- 博客(167)
- 资源 (14)
- 收藏
- 关注
RSS订阅原创 大学的本质牢笼：一场关于人才规训、阶层筛选与个体突围的深度剖析
看懂教育的牢笼本质，认清社会的分层规则，不是为了消极沉沦，而是为了清醒前行：顺势而为、深耕不辍、守正出奇，在既定秩序中，活好自己的人生，便是普通人最好的突围。从顶层设计来看，大学存在的核心价值，是为国家发展、社会运转、体系建设输送合规、可用、稳定、可靠的人才，而非批量培养特立独行、挑战规则、脱离秩序的异类。循规蹈矩、适配体系、贴合需求的学生，会被评优、保研、深造、选调层层青睐；科研攻坚、体制核心、国企央企、高端技术、军政体系，所有关乎国运、资源、话语权的核心赛道，都有着严格的人才筛选、培养、输送闭环。
2026-09-08 13:22:06
58
原创 打工，普通人还能出头吗？残酷但真实的终极答案
上班输出价值，下班沉淀自己，积累行业认知、客户资源、项目经验、技术体系，把平台赋予的能力，转化为自己终身拥有的个人资产，脱离平台依然可以独立生存、独立变现。不再单一依赖月薪薪资，利用技能、认知、资源，搭建副业、项目、技术服务、个人IP等多元收益渠道，慢慢摆脱时间绑定，实现收入复利增长，最终彻底跳出打工圈层。不再做重复、机械、可替代的事务性工作，深耕核心技术、核心业务、核心流程，让自己从廉价劳动力变成岗位核心、业务骨干，拥有职场议价权，摆脱被动压榨的处境。，必须低头打工，换取生存底气，完成原始积累；
2026-09-08 13:18:02
100
原创 Codex安全盲区：大模型代码生成的隐性漏洞与攻防实测分析
AI代码绝非天然安全，模型的语法生成能力无法等价于工程安全能力。在LLM工程化深度落地的当下，开发者需摒弃“AI生成代码可直接上线”的认知误区，构建适配生成式AI的全链路安全审计、漏洞检测、风险加固体系，通过技术手段弥补模型安全泛化缺陷，消解隐性漏洞隐患，实现AI开发效率与生产安全的双向平衡。同时，其生成的依赖引入代码存在。同时，Codex的安全对齐机制仅针对显式高危指令做拦截封禁，对隐式构造、场景嵌套、参数污染类漏洞无识别能力，形成了模型原生的安全认知盲区，这也是其生成代码高频出现隐性漏洞的底层根源。
2026-09-08 13:15:35
161
原创 深度解读：所有人嘴里的“搬砖赚钱”，到底是什么？真相、逻辑与出路
职场搬砖的本质，是资本的标准化人力布局：用稳定薪资锁定普通人的时间，用制度和内卷消耗个人精力，用年龄焦虑限制试错空间，最终让多数人长期停留在“上班赚钱、还钱消费”的循环里。很多人天天把“搬砖赚钱”挂在嘴边，却从未真正读懂它的底层逻辑：什么是真正的搬砖、搬砖赚的是什么钱、为什么越搬越穷、为什么聪明人尽量逃离搬砖模式。第二类，副业搬砖，包含游戏搬砖、任务搬砖、简单计件兼职。真正的破局逻辑非常清晰：年轻时、低谷期、无资源时，安心搬砖，踏实赚钱、积累存款、打磨技能、沉淀认知，用搬砖换取生存底气；
2026-09-08 13:11:10
113
原创 CODEX实战：零基础用AI批量生成专业运维脚本
CODEX赋能运维，不是替代运维人员，而是淘汰低价值、重复机械的手工运维工作。传统运维耗费大量时间写脚本、调bug、做巡检，而借助AI实战能力，运维人员可以从繁琐的基础工作中解放，聚焦架构优化、故障治理、性能调优等核心高价值工作。掌握“AI+运维脚本”的实战能力，是新时代运维人员的核心竞争力，也是从传统运维向智能化运维进阶的必经之路。善用CODEX，让脚本开发零门槛、运维工作高效率、生产环境高稳定。
2026-09-08 13:07:56
77
原创 开源项目吐槽大会：用爱发电的理想，终究败给遍地坑点
很多开源程序的报错日志，堪称加密文本，没有明确报错位置，没有具体解决方案，只抛出一串无人能懂的代码，让人无从下手。普通开发者提交的PR迟迟不合并，合理的优化建议无人采纳，社区从开放共享的技术乐园，变成了官僚化、形式化的流水线工地。无数高星开源项目，最终沦为僵尸项目，问题仓库里的Issue堆积如山，数年无人回复、无人处理，开发者的求助石沉大海。褪去理想主义的滤镜，正视开源的短板与缺陷，包容不完美、助力优化升级，才能让这份纯粹的技术热爱，走得更远、更稳。当然，吐槽归吐槽，我们从未否定开源的价值。
2026-09-08 13:05:33
57
原创 Codex 写 Commit 你敢全自动？——AI 提交信息的机遇与风险
