IT三明治的专栏

NAT网关（Network Address Translation Gateway）是一种网络地址转换服务，提供NAT代理（SNAT和DNAT）能力。NAT是用于在本地网络中使用私有地址，在连接互联网时转而使用全局 IP 地址的技术。NAT实际上是为解决IPv4地址短缺而开发的技术。

Elasticsearch启动https

Elasticsearch创建安全账户

Centos修改时区（timezone）

为elasticseach配置ES_JAVA_HOME

常用的java安装方法

有时候我们有好多地址需要访问，不想全路径去切换，那我们就需要一些快捷命令跳到目标地址， alias可以帮到你

我们选择linux安装包的时候经常有两种选择，一种是x86_64，一种是aarch64版本，如下那么x86_64和aarch64有什么区别呢？以下这个文章给出了很详细的解答https://www.jianshu.com/p/2753c45af9bf服务器一般都是x86_64.也可以通过以下命令确定[sandwich@centos-elk ~]$ archx86_64[sandwich@centos-elk ~]$ uname -aLinux centos-elk 3.10.0-1160.

CentOs 7快速开放端口

elasticsearch启动报错，受限于max open files数量

我们试试确认sudoers位置普通用户用find查找很难找，因为有很多需要root权限才能看的文件都会deny, 干扰搜索效果切换会root再查[sandwich@192 ~]$ suPassword: [root@192 sandwich]# find / -name sudoersfind: ‘/run/user/1000/gvfs’: Permission denied/etc/sudoers/usr/share/doc/sudo-1.8.23/examples/sudoers可

1.网络不正常原因修改网络配置后发现不能上网了，执行ifconfig看到ens33已经没有IP地址，如下[sandwich@centos-elk ~]$ ifconfigdocker0: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500 inet 172.17.0.1 netmask 255.255.0.0 broadcast 172.17.255.255 ether 02:42:fb:27:2d:97 txqu

这里配置为阿里的镜像。访问阿里云官网 https://www.aliyun.com/ 登陆账号，进入管理控制台 --> 产品与服务 --> 弹性计算 --> 容器镜像服务 --> 镜像加速器，复制自己的专属加速器地址sudo mkdir -p /etc/dockersudo tee /etc/docker/daemon.json <<-'EOF'{ "regist

这个时候centos官方已经主推centos8了，但是8的镜像我下载完已经有8.6G了，相对于7的4G多的空间，再加上企业目前生产主流用的还是7，所以我在虚拟机还是继续玩7。Docker从1.13版本之后采用时间线的方式作为版本号，分为社区版CE和企业版EE。我这里用社区版测试1.查看centos内核版本（docker要求centos内核版本高于3.10）[sandwich@192 ~]$ uname -r3.10.0-957.el7.x86_642.使用root权限更新yum, 确保yum是

新装的虚拟机用户没有sudo权限会弹出以下警告，无法用root权限去更新yum执行sudo yum -y update的时候[sandwich@192 ~]$ sudo yum -y updateWe trust you have received the usual lecture from the local SystemAdministrator. It usually boils down to these three things: #1) Respect the privac

企业付款到零钱不复杂，请参考官方文档https://pay.weixin.qq.com/wiki/doc/api/tools/mch_pay.php?chapter=14_2做企业付款到零钱的时候我遇到一个坑，就是ip地址这个ip地址一定是要你发送请求的公网ip地址，无论客户端或者服务端。我的理解是如果前端直接发送请求到微信后台接口，就要用客户端的公网ip,如果是服务端直接发送请求到微信后台接口，就需要用服务端的公网ip。而且这个ip地址必需先添加到商户白名单。添加ip白名单的流程如下：1

sysctl: cannot stat /proc/sys/net/netfilter/nf_conntrack_max: No such file or directory我优化k8s内核参数的时候设置了如下参数cat > kubernetes.conf <<EOFnet.bridge.bridge-nf-call-iptables=1net.bridge.bridge-nf-call-ip6tables=1net.ipv4.ip_forward=1net.ipv4.tcp_

我把k8s集群master和node的hostname全部修改后发现kube ndoes 还是原来的样子[root@k8s-master1 ~]# kubectl get nodesNAME STATUS ROLES AGE VERSIONk8s-master-m1 Ready master 13h v1.15.1k8s-node-n1 Ready <none> 13h v1.15.1k8s-node-n2

time.windows.com和time.nist.gov,看域名应该都来复自美国全世界的windows计算机基本都用它们来校时。制'time.nist.gov为美国标准技术院，采用格灵威2113时间 （192.43.244.18）time.windows.com看到Windows就知道是微5261软的，微软的校时服务4102器。其它：'www.time.ac.cn为中科院国家授时中心，采用北京1653时间ntp.fudan.edu.cn (复旦)这几个都是常用来更新时间的域名，有时会失败，失

1.修改前查一下动态的gateway[root@centos-node1 sandwich]# netstat -rnKernel IP routing tableDestination Gateway Genmask Flags MSS Window irtt Iface0.0.0.0 172.16.71.2 0.0.0.0 UG 0 0 0 ens33172.16.71.0

Caused by: java.lang.NoClassDefFoundError: javax/xml/bind/DatatypeConverter at io.jsonwebtoken.impl.Base64Codec.decode(Base64Codec.java:26) at io.jsonwebtoken.impl.DefaultJwtBuilder.signWith(DefaultJwtBuilder.java:99) at com.ruoyi.framework.web.service.

我创建完容器并执行docker run并没有发现当前容器在运行chenshm@com-samdwich1:~/dockerspace$ docker run -d -p 5000:80 hellodocker44004708c4352e6ca63576d704fce5250729ae1054161e7427ab77a6279c0b27chenshm@com-samdwich1:~/dockerspace$ docker psCONTAINER ID IMAGE

用新建用户执行 docker build的时候出现如下 警告:chenshm@com-samdwich1:~/dockerspace$ docker build -t hellodocker .Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Post http://%2Fvar%2Frun%2Fdocker.sock/v1.40/build?