2401_86358234的博客

Swapiness 是 Linux 内核的一个属性，定义了系统使用交换空间的频率，Swapiness 的值在 0 到 100 之间 (默认是 60)，一个低的值会使内核尽可能地避免交换，而一个高的值会使内核更积极地使用交换空间。命令查看 Swap 分区是否已经激活。，则表示你的系统没有 Swap 分区。如果这个命令无法使用，请安装。然后激活 SWAP 分区。如果没有返回结果或者。一般我们可以给他改成。

Nextcloud是一套用于建立网络硬盘的客户端和服务器软件。其功能和 Dropbox 相近，但 Nextcloud 是开源的，任何人都可以在自己的服务器上安装并运行它。虽然 Nextcloud 性能比较弱，但是实际测试下来几个人的小团队用用也足够了。

在当今竞争激烈的商业环境中，运维指标对企业的重要性不言而喻。这些指标不仅帮助企业监控和优化其IT基础设施的性能，确保服务的连续性和可靠性，而且还提供了关键的洞察，使企业能够识别潜在的问题并迅速响应。通过精确地跟踪系统的稳定性、响应时间、故障率等关键性能指标，企业能够提高客户满意度，降低运营成本，并最终提升市场竞争力。此外，良好的运维管理还能助力企业更好地遵守法规要求，避免数据泄露和其他安全风险，保护企业声誉和客户信任。因此，投资于运维指标的监控和改进是企业持续成功的关键因素。

Linux是一套免费使用和自由传播的类Unix操作系统，作为一个开放源代码的操作系统，Linux服务器以其安全、高效和稳定的显著优势而得以广泛应用，但如果不做好权限的合理分配，Linux系统的安全性还是会得不到更好的保障，下面我们将主要使用RHEL7系统，分别从账户安全、登录控制，SeLinux配置等，优化Linux系统的安全性。umask 值用于设置文件的默认属性，系统默认的Umask 值是0022，也就是U权限不动，G权限减去2，O权限减2，这里为了防止上传一句话木马，我们将系统的Umask值改为。

现在我们的oe02的网关就指向了oe01的192.168.100.164这个内网网卡，然后我们测试现在oe02的网络。我们的ens33是一个外网网卡，ens34是一个网卡网卡，我们希望的是把ens34上的流量转发到ens33上。这种方式是通过防火墙来做的，但是一般情况下防火墙都是会被关闭的，所以接下来我们通过iptables来做。因为我们现在已经将oe01做成了一个路由器，所以我们的oe01就是oe02的网关。这些命令执行报错检查你的防火墙是否开启，如果没有开启是需要开启的。这样我们的实验就搞定了。

iftop 是 Linux 系统一个免费的网卡实时流量监控工具，类似于 top 命令。iftop 可以监控指定网卡的实时流量、端口连接信息、反向解析 IP 等，还可以精确显示本机网络流量及网络内各主机和本机相互通信的流量集合，非常适合于监控代理服务器或路由器的网络流量。同时，iftop 对检测流量异常的主机非常有效，通过 iftop 的输出可以迅速定位主机流量异常的根源，这对于网络故障排查、网络安全检测是十分有用的。

定义function myfun(){ #function 可省略echo $3# 调用i=$((${#str}-1)) #字符串长度减去 1，故 i=7echo ${b:$i:1} #输出 8。

Docker 是一种容器化技术，可以在服务器上快速搭建容器并在不污染宿主机的情况下运行软件，而不再需要安装配置各种环境。开源Docker 社区致力于改进这类技术，并免费提供给所有用户，使之获益。传统模式下运维人员需要运行docker run来启动各种容器，一旦容器过多，就无法一次性记住所有的运行参数和命令，这时候我们可以使用来解决这个问题。Docker Compose 是一个用于在单个主机上定义和运行多个 Docker 容器的工具。

FreshRSS是一款免费且开源的 RSS 聚合器，设计用于帮助用户集中管理和阅读来自不同网站的新闻源。它具有高效、轻量的特点，并且支持多用户使用。

HTTP 3.0，也称作 HTTP over QUIC。ps：2023年5月23日起，nginx 官方主线版本 1.25.0 开始正式支持 quic 协议，可自行下载。创建 /opt/nginx/conf/conf.d/example.conf 文件（内容如下）创建 /opt/nginx/conf/conf.d 目录。下载 nginx-quic 源码。下载 ngx_brotli 源码。下载 QuicTLS 源码。下载 pcre2 源码。下载 zlib 源码。

目前最新Android源码使用clang作为编译链，CentOS 7 系统默认 Glibc 库版本过低导致clang无法工作，故编译更新。但这是一个危险操作，如果操作失败，会导致整个系统崩溃无法启动，对于Linux 不熟悉的朋友，可使用。（glibc-2.17 现已支持 google clang 全部版本）查看当前内核版本，如果内核版本为 3.x 则需要进行内核更新。查看内核版本，显示为 5.x 版本则更新成功。该操作避免编译过程中线程受限导致编译任务被停止。完成后，重启系统，重启完成后，再次使用。