<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[塞子 迷糊地....]]></title><description><![CDATA[IT力工道边儿派.]]></description><link>https://blog.youkuaiyun.com/zhanzc1</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; zhanzc1]]></copyright><item><title><![CDATA[记一次利用工具升级 redhat 7.5到bclinux8.2操作]]></title><link>https://blog.youkuaiyun.com/zhanzc1/article/details/133485881</link><guid>https://blog.youkuaiyun.com/zhanzc1/article/details/133485881</guid><author>zhanzc1</author><pubDate>Mon, 02 Oct 2023 10:44:06 +0800</pubDate><description><![CDATA[谁现在和我说这个升级工具测试过 redhat 7到bclinux8.2的升级. 我都不信!准备好 bclinux 7.8的yum源. 和bclinux 8.2的yum源.第三次启动.  还有脚本的输出. 不过这次启动完成服务器就可以使用了.整个摸索过程有无数的坑. 大坑套小坑, 小坑套老坑, 老坑套天坑…正常的升级后查看输出无错误. 就可以 reboot服务器了.安装Basic web server。升级过程中重启服务器不只一次.以下算是正式对系统进行升级.第一次启动.  升级操作.]]></description><category></category></item><item><title><![CDATA[记一次排除ulimit限制.]]></title><link>https://blog.youkuaiyun.com/zhanzc1/article/details/133340791</link><guid>https://blog.youkuaiyun.com/zhanzc1/article/details/133340791</guid><author>zhanzc1</author><pubDate>Wed, 27 Sep 2023 09:55:59 +0800</pubDate><description><![CDATA[再查找所有与 ssh登录有关的设置时. 发现这台服务器的 /etc/ssh/sshd_config中. 关于 PAM的 usePAm=yes被注释掉了.查看文件 /etc/security/limits.conf  的来源. 是PAM包提供的.之后 /etc/security/limits.conf 的设置生效了 故障排除了.但用户使用后用  ulimit -a 查看. 配置不生效. 生效的是默认值./etc/security/limits.conf 文件中设置了。操作系统为 欧拉21.10。]]></description><category></category></item><item><title><![CDATA[看了一次strongswan ipsec的设置.]]></title><link>https://blog.youkuaiyun.com/zhanzc1/article/details/131739464</link><guid>https://blog.youkuaiyun.com/zhanzc1/article/details/131739464</guid><author>zhanzc1</author><pubDate>Sat, 15 Jul 2023 15:04:11 +0800</pubDate><description><![CDATA[测试使用 strongswan与 hillstone防火墙建立ipsec连接]]></description><category></category></item><item><title><![CDATA[给别人瞎提个python环境的建议.]]></title><link>https://blog.youkuaiyun.com/zhanzc1/article/details/124239928</link><guid>https://blog.youkuaiyun.com/zhanzc1/article/details/124239928</guid><author>zhanzc1</author><pubDate>Mon, 18 Apr 2022 00:30:56 +0800</pubDate><description><![CDATA[最简化安装python. 容易实施和备份.]]></description><category></category></item><item><title><![CDATA[我总想把linux串在中间.]]></title><link>https://blog.youkuaiyun.com/zhanzc1/article/details/123748927</link><guid>https://blog.youkuaiyun.com/zhanzc1/article/details/123748927</guid><author>zhanzc1</author><pubDate>Sat, 26 Mar 2022 00:38:46 +0800</pubDate><description><![CDATA[把linux以二层, 三层模式串接在网络当中.]]></description><category></category></item><item><title><![CDATA[一次centos7.4 iscsi故障.]]></title><link>https://blog.youkuaiyun.com/zhanzc1/article/details/122264509</link><guid>https://blog.youkuaiyun.com/zhanzc1/article/details/122264509</guid><author>zhanzc1</author><pubDate>Sat, 01 Jan 2022 01:23:09 +0800</pubDate><description><![CDATA[环境为centos 7.4 使用openiscsi 连接浪潮的iscsi存储.
iscsi客户端一开始可以正常工作. 但在工作了几天之后. 其中一小部分服务器会出现故障 . 表现形式为.