Codex 写 Commit 的能力已经相当可观，但"全自动"在当前阶段仍是一把双刃剑。它适合低风险、高重复性的场景，却难以替代人类在业务理解、规范把控和责任承担上的作用。更理性的态度是：把 AI 当作高效的"初稿生成器"，把最终确认权牢牢握在自己手中。随着模型能力的提升和团队规范的完善，未来或许能实现更高程度的自动化，但那一天到来之前，谨慎与人工把关依然是底线。
2026-09-08 13:03:50
273
原创 中年不破，终不立：打工人的绝境重生
世人总以为中年裸辞、逆势反抗是冲动鲁莽，是不顾家庭的任性，却不知，长久的内耗与卑微，远比短暂的困境更可怕。人到中年，最可悲的从来不是失业缺钱，而是为了碎银几两丢掉骨气，为了安稳生活磨掉底气，一辈子看人脸色、苟且度日，活成自己最厌恶的模样。他们为了一份薪水，忍受上司的苛责，包容同事的排挤，默许新人的投机取巧，最终让自己沦为职场透明人、随时可被替代的工具人。不破不立，不舍不得，放下卑微的隐忍，坚守内心的底气，每一个负重前行的中年人，都能在人生下半场，逆风翻盘，向阳而生，活成自己的靠山，撑起属于自己的万丈光芒。
2026-09-08 11:28:03
184
原创 mysql全量同步数据改增量
op_type ENUM('add','update','delete') NOT NULL COMMENT '操作类型，当前仅存入add',('91000000MA00000003','2026-09-05 09:10:00',10000.00);tax_no VARCHAR(20) NOT NULL COMMENT '列1',--------------以上的源表如果有可以不用自己定义--------------------------------增量表定义---------------
2026-09-08 08:17:53
207
原创 别在温水打工里耗尽人生，以独立技能破局成长
这种温水式的安稳，从不是人生的避风港，而是悄无声息消耗人生的牢笼，让我们在安逸中丧失底气，在重复中丢掉能力，最终陷入对未知的深深恐惧。这种状态带来的，是深入骨髓的害怕。我们清晰地意识到，自己拥有的一切都不属于自己：薪资是公司给的，岗位是平台赋予的，安稳是时代馈赠的，一旦外部环境改变，所有的依托都会瞬间崩塌。愿每一个奔波的打工人，都能挣脱温水的桎梏，消解内心的惶恐，以独立技能为铠甲，以持续成长为底气，跳出舒适区、突破局限性，牢牢掌控自己的人生，在风云变幻的时代里，活得从容、安稳、自由且有底气。
2026-09-07 17:04:06
234
原创 Agent 敢开写权限吗？——AI 智能体文件写入权限的安全边界与实践指南
核心观点：Agent写权限有风险，需要安全边界；通过最小权限、白名单、确认、回滚、审计等策略；可落地实践；结论是可以开但需控制。写成摘要。注意字数限制。</think>摘要： AI Agent的写权限虽提升效率，但存在不可逆破坏、注入、提权等风险。应遵循最小权限原则，通过白名单、类型限制、人工审批、快照回滚及审计日志控制边界，并以沙箱隔离、权限分级等实践落地。写权限可放开，但必须可控可回滚。
2026-09-07 16:47:37
319
原创 红帽9容器二
部署容器案例1.工具包：container-tools ，其中包含podman命令2.podman常用命令build 使用容器文件构建容器镜像run,images,ps,pull,cp,exec,inspect,rm,rmi,search等通常，容器运行一个进程，然后再该进程完成后退出，防止容器退出可以使用命令 sleep infinity 然后再容器内进行测试，开发和调试3通过以下两种方法部署容器安装容器实用工具 podman skopeo使用程序dnf install contain
2025-04-11 14:54:34
642
原创 ospf动态路由配置，cost路径调整，ospf认证实验
2.ospf动态路由的配置方法，ospf进程号，router-id，area区域最重要，相同区域才可以相互学习路由，发布网络network+ip网络起始地址+反掩码。1.基本接口的ip配置，了解设备的环回接口，不依赖任何物理接口，类似设备的id；此时接口ip可以同网段可以相互ping同，但是路由器回环ip不通。查看AR2和AR3是否有默认路由，到0.0.0.0的网络。三.ospf的认证，只有经过认证才可以相互发现。3.ospf的认证是配置在设备的接口下的。定义进程号，命名，区域，发布网络。
