- 博客(296)
- 资源 (1)
- 收藏
- 关注
RSS订阅原创 在 Rocky Linux 9.2 上编译安装 Redis 6.2.6
Redis是一个开源的、基于内存的、支持多种数据结构的高性能键值存储它通常被用作数据库、缓存和消息队列，因其高性能和丰富的功能而广泛应用于各类系统架构中。
2025-04-03 00:15:00
1001
原创 从 ZStack 获取物理机与云主机信息并导出 Excel 文件
通过上述代码，我们能够从 ZStack 获取物理机和云主机的相关信息，并将这些信息以结构化的方式导出到 Excel 文件中。这样，管理员可以方便地查看和分析云环境中的各类资源。此方法不仅简化了信息提取的流程，也为进一步的资源管理和优化提供了有力支持。
2025-04-03 00:15:00
880
原创 探索 Kubernetes 网络穿透：如何从外部访问 K8s Pod 地址
在 Kubernetes 中实现网络穿透、外部访问 Pod 地址可以通过多种方式实现，每种方案各有优缺点。NodePort和适合开发调试。和Ingress更适合生产环境；用于特殊场景；kt-connect为开发者提供了快速而灵活的调试手段。选择合适的方案需要根据实际场景权衡安全性、扩展性和易用性。希望本文能为你在 Kubernetes 网络穿透领域提供有价值的参考与启示！
2025-04-02 00:15:00
1141
原创 Redis 6.2.6 生产环境单机配置详解redis.conf
本篇博文详细解析了一份针对生产环境优化后的 Redis 配置文件。通过合理设置网络参数、持久化策略、复制机制、内存管理和性能调优，Redis 能够在高并发和大数据量场景下保持稳定高效运行。实际部署时，应根据自身的硬件条件和业务特点对各项参数进行适当调整。对于环境安全、数据可靠性和性能优化等方面，建议参考官方文档和社区最佳实践，不断完善和调优配置。希望这篇解析能帮助你更好地理解 Redis 配置文件的各项参数，并在生产环境中构建一个更加稳定高效的 Redis 服务体系！
2025-04-02 00:15:00
802
原创 如何加强 SSH 安全：内网和专用网络环境下的防护策略
在内网或专用网络中部署 SSH 并不意味着安全性可以放松。通过限制访问来源、禁用密码登录、采用密钥认证、启用 Fail2ban、使用堡垒机、配置审计日志以及引入多因素认证等多重措施，可以显著降低内部风险和潜在攻击面。同时，结合 VPN 和网络策略等技术手段，使 SSH 服务即使不暴露在公网，也能应对来自内部网络的威胁。
2025-04-01 00:15:00
727
原创 使用 KT-Connect 0.3.7在本地访问 Kubernetes
KtConnect是阿里巴巴开源的一款工具，主要用于本地开发环境与 Kubernetes 集群互通，帮助开发者在本地调试和访问 Kubernetes 集群中的 Pod 和服务。KT-Connect 是一个高效的工具，适用于开发者在本地访问和调试 Kubernetes 应用。它通过 VPN、Socks5 或 exchange 模式，使开发者可以像访问本地应用一样访问 Kubernetes 内部 Pod，极大提升开发效率。
2025-04-01 00:15:00
808
原创 Linux 中 nmap 命令详解：从基础到实战的全面指南
nmap是一个开源的网络探测和安全审计工具，支持多种扫描方式，能够检测开放端口、识别操作系统、探测服务版本等。安装nmap# Debian/Ubuntu sudo apt install nmap # CentOS/RHEL sudo yum install nmap # macOS（使用 Homebrew） brew install nmapnmap是一款强大的网络扫描工具，适用于安全审计、端口探测、主机发现等任务。通过灵活使用nmap的参数，我们可以获取目标主机的详细信息，从而提高网络安全性。
2025-03-31 21:00:00
1381
原创 如何通过密钥认证实现 SSH 无密码登录