iscsi日志中记录iscsi连接断开. 之后重连. 重复 10次以上. 最后重连成功.不再断.
这里iscsi的块设备可以继续读写操作. 但读写性能都降到7Mbytes/s 左右的级别.
重连iscsi连接, 性能无变化.
断开iscsi连接.删除掉内核中相关模块(包括网卡驱动).再重连iscsi客户端. 性能无变化.]]></description><category></category></item><item><title><![CDATA[一次sshd启动故障]]></title><link>https://blog.youkuaiyun.com/zhanzc1/article/details/122187000</link><guid>https://blog.youkuaiyun.com/zhanzc1/article/details/122187000</guid><author>zhanzc1</author><pubDate>Tue, 28 Dec 2021 10:40:15 +0800</pubDate><description><![CDATA[一次sshd启动故障]]></description><category></category></item><item><title><![CDATA[远程管理中使用xte命令的一个例子]]></title><link>https://blog.youkuaiyun.com/zhanzc1/article/details/121163086</link><guid>https://blog.youkuaiyun.com/zhanzc1/article/details/121163086</guid><author>zhanzc1</author><pubDate>Fri, 05 Nov 2021 15:01:58 +0800</pubDate><description><![CDATA[远程管理中使用xte命令的一个例子
xte命令可以实现在脚本中进行键盘或鼠标中的操作.
它可以做的工作很多.  我这里举一个特定的用处.
通过远程管理卡远程管理服务器. 如对方还没有设置网络接入.或对方服务器在内网. 不能通过ssh连接.
当有一批服务器配合相同或是类拟. 最先想到的就是配置的复制粘贴. 但在上面的情况下.是不能直接实现的.
如果需要输入的命令还比较多. 一台一台的输入就会很痛苦. 也很容易输入出错.
一个例子.
我需要先设置好每台服务器的网络. 所需命令是这些.

rmmod bondin]]></description><category></category></item><item><title><![CDATA[关于不能mount到指定目录的现像.]]></title><link>https://blog.youkuaiyun.com/zhanzc1/article/details/121112375</link><guid>https://blog.youkuaiyun.com/zhanzc1/article/details/121112375</guid><author>zhanzc1</author><pubDate>Wed, 03 Nov 2021 00:16:35 +0800</pubDate><description><![CDATA[关于不能mount到指定目录的现像.
前几天在工作中发现一个奇怪现像.
centos7 环境
当时无法把任何文件系统mount到指定目录上.
指定完mount操作后.没有出错提示.内核也提示类拟这样的信息.
EXT4-fs (loop0): mounting ext2 file system using the ext4 subsystem
EXT4-fs (loop0): mounted filesystem without journal. Opts: (null)
但挂载点还是空的.
当时感到很神奇.]]></description><category></category></item><item><title><![CDATA[我对openstack的印像]]></title><link>https://blog.youkuaiyun.com/zhanzc1/article/details/119460869</link><guid>https://blog.youkuaiyun.com/zhanzc1/article/details/119460869</guid><author>zhanzc1</author><pubDate>Fri, 06 Aug 2021 18:01:31 +0800</pubDate><description><![CDATA[前段时间的工作用到了openstack+ceph.
这里把我的印像写一下.
尽管我也做一些比如 制作镜像, 排除底层故障 这些工作. 但我对openstack的印像还是非常非常的差.
这里简单列一下.

文档差.
结构太过复杂. 把软件跑起来就占用了过多的资源. 带来的维护量也过大.
web管理介面功能太差.
不适合用户操作系统类型太多的环境. 但所有虚机都用统一的模版, 哪个软件又不适合呢?
出现错误难以定位. 维护中, openstack, libvirt , kvm 的错误信息你都能看到. 神奇. 经]]></description><category></category></item><item><title><![CDATA[测试手动建一个container]]></title><link>https://blog.youkuaiyun.com/zhanzc1/article/details/118379276</link><guid>https://blog.youkuaiyun.com/zhanzc1/article/details/118379276</guid><author>zhanzc1</author><pubDate>Thu, 01 Jul 2021 09:49:27 +0800</pubDate><description><![CDATA[这里写的只是测试. 目前还不能在生产环境中使用!!!
===============
容器最基本的功能. 都是使用linux内核中的 namespace 和 cgroup
相到了一些相关的命令. 于是有一个想法. 可不可以不使用docker之类的.
自己用linux + shell 命令手动建些容器来用…
如果继续扩展这个环境在最后简单讨论一下.
这里还没有讨论cgroup 和复杂的后台存储. 只是极简单的进行了一些测试.
====================
我把 docker debian10的im]]></description><category></category></item><item><title><![CDATA[linux中静态arp, 与多台相同ip设备分别通信.]]></title><link>https://blog.youkuaiyun.com/zhanzc1/article/details/117920856</link><guid>https://blog.youkuaiyun.com/zhanzc1/article/details/117920856</guid><author>zhanzc1</author><pubDate>Tue, 15 Jun 2021 11:24:56 +0800</pubDate><description><![CDATA[情况说明.
需要远程连接局域网内多台服务器的远程管理卡.
远程管理卡为默认设置. 也就是 ip地址都相同.