2025-01-27 18:02:42
1411
原创 mpls vpn基础实验
场景：异地两个站点通过mpls vpn骨干网络实现安全通讯虚拟路由转发 VRF ，相当于在设备内建立一条虚拟通道，一个vpn的实例（vrf）可以简单的理解为一台虚拟设备。拓扑图。
2024-08-10 15:48:22
868
原创 vrrp监控上行链路
vrrp无法感知上行接口的状态，解决方案，vrrp支持监视上行接口状态，根据不同状态做出不同处理动作，例如，上行接口shutdown，则将优先级减少一定值，放弃master。可以看到ar1已经切换到backup状态了，ar2切换到了master状态，注意这是上行接口，正常是vrrp是不会动态感知的。配置监视上行接口 ar1的g1口配置监视上行接口是在原接口视图下配置，增加一条命令即可，需要指定上行接口。可以看到监控的接口，和当前接口状态，和当接口非正常时候的处理动作。配置好以后，测试网关能否正常访问，
2024-07-20 10:53:17
742
原创 基础vrrp（虚拟路由冗余协议）
比如交换机上联两个路由器，由两个路由虚拟出一台设备设置终端设备的网关地址，两台物理路由的关系是主从关系，可以设置自动抢占。终端设备的网关是虚拟设备的ip地址，这样，如果有一台路由设备出现故障，可以切换到另一台设备达到外网，保证网络的正常运行。可以看到ar1的状态是master，而ar2的state是backup。终端ip配置和各个接口链接类型配置略过主要看ar1和ar2的配置信息。3）查看配置结果-配置了两个虚拟ip。
2024-07-19 19:34:24
409
原创 stp生成树协议详解
实验目的：vlan2 到vlan10 通过左侧链路收发，vlan11到vlan20通过右侧收发，定义两个实例，实例2映射2到10，实例3映射11到20，实例2中lsw1是主根，lsw2是从根，实例3中lsw2主根，lsw1从根。注意：如果lsw1，lsw2，lsw3没有搭建成环路，查看接口状态可能只有实例0，其他实例id都不显示，当把环路搭建好以后，等网络收敛，再次查看stp状态，会发现正常如下图，如果没有环路，那么接口1和2都会处于转发的状态的，确定根桥，非根桥设备确定根接口，根桥的接口都是指定接口。
2024-07-19 15:11:09
545
原创 接口安全配置
问题点：有员工在工位在某个接口下链接一个集线器，从而扩展上网接口，这种行为在某些公司是被禁止的，那么网络管理员如何控制呢？可以配置接口安全来限制链接的数量，切被加入安全的mac地址不会老化，所以当有新设备接入时候，我们还可以根据配置的不同动作来决定此接口执行的动作，丢弃数据包，或者关闭此接口等。
2024-07-13 11:13:35
798
原创 MAC地址漂移问题（网络设备伪造内部mac地址非法操作）
流程：正常pc1和pc3通信，但是入侵者pc2伪造pc3的mac地址与pc1通信，导致lsw1内的一个mac地址表在接口2和3之间来回切换，导致数据帧无法准确到达目的地，或信息泄露等危险行为，通过配置静态mac地址表阻断pc2的数据报文。总结：静态mac优先级有优先于动态mac，所以接口3设置静态mac地址表后，即使有相同的mac地址，数据报文最终也会发送到配置静态mac地址接口的下联设备了。可以看出，pc1和pc3可以正常通信，pc2无法交互报文了，通过设置静态mac地址表控制mac地址漂移问题。
2024-07-13 10:36:37
941
原创 MUX VLAN实现二层流量的弹性管控
2.配置思路：创建mux vlan的主从vlan，所有的从vlan都可以访问主vlan，从vlan中的互通性group可以内部访问适合部门A和B，从vlan的隔离型separate适合访客vlan，基于此特点配置对应的vlan。设置各个接口连接方式和通过的vlan，并使能端口的port mux-vlan enable。其他的接口配置相同，就是vlan不同，最后查看下配置信息，如下图。访问区域：可以看出成员之间不通，但是服务器可以访问，满足要求。部门B测试结果：满足。部门A测试结果：满足。