通过 SSH 密钥认证实现无密码登录不仅提升了远程管理的便利性，更大幅降低了密码泄露和暴力破解的风险。在客户端生成公钥和私钥。将公钥添加到目标服务器的文件中，并设置正确的权限。修改 SSH 配置文件，禁用密码认证，重启 SSH 服务。禁止 root 登录、配置防火墙和 Fail2ban 等措施。希望本文能帮助大家构建更安全、高效的服务器管理环境。通过以上配置，你将能更轻松地管理多台服务器，并有效防止未经授权的访问。
2025-03-31 00:15:00
831
原创 在 Kubernetes 中为 Node 配置标签与污点：实践与技巧
通过本文，我们详细介绍了如何为 Kubernetes 中的 Node 添加标签与配置污点，并学习了如何查看节点上的污点信息。结合这些配置，运维人员可以实现对 Pod 调度的精细控制，从而提高资源利用率，并确保关键业务负载运行在合适的节点上。希望这些实践经验能帮助你更好地管理集群，并构建一个高效、稳定的 Kubernetes 环境。
2025-03-23 00:15:00
1891
原创 Kubernetes 资源管理实战：合理配置 CPU 与内存请求和限制
在 Kubernetes 中合理配置requests与limits是保证集群稳定、高效运行的关键。本文通过「20GB 服务器部署两个服务」的案例，说明了如何根据物理资源、应用需求以及系统预留来调整内存限制。根据实际监控数据不断调整资源配置。考虑系统预留和容器可能的峰值使用，避免资源过度承诺。利用自动扩缩容机制来动态应对流量波动。希望本文能为你在 Kubernetes 资源管理方面提供一些有益的参考和启发！
2025-03-23 00:15:00
868
原创 Docker-Compose 实战：解决 Zookeeper 容器挂载错误及 ulimit 配置问题
在实际的容器化部署中，我们可能会遇到各种各样的问题。本文将分享在使用 Docker Compose 启动 Zookeeper 与 Kafka 时遇到的两大主要问题： 1. **文件挂载与 YAML 配置错误** 2. **容器内文件描述符 (ulimit) 与内存问题**
2025-03-20 20:00:00
888
原创 从 Windows 共享到 Linux：Jenkins 代码部署方案调整
Samba 共享方式不再适用，我们需要调整方案。你可以根据实际需求选择最合适的方式来调整 Jenkins 部署流程！挂载该共享目录，从而让 Jenkins 在部署时能够直接拷贝代码。是一台 Windows 服务器，并通过 Samba 共享了。：需要一个长期共享的目录，并允许多个客户端访问。：只需简单的一次性文件传输，不需要增量同步。目录，Linux 服务器（访问共享目录，若仅允许。，但不需要长期挂载目录。
2025-03-18 22:01:16
665
原创 解决 Nginx 访问 /root/下 403 Forbidden 问题
在使用 Nginx 作为 Web 服务器时，可能会遇到 **403 Forbidden** 错误。例如，假设你将 HTML 文件放在 `/root/test/1.html`，访问时返回 **403 Forbidden**，但如果换成 `/data/test/1.html`，访问又是正常的。这种情况通常与 **文件访问权限** 或 **SELinux** 相关。
2025-03-18 20:00:00
617
原创 Kubernetes 节点自动伸缩（Cluster Autoscaler）原理与实践
Kubernetes Cluster Autoscaler 为集群的自动伸缩提供了一种高效、智能的解决方案。通过对未调度 Pod 的实时监控和云平台 API 的调用，Cluster Autoscaler 能够根据实际负载动态调整集群规模，实现资源的按需分配。结合实际生产环境中的部署经验和最佳实践，合理配置和调优 Autoscaler，不仅可以提升集群的弹性，还能有效降低运维成本。随着云原生生态系统的不断发展，Cluster Autoscaler 也在不断演进，未来将为更复杂的场景提供更加完善的支持。
