左直拳的马桶_日用桶

本文介绍了在企业本地部署NAS服务器与AI服务器的整合方案，旨在构建企业知识库系统。硬件方面采用两台服务器：一台作为NAS存储文档，另一台配备RTX 3080 GPU用于AI处理。系统架构包含三大组件：Open-WebUI负责交互调度、bge-m3向量引擎处理文档分析、Ollama运行大语言模型。部署过程包括：1)安装Docker和GPU驱动；2)通过WebDAV挂载NAS共享目录；3)编写docker-compose配置，优化GPU资源分配（限制并发、启用量化等）。特别强调了文档目录的只读挂载方式，确保数

我司目前员工规模在 100 人以内。随着公司业务的快速发展，技术研发、产品运营及日常管理中所产生的内部资产资料急剧增加，企业内部资料的集中管理、权限划分与高效流转需求日益凸显。为了打破数据孤岛，提升团队协同效率，我司计划搭建一套企业级 NAS（网络附加存储）系统。该系统本质上是一台专用于数据集中管理与共享的私有云服务器，旨在实现内部资料的统一存储、精细化安全共享，支持多终端随时随地的高效访问，并为公司未来的 AI 训练与智能体应用提供稳定、高效的数据底座。

Docker Compose是一个用于编排和管理多个Docker容器的工具，通过一个YAML文件统一配置容器、网络和数据卷等。文章介绍了其安装方法（区分Docker版本20前后的不同方式），并提供了一个包含6个容器的完整示例配置文件。使用docker compose up -d等命令可便捷地管理容器组，相比单独操作每个容器更高效，尤其在处理自定义网络等复杂场景时优势明显。

本文介绍了通过海康CVR设备将视频流共享至上级国标平台的具体实现方法。首先需要完成CVR的录像业务配置和摄像头接入，然后在国标对接页面填写上级平台信息（SIP服务器ID、地址、端口等）。重点注意事项包括：需手动清理700多个冗余通道信息；国标协议仅负责建立高层连接，实际流传输依赖底层服务端口；不同网络环境下需确保端口通畅。相比开源的wvp-gb28181-pro方案，海康CVR配置更简单、运行更稳定，适合项目中使用。文章还提供了相关技术文档的参考链接。

最后还是通过谷歌在网上寻寻觅觅，靠一个鬼佬的答案解决问题。也不是说要重新下载个安装包啥的，就在vmware界面里操作，如图所示。升级完了以后，这个升级菜单就没有了。对于这种问题，问AI不好使，它说要重装VMware tools，但问题是这个选项在菜单中永远是灰的，怎么装？然后又让我在虚拟机命令行里安装鼠标，一顿操作猛如虎，然而却没有什么卵用。有一天打开vmware，开启虚拟机，结果发现看不见鼠标光标。可以看见鼠标扫过的痕迹，但就是看不见鼠标光标本尊，它隐身了。真是见鬼了，或者说，鼠标真的变鬼了。

本文分享了使用wvp-gb28181-pro项目向上级国标平台推送视频流的实践经验。作者详细介绍了部署要点：需采用docker的host网络模式解决IP问题；阐述了wvp和zlm的分工协作关系；强调了端口配置需精简实用；指出zlm配置中enableVhost=1对多租户隔离的重要性；并提到鉴权问题需双方协调解决。文章指出，相比本级观看下级视频，向上级推送流需更复杂的网络策略配合，是前篇基础文章的进阶补充。

为了方便源代码管理，我向公司申请了个centos7虚拟机，在上面部署gitea，然后通过vpn，平时出差在外，也能访问，保证源代码的管理。安装内容：Gitea依赖于git运行，所以安装Gitea的话，服务器要先有git。Centos 7自带了一个git，但版本太老，需要先升级git，然后再安装Gitea。升级git的办法，是下载git源码编译、安装。

本文记录了服务器操作系统安装过程中的存储配置经验。服务器采用2块500GB SSD做RAID1和4块4TB HDD做RAID5的分层存储方案，兼顾性能与容量。安装统信UOS时，将系统分区(/,/boot等)部署在SSD，数据分区(/data)放在HDD。文章重点解释了Linux自动创建的tmpfs虚拟文件系统和系统目录结构，并提供了将/home目录从SSD迁移到HDD的具体操作步骤，通过创建软链接实现空间优化。这种存储配置方案体现了企业级服务器在性能、安全性和容量之间的平衡考量。

