- 博客(1436)
- 资源 (23)
- 收藏
- 关注
RSS订阅原创 k8s通过Istio的灰度方案
metadata:spec:subsets:- name: v1labels:- name: v2labels:Git提交↓CI构建（Jenkins / GitLab CI）↓Kubernetes部署 v1 + v2↓Istio VirtualService分流↓Envoy执行流量↓Prometheus监控↓Argo Rollouts决策（可选）↓自动扩灰 / 回滚通过 VirtualService 控制 Envoy 流量，实现无侵入的微服务版本治理系统。
2026-04-23 15:02:16
230
原创 为什么 TGI + TensorRT-LLM 不推荐非 Docker 部署？性能会不会有损耗？
TGI 是“服务框架”TensorRT-LLM 是“性能引擎”Docker 是“环境容器”👉 真正的问题不是 Docker，而是：❗你在试图把两条不同技术路线强行拼在一起如果你下一步是要“上线生产”（比如 4090 / A100 跑 API），我可以帮你直接出一套：👉最优架构（含：是否用 TRT、是否用 Docker、是否用 vLLM）
2026-04-21 17:39:33
275
原创 GPU docker容器环境打通
👉 说明：Docker不认识GPU。➡️ 说明驱动OK，继续下一步。去装官方驱动（一定要匹配显卡）👉 这是你这个问题最关键的一步。👉 驱动版本 < CUDA要求。兼容性更稳（比12.2更通用）👉 任何一层断了，都会失败。
2026-04-21 17:16:20
199
原创 Windows图片自动上传到百度网盘完整教程
修改delete_after = True # 上传成功后删除# 或delete_after = False # 上传成功后保留✅ Python环境搭建✅ 上传脚本编写✅ 百度网盘授权流程✅ 脚本配置方法✅ 执行上传命令✅ 常见问题排错按照本教程操作，你就可以实现Windows本地图片自动上传到百度网盘，并在上传成功后自动清理本地文件。如有问题，请参考【常见问题与排错】部分。最后更新：2026年3月。
2026-03-13 14:18:22
464
原创 FRP 内网穿透部署完整教程（含 systemd 开机自启）
通过 FRP，你可以轻松实现内网穿透，用于远程调试、家庭 NAS 访问、开发测试等场景。配合 systemd，还能实现断线重连 + 开机自启，稳定可靠。📌提示：生产环境建议使用更严格的认证（如 OIDC）、开启 TLS 加密、限制 IP 访问等。✅本文适用于 FRP v0.50+（TOML 配置格式）✅所有路径和配置已根据你的实际环境调整如有疑问，欢迎留言交流 😊。
2026-02-02 11:41:28
741
原创 Windows 批量将 `.jfif` 图片重命名为 `.jpg`（自动避重名）
安全、高效、批量重命名自动处理文件名冲突兼容所有特殊字符无需第三方工具，纯系统自带功能适用于运维、开发、普通用户日常整理图片，尤其适合从移动端导出的.jfif图片处理。✅现在你的.jfif图片已全部变为.jpg，可正常在各类软件中使用！
2026-01-26 16:47:48
941
原创 电信宽带不固定出口公网ip地址，获取当前出口公网ip地址
可根据实际需求选择对应方案，推荐家庭用户采用「浏览器查询+路由器DDNS」组合方案，技术用户建议配置自动化脚本+移动端通知。，首行即显示当前公网IP（需关闭广告拦截插件）注：同时打开多个网站可交叉验证结果准确性。直接在百度/Bing搜索框输入。
2026-01-05 16:09:51
2222
原创 Windows CMD 常用命令操作大全
CMD 是 Windows 运维的“瑞士军刀”。掌握这些命令，不仅能提升日常效率，还能在 Jenkins 自动化构建、远程部署、故障应急等场景中游刃有余。建议将常用组合命令保存为脚本，形成自己的运维工具箱。📌提示：在自动化流程（如 Jenkins Pipeline）中调用 CMD 命令时，请务必处理好路径、权限、环境变量三大要素，避免或权限拒绝错误。
2026-01-05 10:19:42
1569
原创 超大规模日志系统完整实施方案（阿里云 ECS 自建）
