。

原创 Parallels虚拟机启动后 Mac主机无法上网

【代码】Parallels虚拟机启动后 Mac主机无法上网。

原创 树莓派3B长时间不操作屏幕息屏无信号处理

需修改 /etc/lightdm/lightdm.conf 配置文件中新增如下两行并重启。树莓派外接显示器，需长时间展示某个网页，经过一段时间，显示器屏幕会黑掉显示无信号。

原创 Ingress 和 Service、Ingress Class 的关系

Ingress 和 Service、Ingress Class 的关系

翻译 数据库数据加密的 4 种常见思路的对比

转载 Kubesphere中devops流水线数据迁移参考

【代码】Kubesphere中devops流水线数据迁移参考。

原创 ffmpeg avfilter_graph_parse_ptr 返回 -2

[in]drawtext=text=‘Sample10-滤镜(两路流缩放合并)’:fontfile=file/simhei.ttf:y=h-line_h-10:x=w-(t-4.5)*w/1.2:fontcolor=white:fontsize=40:shadowx=2:shadowy=2[text];当FFmpegFrameGrabber(“D:/file/004.mp4”)等;用当前路径下的文件 szOverlay = “xxx.png” 就行。ffmpeg处理路径中避免出现硬盘冒号。

原创 Macbook 系统时间异常问题

忘记充电，电量耗尽关机，开机后时间不对，开启自动对时，时间会变成上个月的一天，系统更新后问题依旧，每次出现问题都需要手动调整。

转载 使用LVM给Centos根分区扩容

【代码】使用LVM给Centos根分区扩容。

原创 EPEL （epel-release ）仓库简介

官方仓库由Linux发行版的官方团队维护，包含经过测试和认证的软件包，用户可以通过包管理器直接访问并安装官方仓库中的软件包。第三方仓库则由非官方团队或个人维护，包含一些官方仓库中未收录的软件包或者更新版本的软件包，用户需要手动添加第三方仓库的地址到包管理器的配置文件中才能访问并安装其中的软件包。在 epel-release 仓库中，你可以找到大量的。总的来说，Linux仓库是Linux系统中用于存储和管理软件包的重要组成部分，用户可以通过仓库获取并安装所需的软件包，从而方便地扩展系统的功能和应用程序。

转载 100 Kubernetes Diagnostics Commands with Kubectl

【代码】100 Kubernetes Diagnostics Commands with Kubectl。

转载 kubernetes集群内Service域名解析详解

这里 Kubernetes 的集群 DNS 服务器正是扮演上游 DNS 服务器的角色，比如 kube-dns、CoreDNS，二者均实现了 Kubernetes 的基于 DNS 的服务发现规范。kubelet 创建 pod sandbox 配置时 ，其中重要的一项配置就是准备 pod 的 DNS 配置（Pod 的 DNS 配置由 pod 的。注：ndots 的值大小会影响 DNS 解析的性能，为了获得较好的性能，建议使用 FQDN 进行服务访问，以及将 ndots 改为更小的值。

转载 （转发、分享、记录）fofa常用语法+新功能-网络空间测绘

首先可以利用FOFA进行漏洞挖掘和安全研究。对于白帽子挖掘漏洞来讲，信息收集是第一步，也是很重要的一步。比如挖SRC的时候要进行子域名收集，查找真实IP等。如果寻找某电商的子域名，可以根据其证书，header信息，备案号，页面引用的特定文件等找到相关其子域名。对于一些有cdn的，也可以绕过cdn找到真实IP。

转载 回顾树莓派3B环境搭建

点击下载地址然后双击安装好工具。

原创 CKA总结及分享

CKA总结及快捷脚本分享

转载 Kubernetes 网络策略（NetworkPolicy）

当一个 Pod 的入口被隔离时，唯一允许进入该 Pod 的连接是来自该 Pod 节点的连接和适用于入口的 Pod 的某个 NetworkPolicy 的。当一个 Pod 的出口被隔离时， 唯一允许的来自 Pod 的连接是适用于出口的 Pod 的某个 NetworkPolicy 的。如果策略适用于 Pod 某一特定方向的流量， Pod 在对应方向所允许的连接是适用的网络策略所允许的集合。要允许从源 Pod 到目的 Pod 的连接，源 Pod 的出口策略和目的 Pod 的入口策略都需要允许连接。

原创 You are using macOS 13. We do not provide support for this pre-release version

【代码】You are using macOS 13. We do not provide support for this pre-release version。

原创 GitHub Copilot 键盘快捷( 试用 )

Visual Studio CodemacOS 键盘快捷方式操作快捷键命令名称接受内联建议选项卡editor.action.inlineSuggest.commit忽略内联建议Esceditor.action.inlineSuggest.hide显示下一个内联建议Option (⌥)+]editor.action.inlineSuggest.showNext显示上一个内联建议Option (⌥)+[editor.action.inl

转载 在k8s集群中使用外部集群的服务（学习）

某些情况下，应用系统需要将一个非本集群的服务作为后端服务进行连接，这时候可以通过创建一个无LabelSelector的Service来实现。作为Service与Pod中间的关联层，当Service未定义Pod选择器时，就不会自动创建Endpoints资源，需要手动创建。在客户端连接到服务时，服务代理选择Endpoints中存储的IP:PORT中的一个，然后将链接重定向到该位置。创建一个类型为ExternalName的服务，并配置externalName字段，即可实现。配置外部服务的别名给服务。