Lz__Heng的博客

原创 HPE C7000刀框更新故障VC板卡

1. 在刀框的管理WEB界面（HPE BladeSystem Onboard Administrator，简称OA）中找到需要更换的板卡，点击Virtual Buttons，点击power off将板卡下电，同时点击Toggle on/off按钮点亮UID灯，防止在更换的时候找不到对应的板卡。+ 更换的板卡的固件版本与现有板卡不一致，会出现无法自动加入到VC Domain的情况，在VC的管理界面会提示该板卡未识别，出现这种情况，需要对板卡进行升级。+ 在进行板卡更新前，请保证不影响正常业务。

原创 信息安全工程师考点-认证

原创 信息安全工程师考点-安全体系结构

四个环节常见的安全模型：|模型类型|模型名称||–|–||机密性模型|BLP||完整性模型|Bibahe||完整性模型|Clark-Wilson||信息流模型|||信息保障模型|PDRR模型||信息保障模型|P2DR模型||信息保障模型|WPDRRC模型||纵深防御模型|||分层防护模型|||等级保护模型|||网络生存模型||

原创 信息安全工程师考点-密码学

信息安全工程师-密码学考点

原创 Vmware VSphere管理虚拟机开启CPU硬件虚拟化及I/O MMU

摘要： 本文详细介绍了VMware vSphere中开启CPU硬件虚拟化（VT-x/AMD-V）和I/O MMU的方法及作用。

原创 信息安全工程师考点-网络安全法律与标准

我国信息安全法规体系可以分为四层。

原创 ESXI主机查看网卡、HBA卡、RAID卡信息

本文介绍了在ESXI主机上查看各类硬件信息的命令

原创 信息安全工程师考点-网络信息安全概述

本文概述了网络信息安全的核心内容，文章系统梳理了网络信息安全的关键概念和框架。

原创 3par存储端口CRC告警排查

本文介绍了3par存储端口CRC告警的排查方法。

原创 3par存储硬盘故障更换硬盘

本文介绍了3par存储硬盘故障更换的完整流程：整个过程包含状态检查、更换重建和最终验证三个关键步骤。

原创 登录操作系统报错：-bash: fork: Cannot allocate memory

服务器进程数超限问题分析与解决 当服务器出现SSH登录报错"-bash: fork: Cannot allocate memory"时，通常是由于系统进程数（PID）超出限制导致。排查时可检查当前PID数量及系统限制值，通过临时提高pid_max参数或永久优化程序两种方式解决。临时方案可直接修改/proc/sys/kernel/pid_max值，永久方案则需优化问题程序或调整/etc/sysctl.conf中的pid_max参数。该问题常见于高并发场景或程序存在资源泄露的情况。 (150

原创 如何通过端口号查找放通该端口的防火墙策略

本文介绍了如何排查Windows防火墙阻止端口访问的问题。首先使用netstat -ano命令查看端口监听状态并获取对应PID；然后通过tasklist命令或任务管理器查找进程名称；最后提供了三种查找相关防火墙规则的方法：1)搜索特定端口号规则；2)搜索端口范围规则；3)根据进程名查找应用过滤规则。这些命令可以帮助管理员快速定位被防火墙拦截的端口或进程，为网络问题排查提供了实用工具链。

原创 记一次使用HPE SSMC管理停用HPE 3par存储报连接出错

针对HPE SSMC管理界面中已删除存储仍报错的问题，分析发现8440存储仅剩缓存盘且无法通过SSH正常操作。问题源于未在Administrator console中彻底删除该存储设备。解决方法是使用ssmcadmin账号登陆管理员控制台，在Administrator console中完成存储设备的彻底删除操作即可解决问题。