摘要：本文介绍了如何利用SRS服务器拉取摄像头辅码流（子码流），并通过转码处理为浏览器可直接播放的HTTP-FLV格式，实现多路视频预览。核心方法是通过SRS的ingest功能拉取RTSP流，使用FFmpeg转码为H.264格式并降低分辨率，最终输出为HTTP-FLV流。文章详细说明了SRS的Docker部署配置、摄像头辅码流设置以及转码参数优化，解决了浏览器同时播放多个摄像头画面的性能问题。

我们有个工控机，可以接入一个固态硬盘。将固态硬盘插好后，就要进行挂载。在AI的指导下，过程并不顺利。

构建c++项目的docker镜像，跟java项目一样，都是在项目中创建一个Dockerfile文件，然后就可以构建镜像，接着创建容器。就这么简单。但这不是一个简单的任务。c++项目没有虚拟机的概念，许多依赖库都要在Dockerfile里申明，构建的过程中引入，所以Dockerfile的内容比java的要长得多。由于我的c++项目使用了CMake构建，所以Dockerfile也跟CMakeLists.txt紧密相关。

我觉得8.0到8.4跳跃太大了，如果在生产系统弄，万一升级失败，原来的又用不了，那就完犊子了，风险太大。打开官网，一顿好找。现在国外的一些个网站，似乎有一种倾向，页面洋洋洒洒，林林总总，废话一大堆，就是不肯老老实实给出下载的链接。我们服务器上现有的版本是8.0.23，运行8.0.42的安装包，它是直接将现有的8.0.23版本升级到8.0.42，目录、端口什么的都没变，安装完之后可以继续使用，数据不受影响。我原先装的是8.0.23，就是64位的，然后下载了这个8.0.42的所谓32位，升级后仍然是64位。

服务器有个python程序在跑，但不稳定，只要网络不通或者别的什么原因，它就会自动退出。本来应该修改这个python程序，但它不是我写的，作者已经离职。项目时间紧，我就想写个批处理命令，用windows的任务计划运行它，每隔一段时间（比如每分钟）检查一下该进程，如果还在运行则忽略，否则自动打开该程序。

我们有个项目，前端调用了第三方接口。为了避免跨域，所以使用nginx进行转发。近日第三方调整了安全策略，http转换成https，原本使用ip，现在也改成使用域名，所以nginx这里我们也需要改一下。如果后端服务器对 Host 头部有严格要求（例如必须是 gh.abc.com），则需要显式设置 Host 为后端服务器的域名。默认情况下，Nginx 会将客户端请求的 Host 头部（例如 10.26.40.24:9988）转发给后端服务器。主要是nginx的配置代码，都是抄过来的，东抄西抄，不知道具体含义。

我用VMware10安装ubuntu24，死活不能成功，要么突然退出，要么提示光盘读取失败（用的ISO文件，居然装模作样的说光驱读取失败）。但是上个月我用同一台机器，同一个VMware就安装成功了。真是见了鬼了。也许是VMware10版本太低了？就想下载个比较新版的。据说目前是VMware17，并且对个人来说是免费的，不必耗时耗力去找验证码。但是下载也不容易。现在的官方网站普遍搞得很复杂，东西都藏得很深，根本无从下手，折腾了好久。

上一篇文章介绍了，而主从复制的目的，是为了读写分离。读写分离，拿spring boot项目来说，可以有2种方式：1）设置2个数据源，读和写分开使用2）使用中间件，如proxysql。它会根据sql语句自动匹配到主、从库方式一好处是灵活，可控，缺点是需要自己写一点代码，已有的项目修改可能比较大；proxysql的话，还是跟之前一样，只有一个数据源，代码好像也不用改。问题是，我用了一下，感觉有一些坑。也许是还不懂得怎么使用的缘故。

NCE的XML接口感觉就是异常繁琐，数据类型非常多，传参、返回值都非常复杂。如果是http接口的话，参数全部是json，结构简单明了。而且，利用XML传数据，少量数据还好，大批量数据就不行，XML相比json，实在笨重，传输量太大了。华为这个nce软件，叫网管软件，它接管了整个局域网，然后在上面做各种逻辑划分和管理。不过，它加载需要一段时间。比如我们项目，设备通电以后，20分钟后网络才能访问。再上面做一些更改，比如用户解锁，要约2个小时才生效。