所有实例部署在同一 VPC，安全组开放 9200、9300、9092、8123、2181、3000 等端口。本方案已在类似规模生产环境中验证，可支撑。，可告知，我可立即生成。
2025-12-30 10:07:49
652
原创 Nginx + Lua + Redis 实现高级请求限制机制
在高并发场景下，API接口防护是保证系统稳定性的关键环节。传统的Nginx限制模块（如和）虽然功能强大，但灵活性有限。本文将介绍如何结合Nginx、Lua和Redis实现更精细化的请求限制方案。通过Nginx + Lua + Redis的组合，我们实现了一个灵活、高效的请求限制系统。高性能：利用Nginx的高并发处理能力和Redis的内存操作灵活性：Lua脚本可以轻松实现各种复杂的业务逻辑实时性：黑名单变更立即生效可扩展：可以方便地添加新的限制规则和检查条件易维护：配置和脚本分离，便于管理和升级。
2025-12-29 11:06:43
442
原创 Lua中的URL编码与解码：深入理解urlEncode和urlDecode
URL编码是一种将特殊字符转换为安全格式的机制，它使用百分号后跟两个十六进制数字表示字符的ASCII码。空格被编码为或%20中文字符"你"被编码为%E4%BD%A0URL编码与解码是网络编程中的基础技能，理解其原理和实现对于任何Lua开发者都非常重要。本文介绍的实现虽然简单，但涵盖了核心功能。在实际项目中，你可能需要根据具体需求进行调整和扩展，比如添加对更多字符集的支持、优化性能或增加错误处理。记住，良好的URL处理不仅能确保数据的正确传输，还能提高应用程序的安全性和稳定性。
2025-12-29 11:03:30
1020
原创 AI 平台聚合门户搭建指南（支持 Chrome 扩展）
二、部署主门户页面1. 将 上传至服务器 Nginx 根目录你可以使用 本地上传，或直接在服务器上创建：2. 编写 （示例第一行）三、Chrome 扩展开发与安装1. 扩展核心文件说明（仅保留第一行示例）content.jsoptions.jspopup.htmlpopup.jsrules.jsonstyles.css四、安装 Chrome 扩展（详细图文步骤）✅ 步骤 1：启用开发者模式地址栏输入：右上角开启 「开发者模式」!
2025-12-26 16:51:52
1149
原创 CentOS Linux 内核参数优化实战指南
Linux 内核参数优化不是“万能药”，而是基于业务模型、网络架构和安全需求的精细化调校。本文提供的配置已在多个生产环境（包括电商、直播、游戏后端）中验证有效。✅最佳实践先监控，再优化—— 使用sarnetstatss等工具定位瓶颈；逐项调整，避免盲目复制；记录变更，便于回滚；结合应用层优化（如 JVM、Nginx、MySQL 配置）才能发挥最大效能。通过合理配置，你的 CentOS 服务器将更稳定、更高效、更安全！
2025-12-25 17:09:23
567
原创 Ubuntu 环境下 JDK 环境变量配置详解（适用于 JDK 1.8）
通过在或用户 shell 配置文件中正确设置JAVA_HOMEPATH等变量，可确保 Java 开发与运行环境在 Ubuntu 系统中稳定可用。该配置适用于 Jenkins 构建、Spring Boot 应用部署、Zabbix Java Gateway 启动等多种运维与开发场景。📌小技巧：在编写 Jenkins Pipeline、Shell 部署脚本或自动化工具时，建议显式指定JAVA_HOME，避免因环境差异导致构建失败。配置一次，受益长久！
2025-12-25 17:06:30
1233
原创 Ubuntu 16.04 执行 `systemctl enable` 报错：缺失 LSB 标签与 Default-Start 无效问题详解与解决方案
在 Ubuntu 16.04 中遇到报错 “missing LSB tags” 或 “Default-Start contains no runlevels”，根本原因是 SysV init 脚本缺少标准的 LSB 元数据。通过在脚本头部添加规范的块，即可快速解决。长远来看，迁移到原生 systemd 服务单元是更现代、更可靠的方案。小贴士：该问题不仅限于，任何自定义的脚本若未包含 LSB 头部，都可能触发相同错误。