2025-03-17 20:00:00
2104
原创 如何在 K8s 内部实现安全的网络隔离？
定义：NetworkPolicy 是 Kubernetes 中的一种资源对象，用于定义 Pod 之间及与外部网络之间允许或拒绝的流量规则。目标：通过基于标签的选择器模型，实现应用为中心的网络访问控制和隔离，降低未经授权的流量风险。作用域：网络策略仅在所在的命名空间内生效，一旦某个 Pod 被 NetworkPolicy 选中，该 Pod 将默认处于隔离状态，只允许明确允许的流量进入或离开。核心原则：遵循白名单机制，策略未明确允许的流量均会被拒绝。
2025-03-17 20:00:00
743
原创 深入解析 Kubernetes Worker Node 组件
在 Kubernetes 集群中，工作节点负责运行应用的 Pod。每个工作节点不仅需要具备运行容器的环境，还需要与控制平面保持通信，以便及时响应调度决策、健康检查及状态上报。kubelet：作为节点代理，负责管理本节点上的 Pod 生命周期与健康状态。kube-proxy：负责实现网络代理和负载均衡，使得 Service 能够将流量正确分发至后端 Pod。：提供容器的拉取、创建、启动和销毁等基本功能，目前主流选择有 Docker、containerd、CRI-O 等。
2025-03-16 20:48:20
722
原创 Kubernetes 控制平面详解 —— 探秘 API Server、Controller Manager、Scheduler 与 etcd
Kubernetes 控制平面由一系列进程组成，这些进程协同工作以确保集群保持在预期的状态。保存整个集群的状态数据，确保在调度与调节过程中有一致的数据依据。提供统一的 API 接口，为集群内外的请求提供认证与校验。根据集群中各节点的资源情况和调度策略，将待运行的 Pod 安排到合适的节点，并通过控制器不断监控和修正实际状态与期望状态之间的差距。本文将重点关注控制平面中的四大组件，它们各司其职，共同构成了 Kubernetes 高效、可靠的集群管理系统。
2025-03-16 20:45:57
837
原创 解决 Redis 后台持久化失败的问题：内存不足导致 fork 失败
Redis 后台持久化失败通常是由于 fork 子进程时内存不足引起的。修改内核参数设置为 1，以便系统允许过度分配内存；根据需求增加物理内存或 Swap 空间；如有必要，可调整参数以确保服务不中断，但需权衡数据安全风险。通过以上措施，可以有效降低 Redis 因内存不足导致持久化失败的风险，保障数据的安全性和系统的稳定运行。
2025-03-14 20:45:00
858
原创 Nginx 刷新后 404 的原因与解决方案
问题解决方案前端 SPA 应用（Vue/React）刷新 404Nginxroot或alias路径错误确保root指向正确的静态文件目录浏览器缓存问题清除缓存、添加版本号、禁用 Nginx 缓存反向代理proxy_pass404确保proxy_pass语法正确，后端服务可用Nginx 配置修改未生效nginx -t检查语法，重启按照本文方法排查，相信可以快速找到Nginx 刷新后 404的真正原因，并顺利解决问题！
2025-03-14 20:45:00
1437
原创 Kubernetes 网络方案全解析：Flannel、Calico 与 Cilium 对比与选择
Flannel 最初由 CoreOS 开发，是 Kubernetes 集群中最早出现的网络插件之一。它主要关注解决 Pod 网络互通问题，适合对网络策略要求不高的场景。Calico 由 Tigera 公司主导开发，凭借纯 L3 路由实现网络互通，并内置强大的网络策略引擎，已成为生产环境中最常见的网络插件之一。近年来，Calico 还不断引入 eBPF 技术，为数据包处理和安全策略提供进一步优化。
2025-03-13 20:43:05
817
原创 深入探索 Kubernetes StatefulSet：管理有状态服务的最佳实践
