forestqq的博客

本文记录了对LSI MegaRAID卡进行磁盘RAID调整的一个样例。

创建一个/backup数据备份恢复分区，根据实际需要配置，本例为测试，分配2G以便安装能继续。手动安装有三个分区必须要建：/boot，/，/backup，否则无法继续。工作原因，需要试装一下国产麒麟桌面操作系统，现记录一下安装过程。输入sudo su - root即可，按提示输入当前用户的密码。剩余空间全部分配给/，注意如果小于15G无法继续。因虚拟机分配的硬盘小于50G，只能自定义安装。选择Ubutu64位Linux系统。首先建一个/boot分区，1G即可。​​​​​​​10、确认分区情况。

本文记录了华为2288HV2服务器安装BCLinux8U6无法显示完整安装界面，在安装过程中配置选择时，右侧安装按钮不可见，导致安装无法继续的问题处理过程。

华为2288HV2服务器比较老旧了，其管理控制台登录java配置比较麻烦，华为的ibmc_kvm_client_windows客户端测试了几个版本，连接控制台也有问题，最终安装JDK解决。主机为WindowsServer2012R2,64位系统笔者测试了x64\x86的java1.7/1.8多个版本，最终测试1.7u80-i586这个x86版本最稳定，1.7u80-x64版反而还不够稳定。本文记录了安装测试过程。

本文为系列测试文章，拟基于自签名证书认证的etcd容器来构建coredns域名解析系统。

设置通过proxy下载docker hub上的镜像

本文记录了在BCLinux 8系列操作系统的服务器上手动启用kdump服务的过程。

本文提供了在python3环境里使用boto3访问S3对象存储的示例代码。

近日，奇安信CERT监测到官方修复OpenSSH 远程代码执行洞(CVE-2024-6387)，该洞是由于OpenSSH服务器(sshd)中的信号处理程序竞争问题，未经身份验证的攻击者可以利用此漏洞在Linux系统上以root身份执行任意代码。目前该漏洞技术细节已在互联网上公开，鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。以下为本人编译的openssh9.8p1包。

本文记录了华为5288 V5服务器安装BCLinux8U4操作系统的过程。

本文为ntpd和chronyd时间服务器配置样例及详解

本文记录了openEuler 22.03 (LTS-SP1)的二级时间服务器用chronyd不能自动同步GPS时间服务器，改用ntpd同步GPS时间服务器成功的案例。

本文记录了BC-Linux 8.6最小化安装的服务器如何启用GNOME图形化界面的过程。

CentOS6服务器在升级openssh时因系统目录权限异常（有隐含i权限属性），下属文件无法删除，导致系统问题的故障一例。通过此例，可以知道，如果root用户在删除文件时仍提示权限不足，可以排查文件本身及其上级目录是否被设置了隐藏权限，如有，则可以进行权限调整。

本人近几日编译的openssh9.7p1包，用于解决漏洞扫描器提示openssh相关漏洞的问题处理。包含多个Linux发行版本（包含el6\el7\el8\openeuler2110\openeuler2203\BCLinux\eulerOS2.10对应版本等）。

本文讲解如何用openssh生成ed25519的密钥对并实现服务器间免密钥登录。

sftp连接服务器报client_loop: send disconnect: Broken pipe的问题分析

本文介绍在Linux服务上利用sersync和rsync来实现Linux服务器间数据实时自动同步。

昨日有网友在微信群发起救助，Linux系统不能启动，使用救援U盘也无法恢复，协助他进行了数据恢复，本文记录了处置过程。从现像来看，该网友服务器应该是有人误操作导致实质性进行了删根操作，并及时发现后停止了 ，根目录下大量系统文件被删除了，系统无法修复，但还好用户数据文件还未被删除，用救援启动虽无法自动切根进行处理，通过手动挂载，也还可以将剩余的重要数据进行转移保存。总之，操作要谨慎呀。

服务器系统日志报“Directory index full”，系因该日志文件对应目录文件数太多，目录索引满所致。对该目录进行小文件删除及空间回收后，需要再次重启服务器，操作系统才能完成目录索引结构重构，该错误才能消除，当然，还需及时对小文件生成的原因进行排查，避免异常生成大量小文件，快速占满目录索引。