原创 如何在kickstart安装过程中确定系统盘的盘符并对系统盘进行分区

【代码】如何在kickstart安装过程中确定系统盘的盘符并对系统盘进行分区。

原创 如何在使用kickstart安装物理机操作系统的过程中核对服务器的SN

【代码】如何在使用kickstart安装物理机操作系统的过程中核对服务器的SN。

原创 Kickstart自动化部署物理机的pre脚本和post脚本

本文介绍了Kickstart安装环境中pre和post脚本的使用方法。pre脚本在系统安装前执行，用于检测硬件配置等信息，可通过--erroronfail参数设置报错退出。post脚本在安装完成后执行，支持--nochroot参数在不切换系统环境时操作文件。文章还说明了Kickstart环境下目录挂载关系：ISO文件挂载在/run/install/repo/，安装后的系统对应/mnt/sysimage/目录。示例展示了如何利用post脚本将ISO中的配置文件拷贝到新系统并执行。

原创 Ansible中Playbook的逻辑控制语句-block

@Description: Playbook的逻辑控制语句-block。

原创 Ansible中Playbook的逻辑控制语句-loop

@Description: Playbook的逻辑控制语句-loop。

原创 Ansible中Playbook的逻辑控制语句-when

@Description: Playbook的逻辑控制语句-when。

原创 Ansible中playbook的变量

在playbook中定义的变量，称为局部变量，只能在当前的playbook中使用用户可以使用vars关键字 在playbook中定义变量使用来引用变量使用复杂变量时，定义的语法为yaml中的字典格式访问复杂变量中的子属性，可以使用中括号或者点号在playbook中定义的变量Facts变量inventory中定义的host和group变量直接在playbook中引用需要的变量如在执行Playbook时不传递变量，则会报错。

原创 Ansible中playbook的基本语法

@Description: playbook的基本语法。

原创 Ansible中常用的playbook命令

@Description:常用的playbook命令。

原创 Ansible中playbook的文件格式

@Description:Ansible的Playbook的文件格式。

原创 Ansible配置文件的优先级

@Description: Ansible配置文件读取顺序。

原创 Ansible与shell脚本执行的区别

Ansible Shell

原创 Ansible的命令执行结果（颜色）

绿色黄色紫色红色蓝色。

原创 Ansible模块

> | : &等。chdir=目标目录。

原创 Ansible 主机清单语法

【代码】Ansible 主机清单语法。

原创 Ansible的主机清单

@Description: 主机清单。

原创 Ansible的语法

【代码】Ansible的语法。

原创 Linux操作系统根目录只读及root用户控制台无法登录

本次问题是由于操作系统根目录只读及pam模块导致的权限拒绝。

原创 Kickstart自动化安装过程中自动选择较小的磁盘安装操作系统

@Description: Kickstart自动化安装过程中如何自动识别，将系统安装到较小的系统盘中。

原创 不使用passwd命令交互方式修改用户密码的情况下保证本地客户端不留存明文密码

【代码】不使用passwd命令交互方式修改用户密码的情况下保证本地客户端不留存明文密码。

原创 使用Kickstart配置文件封装操作系统实现Linux的自动化安装

可以使用已经安装完成的Linux操作系统中的/root目录下的配置文件将修改后的配置文件重命名为ks.cfg（可选）

原创 如何在Kickstart自动化安装完成后ISO内拷贝文件到新系统或者执行命令

【代码】如何在Kickstart自动化安装完成后ISO内拷贝文件到新系统或者执行命令。

原创 Linux使用rpm方式升级操作系统内核版本

【代码】Linux使用rpm方式升级操作系统内核版本。

原创 使用kubeadm命令创建集群问题汇总

【代码】使用kubeadm命令创建集群问题汇总。

原创 清理Linux操作系统buff/cache缓存

【代码】清理Linux操作系统buff/cache缓存。

原创 配置kubectl及kubeadm命令自动补全

【代码】配置kubectl及kubeadm命令自动补全。

原创 Suse 12更新操作系统Openssl（3.2.0）、OpenSSH（9.6p1）及ntp（4.2.8p17）(源码编译安装)

SUSE的pam模块支持与其他Linux不同，请按需检查。此处将zlib安装到服务器。