随着云原生技术的发展，容器化应用日益普及。Kubernetes 作为领先的容器编排平台，通过 Deployment、DaemonSet、Job 等控制器管理不同类型的应用。对于无状态服务，Deployment 已足够满足扩缩容与快速部署的需求；但对于有状态应用，要求稳定的 Pod 标识、数据持久化和有序更新，这时 StatefulSet 显得尤为重要。
2025-03-13 20:34:09
901
原创 深入解析 Kubernetes Deployment —— 高可用与弹性扩展的秘密武器
作为 Kubernetes 的核心控制器之一，Deployment 实现了应用部署的声明式管理。全生命周期管理：从创建、扩容到下线完整闭环智能版本控制：通过 ReplicaSet 实现版本快照管理零停机更新：支持滚动更新、蓝绿部署等多种策略自愈保障体系：自动重启异常容器，维持副本数量恒定。
2025-03-12 20:00:00
1018
原创 深入解析 Kubernetes Service（SVC）网络
在 Kubernetes（k8s）集群中，Pod 是最小的可部署单元，但 Pod 的生命周期是短暂的，IP 也是动态分配的。Kubernetes 中 Pod 可能会被频繁销毁和重建，每次重新创建时，其 IP 地址都会改变。例如，一个微服务架构的 Web 应用，Service 是 Kubernetes 网络的核心，理解其工作机制对于搭建可靠的微服务架构至关重要！资源，它充当一组 Pod 的稳定访问入口，使得集群内部或外部的访问更加高效和稳定。的 Pod IP 是动态变化的，访问，提供稳定的内部服务发现。
2025-03-12 19:45:00
907
原创 深入解析 Kubernetes Deployment 升级与回退实战
通过本文，你应该已经了解了如何利用 Kubernetes 的 Deployment 机制进行无停机的滚动更新，以及在出现问题时如何使用回退命令快速恢复稳定版本。无论是在手动操作还是自动化流水线中，掌握这些命令和最佳实践都能帮助你更好地管理集群中的应用版本，确保服务的高可用性和持续交付。希望本文对你的实践有所帮助！
2025-03-11 20:00:00
748
原创 Kubernetes 多容器架构探索
Kubernetes 多容器架构为复杂应用场景提供了极大的灵活性和扩展性。通过将不同功能模块拆分到独立的容器中，可以更高效地管理、调试和扩展应用。无论是日志采集、数据适配还是 API 代理，多容器模式都能在保持业务隔离的同时，实现高效的协同工作。希望本文的探讨能为大家在设计和实现分布式系统时提供有价值的参考。
2025-03-11 20:00:00
1048
原创 深入解析 Linux 的 traceroute 命令
traceroute命令主要用于显示数据包从源主机到目标主机之间经过的各个网络节点（路由器）的 IP 地址及其响应时间。判断网络延迟问题出在哪一跳分析网络拓扑结构辨识中间链路中可能存在的故障点Linux 下的 traceroute 默认采用 UDP 数据包进行探测，而 Windows 系统中类似功能的命令则叫做 tracert。traceroute 命令作为网络诊断工具，为我们提供了一个直观的窗口来观察数据包在网络中的传输路径。
2025-03-10 21:00:00
2370
原创 Linux SSHD 启动失败：OpenSSL 版本不匹配问题分析与解决
如果只是升级了 OpenSSL，先尝试。如果sshd仍然报错，检查以确定依赖的 OpenSSL 版本。如果sshd仍然链接到旧版本 OpenSSL，尝试ldconfig更新动态库。如果ldconfig无效，检查/usr/lib64是否有旧版本libssl.so，并手动创建符号链接。如果问题仍然存在，重新安装以匹配新的 OpenSSL 版本。通过上述方法，你应该可以成功解决 SSHD 启动失败的问题。
2025-03-10 20:45:00
1034
原创 Linux基础网络设置