Linux服务器 设置与管理卡相同网段的ip.
测试到所有服务器的mac地址.
分别设置对应的 arp静态设置.与特定服务器通信.

因为不需要同时与多台设备通信. 所以可以这样一台一台处理.
同时网络中这类设备也不担心IP地址存在冲突.
同样的方法还使用在 多台家用宽带路由器出现在同一广播域中.
以前我是用arp命令设置. 这次改用 ip neighbour. 当作学习命令的机会.

相关命令.
]]></description><category></category></item><item><title><![CDATA[linux vxlan桥接性能测试.]]></title><link>https://blog.youkuaiyun.com/zhanzc1/article/details/117592282</link><guid>https://blog.youkuaiyun.com/zhanzc1/article/details/117592282</guid><author>zhanzc1</author><pubDate>Sat, 05 Jun 2021 12:42:24 +0800</pubDate><description><![CDATA[继续 使用昨天的思路.
openvpn tap桥接性能不太理想.  分析应该使用vxlan会更好.
建一条vxlan 测试 一下性能.
环境及其他信息.请查看昨天我发的 &lt;测试openvpn做二层桥接的性能.&gt;
这里只是把openvpn干的活. 改成 vxlan来做.
LinuxA
ip link add vxlan0 type vxlan id 0 dstport 4789 remote 1.0.0.253 local 1.0.0.254 dev br0
LinuxB
ip link add ]]></description><category></category></item><item><title><![CDATA[测试openvpn做二层桥接的性能.]]></title><link>https://blog.youkuaiyun.com/zhanzc1/article/details/117574886</link><guid>https://blog.youkuaiyun.com/zhanzc1/article/details/117574886</guid><author>zhanzc1</author><pubDate>Fri, 04 Jun 2021 23:22:06 +0800</pubDate><description><![CDATA[测试一下openvpn做二层桥接时. 能达到什么样的性能.
操作系统: debian10 内核 4.19.0-16-amd64
cpu:Xeon E5640 @ 2.67GHz2 每台服务器
通信物理网卡: BCM5709 Gigabit Ethernet3 bond rr模式 默认驱动.
eno2,eno3,eno4连了三条电口网线. 两台服务器直连.
bond网卡是链路聚合网卡.用的都是 rr方式.
tap网卡是openvpn用的二层网卡.
veth0和client中的eth0是虚拟的网卡对.

网络连]]></description><category></category></item><item><title><![CDATA[山石设备巡检 - 使用两个串口线巡检ha两台设备.]]></title><link>https://blog.youkuaiyun.com/zhanzc1/article/details/113879109</link><guid>https://blog.youkuaiyun.com/zhanzc1/article/details/113879109</guid><author>zhanzc1</author><pubDate>Sat, 20 Feb 2021 11:17:23 +0800</pubDate><description><![CDATA[山石防火墙的实施经常是ha方式. 在巡检时两台设备执行的命令也基本相同.
这次发 用笔记本同时连接主,从两台设备.同时巡检的相关信息.
一小段废话.
计算机连接很多串口在以前是很常见的.
在unix/linux终端. 自动化控制方面都会见到. 只是现在有些圈子中会感觉比较陌生.

我使用的两条usb串口线.
也许别的线也可以正常驱动. 只是从很早我就用到这个芯片的数据线.就一直用着.
ID 067b:2303 Prolific Technology, Inc. PL2303 Serial Port
在图形环]]></description><category></category></item><item><title><![CDATA[山石设备巡检 - 处理巡检工具输出文本]]></title><link>https://blog.youkuaiyun.com/zhanzc1/article/details/113878677</link><guid>https://blog.youkuaiyun.com/zhanzc1/article/details/113878677</guid><author>zhanzc1</author><pubDate>Sat, 20 Feb 2021 10:59:43 +0800</pubDate><description><![CDATA[我之前在山石网科的服务中心工作过一小段时间. 以售后技术工作为目标努力过一段时间.
现在不继续这份工作了.
我准备把不太零散的信息发到这里. 没什么重要的内容.
这次先发一下. 处理防火墙设备巡检工具输出的文本处理.
环境是在linux 处理文件信息.
实现提取信息填写在巡检报告里.