2025-12-25 17:02:37
690
原创 Self Service Password（SSP）部署指南（Debian/Ubuntu）
通过 Web 界面实现 LDAP 用户自助修改密码，支持邮件通知、密码策略校验、安全验证等。
2025-12-24 17:03:50
651
原创 在 Elasticsearch systemd 服务脚本中配置 Java 环境变量
当系统存在多个 JDK 版本，或 Elasticsearch 未自动识别JAVA_HOME时，需在 systemd 服务文件中显式指定 Java 路径。
2025-12-24 17:00:43
200
原创 Ubuntu 系统 `apt-get install python` 报错处理方案
Ubuntu 16.04 之后，官方已逐步弃用 Python2。时提示依赖冲突，无法安装 Python 2.7。），导致依赖关系无法满足。✅ 安装成功后，可通过。
2025-12-24 16:58:21
399
原创 搭建自己的 AI 平台聚合门户：基于 Nginx + HTML 实现多平台统一访问
当前主流 AI 平台众多，包括：每个平台登录方式、UI 风格、功能特性各不相同。频繁切换不仅低效，还容易造成上下文丢失。因此，构建一个聚合访问门户，集中展示、一键跳转或内嵌访问这些平台，极大提升使用效率。虽然部分平台出于安全考虑禁止 嵌入（如 Qwen、DeepSeek），但我们仍可通过优雅降级的方式展示提示，并提供直接跳转或代理访问选项。默认情况下，Nginx 的 Web 根目录为 。将您提供的 文件上传至服务器的 Nginx 根目录：该页面包含以下特性：为提升安全性与专业性，建议绑定域名并启
2025-12-24 13:59:46
1941
原创 使用 pt-online-schema-change 实现在线表结构变更 —— 附带 Web 管理界面（支持 UTF8MB4）
在高并发、高可用的业务环境中，直接执行 语句可能导致严重的锁表问题，影响线上服务。为此，Percona 提供了 （简称 ）工具，它通过创建影子表、分批复制数据、原子性切换的方式，实现几乎无感的表结构变更。本次实践目标：2. 安装基础依赖3. 配置 pip 使用华为云 PyPI 镜像（可选但推荐）三、安装 Percona Toolkit验证安装：四、数据库连接与字符集配置1. 测试数据库连通性2. 设置系统 locale（避免中文乱码）验证：五、pt-online-sc
2025-12-22 16:30:54
998
原创 2024-2025阶段感悟
心学不是反儒，而是儒学的高阶进化：从“守规矩”到“立主体”，从“被动顺应”到“主动创造”。中华文化的伟大，不在其“弱”或“强”的标签，而在于提供了一条。的完整成长路径——这，就是天道，也是成功之道。——科学正逐步为“心即宇宙”提供实证桥梁。“吃得苦中苦”不是自虐，而是在心学指引下，——因知其意义，故能忍、能行、能成。
2025-12-17 16:20:49
443
原创 Nginx 按照流量比例反向代理配置详解
通过组合，Nginx 可以高效、灵活地实现基于客户端特征的流量比例分配，非常适合灰度发布、A/B 测试等场景。配合 Systemd 管理，也能满足生产环境的稳定性要求。📌注意事项确保后端服务能正确处理 Host 头；流量比例是统计意义上的，不是精确每请求轮询；的哈希值在 Nginx 重启后可能变化，不适合需要“用户粘性”的场景（此时应考虑sticky模块或应用层方案）。
2025-12-17 14:34:02
936
原创 Nginx在CDN加速或使用SLB代理后获取真实IP并实现并发访问限制（限流）
通过合理配置Nginx的限流模块，即使在复杂的CDN/SLB架构下，我们也能有效识别用户真实IP并实施精准的访问控制。这不仅能够保护服务器免受恶意攻击，还能确保正常用户的访问体验。在实际应用中，需要根据具体的业务场景和安全要求来调整相关参数，以达到最佳的防护效果。
2025-12-17 14:27:23
464
原创 基于Linux的远程桌面系统原理分析和安装