Linux系统提供了丰富的网络管理工具，帮助用户在不同的环境中进行网络配置与管理。本篇博文将详细介绍Linux基础网络设置的常用命令和DHCP服务的配置方法，涵盖从IP地址配置到路由设置、DNS解析等网络相关操作，并以DHCP服务为重点，讲解如何在Linux系统中实现自动分配IP地址的功能。Linux的基础网络配置提供了丰富的命令和工具，帮助系统管理员管理和调整网络接口、路由和主机名等。通过使用ifconfigroutenetstat等命令，用户可以轻松地进行网络调试和配置。
2025-03-08 00:15:00
490
1
原创 深入解析 dig 命令：DNS 查询与故障排除利器
在互联网和局域网中，DNS（域名系统）起着至关重要的作用。网络管理员在解决域名解析和DNS故障时，常常需要借助强大的工具来定位问题。dig（Domain Information Groper）作为一款功能强大的DNS查询工具，凭借清晰详细的查询结果和灵活的参数配置，成为Linux系统（如RedHat、RHEL、Ubuntu、CentOS、Fedora等）上不可或缺的调试利器。本文将详细介绍dig命令的基本语法、常用参数、实例解析以及一些使用技巧，帮助您快速上手并深入理解该工具。
2025-03-08 00:15:00
839
原创 Linux 用户与组管理详解
在 Linux 系统中，用户和组是实现权限控制和管理的基础。不同类型的用户和组拥有不同的权限和功能。在本博文中，我们将深入探讨 Linux 系统中的用户管理和组管理，包括常见的用户类型、UID、GID、如何管理用户和组、以及相关命令的使用方法。Linux 系统的用户与组管理是系统安全和权限管理的重要部分。通过合理的用户和组设置，可以确保不同用户具有适当的权限，从而减少系统的安全风险。在日常使用中，掌握常见的用户管理和组管理命令对于系统管理员来说至关重要。
2025-03-07 00:15:00
753
原创 深度解析 slabtop：实时监控内核缓存的利器
slabtop 命令实时监控内核 slab 缓存的使用情况，显示每个缓存的信息，并根据指定的排序规则展示顶级缓存列表。它不仅输出详细的缓存统计数据，还提供直观的数值，帮助用户了解当前系统内核对象的分配、利用率和内存占用情况。该命令适用于包括 RedHat、RHEL、Ubuntu、CentOS、Fedora、SUSE、openSUSE 等多种 Linux 发行版。slabtop 是一个功能强大的实时监控工具，能够详细展示内核 slab 缓存的状态及动态变化。快速获取内核内存分配和缓存使用的实时数据；
2025-03-07 00:15:00
1163
原创 Linux 安装软件--RPM 包管理
通过 RPM 包管理器，用户可以轻松地管理系统上的软件包，进行安装、查询、卸载等操作。掌握 RPM 命令的基本使用方法，将大大提高 Linux 系统管理的效率。在安装过程中，如果遇到依赖关系问题，记得先解决依赖包，再进行安装。对于不常用的软件包，也可以考虑使用--nodeps或--force参数来处理特定情况。
2025-03-06 00:15:00
1290
原创 Linux 文件和目录权限管理详解
在 Linux 系统中，文件和目录的权限管理是确保系统安全的重要组成部分。每个文件和目录都可以被不同的用户和用户组访问，而权限则定义了每个用户或组能够对文件和目录执行的操作。正确的权限设置可以有效地避免不必要的安全风险，确保系统的正常运行。本文将详细讲解 Linux 中如何查看和设置文件及目录的权限，如何通过不同的命令更改文件的所有者和用户组，避免为其他用户设置过多权限，以及如何通过最佳实践进行权限管理。
2025-03-06 00:15:00
1863
原创 代码托管平台对比分析：Gitee与GitLab
在现代软件开发过程中，选择合适的代码托管平台对开发团队来说至关重要。**Gitee** 和 **GitLab** 是当前两大流行的代码托管平台，它们各自有着不同的优势和适用场景。在这篇博文中，我们将对这两个平台进行深入对比，帮助你做出更好的选择。
2025-03-05 19:30:00
797
原创 云主机 vs 轻量型云主机：如何选择最适合的云计算服务？