巡出来的目录为这样格式.
SG-6000-E2860-2812708195007656
SG-6000-E2860-2812738195009560
SG-6000-E5560-2809341162001744
SG-600]]></description><category></category></item><item><title><![CDATA[测试 wipefs 删除的file system及分区怎么恢复.]]></title><link>https://blog.youkuaiyun.com/zhanzc1/article/details/111252323</link><guid>https://blog.youkuaiyun.com/zhanzc1/article/details/111252323</guid><author>zhanzc1</author><pubDate>Wed, 16 Dec 2020 11:33:46 +0800</pubDate><description><![CDATA[注意!! 如果不明白命令的功能. 千万不要执行下面提到的命令!!!
执行相关命令的后果自负!!!
测试 wipefs 删除的file system及分区怎么恢复.
环境:
Red Hat Enterprise Linux release 8.3 (Ootpa) 5.4.17-2011.7.4.el8uek.x86_64
################
情况1.
*dos分区, ext4 file system

fdisk -l /dev/vda
Disk /dev/vda: 20 GiB, 214748]]></description><category></category></item><item><title><![CDATA[山石内网更新服务器InnerServer安装记录.]]></title><link>https://blog.youkuaiyun.com/zhanzc1/article/details/111190647</link><guid>https://blog.youkuaiyun.com/zhanzc1/article/details/111190647</guid><author>zhanzc1</author><pubDate>Tue, 15 Dec 2020 09:01:38 +0800</pubDate><description><![CDATA[如果需要在内网中更新山石安全设备的 AV或 IPS库. 山石给出的方案之一是使用InnerServer 简单测试了一下.

app更新不成功. IPS和AV可以使用.
手动更新服务器上的文件. 安全设备可以自动同步更新.
InnerServer程序是cgi可执行程序. 每个更新通过web运行一个可执行程序.
如果更新服务器可以访问互联网.  可以写脚本与官方服务器同步更新.

下面是记录的内容.
安装 CentOS Linux release 7.7.1908
最小安装.
登录为root或登录后su成roo]]></description><category></category></item><item><title><![CDATA[对山石防火墙HA 带管理IP接口 更改IP设置 的理解.]]></title><link>https://blog.youkuaiyun.com/zhanzc1/article/details/111056320</link><guid>https://blog.youkuaiyun.com/zhanzc1/article/details/111056320</guid><author>zhanzc1</author><pubDate>Sat, 12 Dec 2020 02:52:31 +0800</pubDate><description><![CDATA[对山石防火墙 带管理IP接口 更改IP设置 的理解.
#环境
两台防火墙做HA设置.
主从设备的接口地址设置了 管理IP
需要更改接口业务IP地址.
#出现的问题.
在主设备直接设置IP地址 从设备 不生效.
#分析理解.
主设置更改业务IP设置. 会自动同步到从设备. 但管理IP 属于不自动同步的配置.
设置同步到从设备之后设备会设置不成功. 因为同时要求业务IP和管理IP在同相同网段内.
所以会引起主从设备的配置不一致. 接口地址直接更改不成功.
#设置办法.
先分别连接主,从两台设备. 把管理IP去掉]]></description><category></category></item><item><title><![CDATA[测试山石防火墙 接口中 逆向路由 设置与urpf是否有关]]></title><link>https://blog.youkuaiyun.com/zhanzc1/article/details/109464535</link><guid>https://blog.youkuaiyun.com/zhanzc1/article/details/109464535</guid><author>zhanzc1</author><pubDate>Tue, 03 Nov 2020 10:55:40 +0800</pubDate><description><![CDATA[测试山石防火墙 接口中 逆向路由 设置与urpf是否有关
对于山石防火墙接口上的 "逆向路由"设置一直不理解.
问了几次,专业回复都说是 这是"会话保持"功能. 与"urpf"功能无关.
个人总是感觉有些怀疑.今天我来用虚拟机测试一下.
防火墙使用的是
SG6000-CloudEdge-5.5R4P21-VM01.qcow2

所有测试只判断去向数据包的处理结果.
如果被drop就说明不转发.
如果建立了session就说它是转发.
没有讨论反向回来数据的转发情况.


设备连接结构
(192.168.20]]></description><category></category></item></channel></rss>