本文对BCLinux8U6系统进行基线加固致无法su的问题分析。

本文记录了使用内核5.10安装BCLinux-R8-U6-20230414版，以及4.19内核的已装系统升级内核的方法。

服务器控制台及系统message日志报"xfs filesystem being remounted at /run/systemd/unit-root/...supports timestamps until 2038"问题，本文进行一点浅析。

某生产系统前端LVS软负载均衡业务会话量达5百万级，某日出现业务卡顿，LVS服务器Ping响应丢包和时延较大，本文记录了调优过程。

ARCCONF命令行工具可以在服务器正常运行过程中对Adaptec RAID卡进行带内在线查询配置操作，无需重启服务器，十分方便快捷，本文讲解常见的查询操作。

本文在操作系统带内通过指令操作查看中兴R5300G4服务器、主板序列号及硬盘RAID信息。

OpenSSH作为底层管理平台软件，需要保持更新以免遭受安全攻击，编译生成rpm包是生产环境中批量升级的最佳途径。本文在国产BCLinux-for-Euler-21.10系统上完成OpenSSH 9.6的编译工作。

本文记录一套百万会话级的LVS软负载均衡系统，从加权最少链接均衡算法调整为源主机散列算法并增加会话保持时间的配置方法。

本文记录最小化安装BCLinux-for-Euler-21.10-dvd-x86_64-230731版。移动云官方网站 最新镜像为2023-11-02 15:04:56更新的BCLinux-for-Euler-21.10-dvd-x86_64-230731版。

OpenSSH 9.6/9.6p1 (2023-12-18)的发布说明（中文译文）

OpenSSH作为底层管理平台软件，需要保持更新以免遭受安全攻击，编译生成rpm包是生产环境中批量升级的最佳途径。本文在国产openEuler 22.03 LTS系统上完成OpenSSH 9.6的编译工作。

本文尝试在VMware Workstation环境下安装统信UOS桌面操作系统最新的V20-1060（11月更新）专业版。

服务器规模启用ipv6地址后，遇到一起案例 ，配置的服务ipv6地址显示“scope global dadfailed tentative noprefixroute”，无法连通，本文记录了解决过程。

随着生产系统业务陆续从IPV4切换到IPV6，集中化运维工具saltstack也需要启用双栈支持，以便无缝过渡到IPV6单栈运行。本文记录了saltstack从IPV4切换到IPV6双栈运行需调整的调置。

有个业务系统因为兼容性问题，需要安装el8.2的系统，因此对应安装国产环境下的BCLinuxR8U2系统来满足用户需求。BCLinux-R8-U2-Server是中国移动基于AnolisOS8.2深度定制的企业级X86服务器通用版操作系统。本文记录在DELL PowerEdge R720xd服务器上最小化安装该系统的过程。

本文讲解中兴R5300 G4服务器BMC带外iSAC管理员zteroot密码遗失，无法登录时如何对其进行密友重置，以及iSAC启用IPV6地址的方法，zteroot用户初始默认密码及修改方法。

在网络边界构建NAT服务器统一转发内部服务，有助于安全管理，也有利于业务的灵活性。本文在基于openeuler的NAT服务器通过脚本查看监控流向流向内部服务端口的流量。

目前OpenSSH版本已至9.4，其作为操作系统底层管理平台软件，需要保持更新以免遭受安全攻击，编译生成rpm包是生产环境中批量升级的最佳途径。编译软件包时与当前的运行环境有较大关系，请注意本安装包系在CentOS Stream 8原生系统纯净系统下编译完成的。实际本软件包可用于Anolis OS8.*/BClinux8U8等el8运行环境的Linux系统升级openssh

目前OpenSSH版本已至9.4，其作为操作系统底层管理平台软件，需要保持更新以免遭受安全攻击，编译生成rpm包是生产环境中批量升级的最佳途径。编译软件包时与当前的运行环境有较大关系，请注意本安装包系在CentOS6.10原生系统纯净系统下编译完成的。

CentOS6.10系统原生的openssl版本太老，1.0.1e，不能满足openssh新版的要求，但是它又被wget、mysql-libs、python-2.6.6、yum等一众系统包所依赖，不能再做升级。故需考虑在不影响系统原生openssl的情况下，安装较新版的openssl形成多版本并存，本文采用编译rpm包的方式完成了可并存的openssl-1.1.1的安装文件制作。