2024-07-07 16:37:58
371
原创 Access,Trunk,Hybrid网络设备链接类型详解
其他不一定，正常trunk配置后有一个默认的vlan1，如果我们修改这个默认的vlan信息，那么发出的数据帧如果和默认vlan的id一致，则会剥离数据帧的vlan信息，加入我们把lsw1的g1口的默认vlan设置成vlan10我们查看下此接口的抓包信息，此次需要对比，所以分别用pc1和pc2测试，理论上，vlan10的数据帧从g1口发出会不带vlan-id，其他则会携带802.1Q的vlan的id信息，结果如图。可以看到pc2的抓包信息是携带802.1Q的tag，也就是携带vlan信息的，
2024-07-04 19:43:48
1156
原创 联邦的基础配置
联邦：在AS内部部署全互联的IBGP对等体可以很好解决IBGP路由传递的问题，但是扩展性低，大型网络中会带来沉重负担，针对此问题可以用路由反射器解决，也可以利用联邦解决，联邦也被称为联盟。大致意思在一个AS内创建若干个小的AS，使得内部出现一种特殊的EBGP对等体关系，从而解决IBGP路由在AS内传递的问题（AS内路由通过IBGP学到的EBGP路由，不会通告给其他IBGP对等体）
2024-07-01 10:16:24
429
原创 PBR网络数据流量分流+NQA联动静态路由
pc1报文走左侧链路到达ar1，pc2报文走右侧链路到达ar1，且当ar2或者ar3发生故障时候，可以通过另一个设备到达ar1（NQA 联动静态路由，感知静态路由变化设置预选的路由）在AR4上配置信息流程，设置acl筛选pc1和pc2的数据包，绑定acl设置流量分类，设置流量行为动作，定义策略绑定分类和行为动作，应用配置到设备入口方向。5.1--pc1访问ar1，在ar3接口抓包，找不到数据。5.3，pc1访问ar1，查看ar2抓包，有流量。5.4，pc访问ar1，在ar3抓包，有流量。
2024-06-23 19:34:55
836
2
原创 vim程序编辑器
学习linux，如果不学vi，或许永远也不能算上真正的linux系统管理员，我们在修改重要软件的配置文件，自动化运维等都会使用到vi，所以说vi的学习对于学习linux是必须的。
2024-06-21 20:39:52
531
原创 ensp防火墙web密码重置（前提通过console可以登录）
前两天遇到运维单位的一台防火墙web网页不知道用户名密码，默认的登录不了，但是通过console可以登录命令行，今天就记录下如何通过命令行修改web页面密码，用户名默认都是admin，自己也可以在aaa中新建。输入旧密码确认（看第一句，前提是可以正确登录到控制台，也就是知道控台的登录密码，正常控制台登录方式可以设置成用户名密码登录，这样一般网页可以直接登录，但是客户这边控制台直接输入密码登录，要注意这里的却别）改完新密码后，在web页面，用户名输入admin，密码就是自己刚刚设置的，回车即可登录成功。
2024-06-17 20:03:03
4320
1
原创 dhcp(接口和全局地址池模式）
3.ar6和ar7配置，查看能否自动获取ip。2.ar5 0口接口地址池 1口全局地址池。左右不同两个网络，接口和全局地址池的区别。接口地址池和全局地址池 dhcp应用。1.全部开启dhcp功能。
2024-05-15 18:41:46
584
原创 网络地址转换（nat,easy ip,nat server）资源上传
对接收的请求，把目的ip转为内部ip，转换时候需要加上对应端口如2323才可以telnet远程访问，如果ar2 g0/0/1接口ip非固定IP，此时可以配置easy ip。配置后ar3可以ping同ar1了，也可以telnet远程配置了。其中接口1对发出的报文进行ip转换，内转外（接口ip），ar3 远程配置时，访问的是ar2g1接口的ip地址。由内到外 nat，easy ip，转换的是源ip。nat server 由外到内，转换的是目的IP。配置简单，修改ar2 g1接口ip后测试通过。
2024-05-15 11:44:02
471
原创 动态路由-链路状态路由协议ospf案例