随着云计算的普及，云主机（Cloud Virtual Machine, CVM）和轻量型云主机（Lightweight Cloud Server）成为企业及开发者部署应用的两大主流选择。尽管两者均基于虚拟化技术，但其设计目标、资源配置和适用场景存在显著差异。本文将从性能、成本、扩展性等维度深入对比，助您做出更精准的选择。
2025-03-05 19:00:00
1467
原创 Elasticsearch 限制索引大小与索引模板匹配冲突解决方案
在使用 **Elasticsearch** 时，我们可能需要 **限制索引大小**，以防止磁盘占用过多。通常，我们会使用 **索引生命周期管理（ILM）策略** 来控制索引的大小，同时需要通过 **索引模板（Index Template）** 来确保新创建的索引符合规则。
2025-03-04 19:30:00
987
原创 Nginx 配置 allow 和 deny 指令详解
在 Nginx 配置中，allow和deny指令用于基于 IP 地址的访问控制，帮助管理员灵活管理资源访问权限。本文将结合配置语法、优先级规则、应用场景及优化技巧，全面解析这两个指令的使用方法。allow：允许指定的 IP 地址或网段访问。deny：禁止指定的 IP 地址或网段访问。allow和deny属于模块，默认已集成在 Nginx 中（除非编译时通过禁用）。allow <IP地址|CIDR|unix: | all>;deny <IP地址|CIDR|unix: | all>;IP地址。
2025-03-04 19:30:00
1046
原创 Kafka 主题 retention.ms 配置修改及深度问题排查指南
在 Kafka 中，主题（Topic）的数据存储受 `retention.ms`（数据保留时间）和 `retention.bytes`（存储容量）限制。当主题数据占用过多磁盘空间时，需要调整这些参数。`重点是不能进行重启，因为重启会影响业务，这是关键问题`
2025-03-03 21:00:00
1440
原创 Elasticsearch 索引的 read_only_allow_delete 属性详解与解决方案
在 Elasticsearch 中，是一种索引级别的设置，用于限制对索引的写操作，但允许删除操作。具体来说，当该设置为true时，索引会处于只读状态，无法执行新增或更新操作，但允许执行删除操作。这种机制通常用于防止误操作或意外修改，特别是在关键数据上。本文将详细介绍的作用、触发条件、解决方法以及如何避免此问题。是 Elasticsearch 中的一种保护机制，用于防止在磁盘空间不足的情况下对索引进行修改操作。通过合理的磁盘空间管理和预警机制，我们可以有效避免索引被设置为只读状态，并确保系统的稳定运行。
2025-03-03 13:51:43
1464
原创 MySQL存储引擎锁机制深度解析与高并发优化实践
锁机制的设计本质上是数据一致性与系统并发性的权衡艺术。随着业务规模的扩张，开发者需要深入理解存储引擎的锁实现原理，结合业务特征选择最佳策略。建议定期进行锁分析（工具），建立锁优化的长效机制，使数据库系统始终保持高效稳定运行。
2025-03-02 00:15:00
945
ktctl-0.3.7.zip
2025-03-31
fastdfs6.06+nginx1.26.2所需的包
2024-08-27
process-exporter-0.7.10.linux-amd64.tar.gzprocess-exporter
2022-10-08
kafka_exporter-1.6.0.linux-amd64.tar.gz
2022-09-06
alertmanager grafana node_exporter prometheus
2022-09-06
elk7.9.2 kafka_2.12-2.2.2 kibana logstas elasticsearch
2022-08-29
Dockerfile RUN无法执行
2024-10-31
TA创建的收藏夹 TA关注的收藏夹
TA关注的人