本系统是一个基于Linux的轻量级远程桌面解决方案，主要面向需要提供多用户隔离的远程桌面服务场景。系统采用xrdp作为远程桌面协议服务器，fvwm2作为窗口管理器，作为核心应用程序，实现了资源占用低、配置灵活、易于扩展的远程桌面服务。编辑用户home目录下的.xsession/bin/bash# 启动fvwm窗口管理器fvwm2# 1. 创建URL配置文件# 2. 修改.xsession读取URL# .xsession中已包含：# 3. 修改start_chrome使用URL。
2025-12-15 08:58:42
1469
原创 修复 Nginx 反向代理后 URL 暴露后端端口的问题
URL 刷新后暴露后端端口，本质是代理信息未正确透传后端未正确处理代理头。Nginx 配置：设置Host；后端适配：信任并使用这些头信息生成 URL。这样，无论用户如何刷新、跳转，URL 始终干净、安全，且符合域名规范。小提醒：在抖爸爸这类中大型互联网公司，统一接入层（如 Nginx）与后端服务的协议对齐是基础规范。确保团队所有服务都遵循标准，可避免大量“端口泄露”类问题。附：快速检查命令。
2025-12-12 15:15:34
784
原创 微信域名验证失败？用 Nginx 快速部署文本验证文件
面对微信的域名验证要求，不要被“上传 txt 文件”字面意思限制。作为运维或开发者，我们应该用更高效、更可靠的方式解决问题。通过 Nginx 的return指令，我们不仅完成了验证，还避免了文件管理的麻烦，提升了系统的整洁度和可维护性。花 5 分钟配置，永久告别“找不到验证文件”的尴尬！附：一键验证脚本（可加入 CI/CD）/bin/bash$DOMAINthen echo "✅ 验证通过" else echo "❌ 验证失败" exit 1 fi$FILE")then。
2025-12-12 15:14:29
1725
原创 一机多 Git 账号？SSH 密钥管理完全指南
管理多 Git 账号不再是难题。生成多套密钥配置实现自动路由；项目级设置 Git 用户信息。从此，公司代码和个人项目井水不犯河水，提交记录清晰，权限控制精准，安全合规一步到位。花一个晚上配置好，未来每天都能高效、安心地git push！附：常用命令速查。
2025-12-12 15:08:55
995
原创 Linux 下自定义命令的参数补全
减少输入错误：避免拼错命令、参数或文件名。提升效率：无需记忆所有选项，通过 Tab 探索即可。增强专业性：让内部工具具备和主流 CLI 工具一样的用户体验。降低使用门槛：对新同学更友好。mytool通过为自定义命令添加智能参数补全，我们不仅提升了使用体验，也让内部工具更加“专业”。这是一项投入小、回报高的技能，特别适合运维、开发工具链建设等场景。下次写 Shell 脚本时，不妨多加 10 行代码，给它穿上“智能外衣”。小提示。
2025-12-12 14:58:33
997
原创 Elasticsearch 集群监控与阿里云选型全指南：从数据采集到资源规划
在运维 Elasticsearch 集群的过程中，，是保障系统稳定性与成本效益的关键。本文将围绕一个真实案例，完整呈现如何通过脚本自动化采集 ES 集群数据、生成可视化报告，并基于分析结果为迁移到阿里云 Elasticsearch 提供精准的节点选型建议。
2025-12-10 17:52:47
1828
原创 开发调试利器：使用 ktctl 实现本地环境与 Kubernetes 集群的网络直通
它的核心功能是创建一个反向代理隧道，将运行在 K8s 集群内的 Pod 网络“映射”到您的本地机器上。它是一款专为开发者设计的开源工具，能够快速建立本地开发机与远程 K8s 集群之间的双向网络隧道，实现“本地代码，远程依赖”的无缝调试体验。如果您希望将本地的服务“注入”到集群中，让集群内的其他 Pod 能够访问它（例如，替换一个正在开发的微服务），可以使用。最终效果是，您的本地应用仿佛就运行在 K8s 集群的 Pod 网络中，可以无差别地调用任何集群内服务。，相信它能为您的开发工作流带来显著的效率提升。
2025-12-01 09:44:19
891
原创 自动化清理 Oracle 用户会话并删除用户的 Shell 脚本实践