我用vmware开启了一个虚拟机，虚拟机操作系统是centos7。今天发现磁盘空间不够了，导数据到里面的mysql，提示没有空间，之后mysql也连不上了。这个mysql部署在docker里，结果停止都停止不了，强制停止也不行。无奈之下，重启了docker，万幸还能访问。使用df -Th命令查看，发现linux的磁盘空间已经使用了100%。任凭我到处删东西，东拼西凑，也只剩下700M。把牙一咬，决心不辞劳苦，不避风险，给它扩展空间。

如题，在windows下安装一个rabbitMQ server；然后用浏览器访问其管理界面；由于rabbitMQ的默认账号guest默认只能本机访问，因此需要设置允许其他机器远程访问。这跟mysql的思路很像，默认只能本地访问，要远程访问需要另外设置，并且应该是新增一个账号来支持远程。这种做法一下子看上去很奇怪，数据库、消息队列天然就是要大家共同使用的，只能本机使用有什么意义？但细想好像又没有什么毛病，虽然有点不方便，但安全意识是有了。以下是我初次在项目中使用rabbitMQ的一点记录。

比如，在公司内部，使用局域网地址访问远程库。现在出差在外，使用公司映射出来的外网地址访问同一个代码库。只须修改/.git/config，将里面的地址改成新地址即可。1）修改/.git/config，将里面的地址改成新地址。2）在本地代码库，拉取新代码。

vsftpd是一个可安装在linux上的ftp服务器软件。

问题在于没有定义外部仓库。解决思路是加一个。

发觉里面的地址设为114.114.114.114。114我有点印象，估计是中国电信的。网上文章说改为8.8.8.8。据说114用于国内，8888（发发发发）用于国外。但我两个都不用，我改为180.76.76.76，这个是百度的公共DNS服务器。近期在一台centos7的服务器上部署系统，拉取docker镜像时总是超时，如图所示。网上有教程说，可以修改操纵系统的dns地址，试了一下，果然搞定。忽如一夜春风来，两行白鹭上西天。

这个非常重要。所谓的备份，首先是指把nacos的配置全部导出来，异机保存，下载到本地。同时不要删除现有的docker容器，可以将其停止，这样不影响新创建的容器使用现有的端口。不过，容器名不能重复。比如现有容器名为nacos，那么新创建的容器可以叫ncos230。

我一直直接使用docker命令来创建容器，没有怎么用过docker-compose。也不知道docker-compose和docker有什么区别，docker-compose有什么好处。现在我约略认为，docker-compose是一个简化docker命令的工具，或者说，它是能将docker各种繁琐的命令集成到配置文件的工具，所谓compose也者，就是组合的意思吧。

客户组织安全测试，我们系统测出了好几个高危问题，其中大部分是关于nacos的。原先的nacos版本太低了，是1.3的。现在（2024.01）已经是2.3了，应该装个新的。我们使用docker安装nacos，原本很简单的，只有一个小小的问题，就是服务器的CPU是arm64架构的。现在一般政府项目都是这样，国产化，信创，CPU必定是arm架构。因此，nacos也需要下载支持arm64的镜像。还有一个问题是，服务器不在互联网上，怎么下载？思路：1）在能上网的服务器上下载支持arm64的镜像。

如图所示，假设有 F:\数据采集和控制模拟程序\2022\SmlData/ChangeValue.exe，现在在上一层目录中设置批处理文件，运行这个exe文件，该如何写呢？其中，cd /d 是改变工作目录，默认是 c:/windows/system32，%~dp0是本批处理文件所在路径。

QT是一种版本的C++。我记得以前微软有VC，visual c++，是C++没错，但它又有一些自己的类库，比如可以拖控件，方便开发桌面软件。按我的理解，VC是C++的超集；同样，QT也是C++的超集。为啥要用QT呢？QT方便做界面，尤其是那种电气设备控制软件的界面，比如带仪表盘啥的。VC太out太难用了，就被QT取代了。

情况是这样，我在虚拟机上，使用docker跑前端，需要这个前端支持https，原http的话自动跳转到https。另外，前端部署使用了负载均衡，即使用了3个docker跑前端：1个入口，另外2个是前端，指向了同一份网站代码。现在https已经是标配了，http除了方便一点，没有什么好留恋的，最好的处理方式，不是同时支持两种协议，而是将http自动跳转到https。前面说到，“$server_name“ 在脚本中被赋值，但是”$host"没看到哪里有赋值，其实就是代表我们所访问的地址，无须赋值。