分2个区域ar4设备要设置两个area，分别对应不同网络才可以。要求：实现ar5和ar6通过ospf协议后可以进行通信。3.配置ospf协议，routerid，area，注意区域的设置，可以分2区域，也可以分为一个区域，查看ospf信息，路由表信息，再次测试连通性。详细的网络信息，等待网络收敛后，2.测试ar5到ar6的连通性。部分代码截图（分左右两个区域）1.设置各个接口地址。
2024-05-12 10:33:27
277
原创 链路聚合技术（链路稳定方法链路聚合，设备稳定方法堆叠和集群，工作原理，链路故障案例模拟）
链路聚合手工模式工作原理：设备老旧，低端，不支持lacp模式，设备之间没有报文交互，接口只要是up就可以转发，缺点比较多，日常应用中更多使用的是lacp模式。接口1，2恢复正常，3备用，根据端口号大小来确定优先级别了，当活动接口发生故障，3号备用接口启动，原故障接口恢复正常时，回切到原接口，时间大约30s。创建链路聚合关键词：链路聚合组，成员接口和成员链路，活动接口和活动链路，非活动接口和非活动链路，聚合模式（手工和lacp模式），活动接口上下限阈值。恢复2，3接口，查看接口状态，阈值是2，如下图。
2024-05-04 15:07:30
592
原创 ensp防火墙控制案例（防火墙控制无线，内网，dmz，外网，cloud云）
验证，如果让内网可以访问局域网，可以增加trust to guest 的策略，测试结果如下,第一、需要在trust区域内的交换机增加路由表到192.168.1.0网络的表项，第二、防火墙配置增加通过规则。出错点：私有ip分配的范围，开始用公网ip了，怎么也ping不同，后来改成私网ip就正常了，ap收敛时间比较长，多等待一些。#启动自动获取ip，在vlan192和vlan102里面分别设置，即ap自动获取ip，无线链接自动获取ip。#各个vlan的ip地址 ，无线链接的设备自动获取ip，对应上面地址池。
2024-04-24 15:48:00
4001
原创 学习笔记记录ensp中防火墙配置（trust，unstrus，dmz 资源下载可用）
防火墙通过cloud2链接，方便登录网页配置防火墙策略。防火墙内需要设置路由器，接口聚合对接dmz区域，并设置到达10.1.1.0和路由器loopback的ip路由表信息。资源已上传，注意lsw1和ar2的路由表到各个网段的路由表配置，通过防火墙来控制各个区域能否访问成功。实验目的，通过配置防火墙控制相互之间的访问，拓扑图如下。
2024-04-23 16:19:58
454
原创 ensp无线扩展旁挂已上传下载可用模拟外网1.1.1.1
交换机配置：各个端口链接的网络，所以需要定义不同vlan，配置vlanif的ip地址，确保和所连接的设备可以通信。ac配置：ip地址配置，配置无限地址池vlan192，vlan100，100对接交换机，192对接ap设备发射的无线信号，ip地址获取dhcp，配置capway隧道，wlan内部配置ssid，security，vap，创建ap组，绑定vap射频，其中需要设定绑定方式，一般是mac地址，ac绑定ap的mac地址。
2024-04-22 16:40:04
308
原创 ensp无线网搭建
wlan视图，ap组，ap域设置cn绑定（进入组，重新输入创建域的命令），ap设备的mac地址认证方式，统一加入到组中，定义名字时候最好提前规划好，要不然容易混乱，组：group1,domain1。先设置模块名字ssid1，然后才是网络名字mine，也就是需要设置两次名字，模块和网络，密码也一样security1，vap1设置转发方式，业务vlan 的id，绑定ssid和安全的模块信息。3.ac上进入wlan试图，创建ap组，域并相互绑定，mac认证绑定ap设备，并加入组中。流程：（资源包见附件）
2024-04-20 15:46:37
1303
原创 通过本机电脑远程访问路由器loopback的ip
正常设置telnet用户，然后通过本地电脑telnet 软件ensp中的设备，尝试是否可以正常访问即可。测试通过本地电脑可以正常访问ensp里面设备的loopback的ip地址了。本机电脑增加路由信息。
2024-04-17 13:53:43
659
ensp路由器将不同网络连通在一起
2024-02-29
金税盘登录密码重置工具6月版
2022-06-24
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人