SunMy的博客

本文介绍了一套自动化JAR包一致性校验脚本，用于解决企业级系统迁移中的数据一致性问题。该脚本针对北京与合肥机房间的JAR包同步校验需求，通过IP动态识别JAR类型、自动解压对比、结构化日志记录等功能，替代了传统人工校验方式。核心功能包括：基于IP尾段自动匹配JAR类型、使用rsync校验和进行精准差异对比、生成带颜色标记的结构化日志。脚本设计采用安全解压清理机制，支持自动补全缺失文件，并通过校验和比对确保二进制文件一致性，显著提升了校验效率和准确性，为系统迁移提供了可靠的自动化保障。

本文介绍了在RHEL8.6系统中将背板直通盘阵中的裸盘直接格式化为XFS文件系统并永久挂载的方法。通过跳过传统分区步骤，直接格式化裸盘可提升性能并简化管理。文章详细说明了硬件环境要求、软件依赖及自动化部署脚本，重点强调了通过UUID配置挂载以避免设备名漂移问题。关键步骤包括：设备检查、挂载点创建、XFS格式化、UUID获取及fstab配置。最后提供了常见问题排查方案，如磁盘格式化失败和UUID获取异常的解决方法，确保系统重启后仍能稳定挂载。该方法适用于企业级数据库、大数据等高性能存储场景。

摘要：为解决内网服务器telnet漏洞问题，本文提出通过更新内网YUM源中telnet软件包并重建元数据索引的方案。操作包括：1）替换旧版telnet包为安全认证的新版本；2）使用createrepo工具更新仓库元数据；3）清理客户端缓存确保全网生效。该方案可统一升级所有服务器的telnet版本，避免逐台重装的繁琐，同时支持后续新服务器自动安装安全版本，是企业内网安全治理的高效实践。（150字）

在 Linux 服务器运维中，远程文件传输是高频核心操作。从单文件安全传输到 TB 级数据同步，从 API 接口交互到整站资源抓取，不同场景对工具的协议支持、传输效率、安全性提出了差异化需求。本文通过协议原理剖析 + 实战命令演示 + 场景化选型指南，助你精准匹配最优方案，避免因工具选择不当导致的效率损耗或安全风险。

Linux 系统中的文件有三个核心时间属性：Access Time (atime)、Modify Time (mtime) 和 Change Time (ctime)。atime 记录文件最后一次被读取的时间，mtime 记录文件内容最后一次被修改的时间，ctime 记录文件元数据（如权限、属主等）最后一次被修改的时间。修改文件内容会同时更新 mtime 和 ctime，而修改元数据仅更新 ctime。使用 stat 命令可以查看这些时间属性，touch 命令可以修改它们。理解这些时间属性的区别与联系对于文

Linux中手动安装7-zip技术文档

在这个例子中，Reach 值是 377（二进制表示为 101111001），表示在最近的 8 个轮询周期中，有 7 个周期成功接收到了服务器的响应（从左到右数，最后一位代表最近的轮询周期，1 表示成功，0 表示失败）。这表示客户端的时钟相对于服务器时钟快了 13 微秒（us），估计的误差范围是 +18us 到 -18us（但由于是正偏移，所以只考虑了正方向），并且长期稳定性（或称为“抖动”）导致的最大可能偏移量是 +/- 1118us。: 这一列显示了 NTP 服务器的层级（或称为“跳跃数”）。

【代码】【生产实测有效】Linux利用rsync快速删除大量文件。

【代码】【生产实测有效】linux通过ps叠加awk命令实现进程内存统计。

【代码】【生产实测有效】Linux磁盘清理常用命令。

挂载点可以是目录众所周知，挂载点可不可以是软连接呢？mount挂载点实验测试环境- OS:CentOS 8- mount from util-linux 2.32.1 (libmount 2.32.1: selinux, btrfs, debug)新添加磁盘一个虚拟机新添加磁盘一个分区并建立文件系统习惯创建逻辑卷取代传统fdisk分区方式pvcreate /dev/sdb&&vgcreate mvg /dev/sdb && lvcreate -.