项目前端部署在docker。该前端有时会出现无法访问，重启docker容器后又可以。猜测是不是单个docker容器压力过大，就想引入负载均衡试试效果。

配置nginx支持https，其实也简单，搞个证书，然后修改下配置文件就好了。我以前一篇文章（）为例，做个记录。如前所述，我使用docker，部署了3个nginx。一个做负载均衡服务器，另外两个做应用。结构如下：那么，支持https，也是在负载均衡这里进行设置。

某项目运行在政务网，涉及的照片、视频等数据存储在内部华为云。同时该项目也可以在互联网访问。这样子的话，照片、视频就有个安全性问题。抛开保密性不谈，一个视频动辄几个G，如果它的链接在互联网上长久有效，想播放就能播放，哪里有这么多带宽消耗得起。老实说，华为云在这方面处理得还可以，尽管对开发者不够友好。主要是帮助文档说得不清不楚，说一点漏一点，又缺乏示例，只能靠程序员苦苦探寻。不过，几乎所有得帮助文档都这个鬼样。

wvp-GB28181-pro开源，免费，国产。在开发环境测试，效果不错。云端录像因为持续运行时间还不太长，目前只有几天，可靠性未知。WEB页面播放大华摄像头视频解决方案国标GB28181介绍7*24不间断录像wvp-GB28181-pro的docker镜像。

采用docker部署kafka、zookeeper，一般的做法是创建一个docker网络，然后kafka、zookeeper都使用这个网络。问题是，我部署到生产环境的时候，这种做法被禁止了。原因是添加了这个docker网络以后，服务器就无法访问了。该服务器是通过互联网访问的。我也不知道为啥就会搞到他们网络崩溃，总之就是不允许。那怎么办？经摸索，证明可以采用两个docker容器共享其中一个容器的网络配置的做法。众所周知，docker容器各自独立，相互区隔，自成一个世界。同一个网络，就是为了能够互相访问。

项目按甲方要求，部署在政务网，各种需要在系统中播放的视频存放于内部华为云；然后，系统需要在互联网上访问。经过一天捣鼓，终于搞定。过程中遇到了许多问题，有nginx代理的，docker域名解析的，华为云存储桶默认设定的访问策略不支持公共读和匿名访问，https站点无法访问http资源，等等。最大的困难在于，政务网的管理员对华为云好像也不上心，一问三不知，没有示例，全凭自己摸索和分析；而且，服务器操作系统是linux，华为云只有一个名曰obsutil的命令行工具，只能敲命令和访问策略。

这两天部署系统到生产服务器，前端后端部署docker是毫无疑义的，但mysql呢？答案是mysql可以部署到docker。

windows下，用vmware装了个centos7，重启之后，其ip地址就变了，搞到外部无法访问。要知道，宿主机本身访问虚拟机是没有问题的，但外部要访问的话，我是通过NAT模式，将centos的ip和宿主机挂钩，做转发实现的。centos的ip没变一次，这个转发设置就要更改一次，那太麻烦了。因此需要将这个centos的ip设置一个固定的IP。

比如我这个叫clean.sh，位于/home/admin/gdhysthj/clean.sh。意思是每天0点0分即执行这个clean.sh。注意 “00***” 之间有空格隔开。第1列表示分钟 00～59 每分钟用*或者 */1表示。2、首先将shell文件赋权为可执行文件。第2列表示小时 00～23（0表示0点）第5列标识号星期 0～6（0表示星期天）1、准备好一个shell文件。第3列表示日期 01～31。第4列表示月份 01～12。3、切换为超级管理员。

究其原因，是用于构建docker容器的实例是for x86架构的。我前段时间买了个阿里云，没有留意CPU的架构是ARM的，结果部署系统的时候就发现出问题了，部署在docker里的容器实例根本跑不起来，提示什么执行文件格式错误（“exec format error”）。上述语句中的参数，–platform linux/arm64，这个肯定是顾名思义，非常明显，无须多言；解决办法是，将我们发布的jar包或网站文件，在arm操作系统中创建镜像，然后用这些镜像来创建docker容器。

最近发现linux（Centos 7）虚拟机的空间不够了，想创建新的容器都失败。剩下不到100M。之前还有好几个G。然后每天不定期查看磁盘空间，发现不断被蚕食。今天比昨天就少了100M；然后下午比上午又少了50M。谁在吞噬服务器的硬盘空间？docker。准确地说，是docker容器里跑的java程序，不断在产生日志。进入容器目录里查看，可以看到日志文件约800M。是一个日志文件，太夸张了。这个虚拟机上跑了好几个docker容器。目前的解决办法是用批处理文件手动删掉。