由于 Oracle 中某些会话可能处于“正在恢复”状态，无法立即被杀死，建议分批次执行杀会话命令。通过本方案，我们实现了从Linux 主机连接 Oracle → 查询用户会话 → 自动生成杀会话命令 → 安全删除用户的全流程自动化。自动化运维平台集成CI/CD 环境清理测试数据库定期重置结合 Jenkins、Ansible 或其他 DevOps 工具，可进一步提升数据库管理效率。✅ 提示：生产环境中请务必谨慎操作，建议先在测试环境验证脚本逻辑。
2025-12-01 09:25:04
683
原创 多云资源监控平台安装与部署文档
本系统是一个基于 Python 的轻量级 多云资源监控平台，用于集中展示阿里云、腾讯云、华为云等主流云服务商的账户余额及关键资源包使用情况。用于查询阿里云子账号余额。配置凭证：2. 腾讯云 CLI（tccli）用于查询腾讯云账户余额及资源包信息。配置凭证：3. 华为云 SDK（Python）由于华为云 CLI 不支持自由资源包查询接口，必须使用官方 SDK。四、Python 项目依赖安装进入项目目录后，执行以下命令安装全部依赖：requirements.txt 示例内容：
2025-11-28 11:47:16
715
原创 跨云私网互通问题排查与解决方案全记录
摘要：本文针对华为云和阿里云主机之间的网络连接问题进行分析和解决。主要问题包括：1) 172.20.251.149无法ping通10.0.1.45，原因是缺少IP转发和SNAT规则；2) OpenVPN客户端重启后路由丢失，需修改up.sh脚本；3) FORWARD链默认DROP导致流量被丢弃；4) 新主机添加路由报错"Network is unreachable"；5) 172.24.206.235客户端无法访问10.0.1.0/24。解决方案包括配置IP转发、添加iptables规则
2025-11-13 17:30:48
735
原创 YAPI 安装与配置指南
YAPI 已集成 LDAP 并可投入团队使用。建议结合 Jenkins 实现自动化部署与配置版本管理。如需进一步集成 CI/CD 或高可用部署方案，可参考 Kubernetes Helm 部署模式。文件注入密码等敏感变量以提升安全性。
2025-11-06 09:38:14
900
原创 多云账户余额监控系统：从零搭建到 Docker 一键部署（Ubuntu 22.04 + Flask）
本文介绍如何在Ubuntu 22.04系统上搭建多云账户余额监控系统，实现阿里云、华为云和腾讯云的账户余额自动化监控。系统采用Python Flask框架开发，支持Web页面实时展示余额数据，并通过systemd实现开机自启和日志管理。文章详细讲解了环境准备、云厂商CLI工具安装配置、Python依赖安装等步骤，并提供了主程序框架代码。该系统具有生产级可维护架构，支持安全配置AK/SK和docker-compose一键部署方案，有效解决了多云平台手动查询效率低的问题。
2025-11-05 11:21:15
817
海康威视iVMS-4200客户端，mac电脑M1芯片可以用
2024-05-16
libldap-2.5-0-2.5.11+dfsg-1~exp1ubuntu3-amd64.deb
2023-07-10
谷歌浏览器插件ai-iframe-unblocker
2025-12-29
Elasticsearch 集群监控与阿里云选型全指南：从数据采集到资源规划python程序
2025-12-10
【PHP应用容器化】基于Docker的Laravel项目迁移：dbb-live-api微服务化改造与Nginx+PHP-FPM集成部署方案
2025-09-17
k8s v1.33.4 k8s master/slave 基于ubuntu22.04创建
2025-09-16
NCC系统IBM-HTTP-Server开启HTTPS NCC系统IBM-HTTP-Server开启HTTPS
2025-05-16
NCC系统IBM-HTTP-Server开启HTTPS NCC系统IBM-HTTP-Server开启HTTPS
2025-05-16
confluence8.5.19的部署+思密达 confluence8.5.19的部署+思密达
2025-03-04
zabbix low discovery 常用监控脚本备份 zabbix low discovery 常用监控脚本备份
2024-12-16
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人