需求30台服务器跨网段更换IP地址IP地址连续原IP 10.0.0.196~225新IP 10.0.1.51~81需求分析既然IP地址是连续的，就可以用本机IP加上或者减去一个固定的常量用来替换IP实践获取本机IP[root@C8-196 ~]# ifconfig eth0 | awk '/netmask/{print $2}'10.0.0.196利用本机IP计算出替换后的IP前缀可以直接替换，但最末尾主机位的地址要想办法自动生成通过计算对相同常量进行加减即可得到目标I

Linux花式取ip使用hostname -I取出的IP后面会有一个空格[root@centos8 ~]#hostname -I | cat -A10.0.0.8 $通常我们直接从ifconfig中取ip地址更准确利用grep配合grep取ip地址[root@C8-196 ~]# ifconfig | grep -w 'inet' | grep -v 127 |awk '{print $2}'10.0.0.196利用sed配合awk直接过滤取ip地址[root@C8-196

mount挂载实验今天研发的同学打来电话问了一个奇葩的问题：同一个文件夹是否可以挂载多个nas？我的第一反应就是不可以，但又没细想为什么。现在我们就来做一个实验验证一下：同一个目录是否可以同时挂载多个分区/硬盘/逻辑卷/nas同一个分区/硬盘/逻辑卷/nas是否可以挂载到多个目录环境准备实验基线操作系统:CentOS Linux release 8.4.2105虚拟机创建3个新硬盘做为实验挂载用- 查看硬盘[root@C8-196 ~]# lsblkNAME M

导语我们都知道使用lv逻辑卷可以方便的扩容。但是当原盘不是逻辑卷且其上有数据的时候，如何扩容呢？因为扩容只能是磁盘type为逻辑卷lvm才可以。新增数据盘创建逻辑卷分区后在将原分区创建逻辑卷之后再合并。我们今天就来测试一下。添加硬盘添加两块磁盘## 查看分区情况我们看到新添加的两块盘已经可以用了[root@C8-196 ~]# lsblkNAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTsda 8:0 0

导语我们都知道使用lv逻辑卷可以方便的扩容。但是当原盘不是逻辑卷且其上有数据的时候，如何扩容呢？因为扩容只能是磁盘type为逻辑卷lvm才可以。那么将有数据的盘直接pvcreate为虚拟卷lvm以后，是否对数据有损害？我们今天就来测试一下。添加硬盘虚拟机添加一个5G的磁盘作为实验用查看当前分区情况lsblk可以看到新加的5G磁盘sdb已经可以用了[root@C8-196 ~]# lsblkNAME MAJ:MIN RM SIZE RO TYPE MOUN

SFTP和vsftp是完全两回事。sftp是sshd服务附带的文件传输协议。vsftp是vsftpd服务，是正儿八经的传统意义上的FTPsftp配置文件sftp没有自己的配置文件，因为是sshd附赠的，所以和ssh公用22端口以及sshd的配置文件cat /etc/ssh/sshd_configsftp服务器配置其实每台能ssh上去的服务器都可以看作是sftp服务器但为了限制sftp的访问目录，俗话叫禁锢，需要在配置文件中做点设置修改配置文件添加禁锢sftp用户的配置信息，在

函数参数传递给函数使用的值称为函数的参数传递参数给函数：在函数名后面以空白分隔给定参数列表即可，如：testfunc arg1 arg2 …在函数体中当中，可使用$1, 2,...调用这些参数；还可以使用2, ...调用这些参数；还可以使用2,...调用这些参数；还可以使用@, $*, $#等特殊变量特殊函数参数$# 传递到脚本或函数的参数个数$* 以一个单字符串显示所有向脚本传递的参数$$ 脚本运行的当前进程ID号$! 后台运行的最后一个进程的ID号@与@ 与@与*相同，但是使用时

条件测试判断某需求是否满足，需要由测试机制来实现，专用的测试表达式需要由测试命令辅助完成测试过程，实现评估布尔声明，以便用在条件性环境下进行执行若真，则状态码变量 $? 返回0若假，则状态码变量 $? 返回1条件测试命令test EXPRESSION test命令 后边接条件[ EXPRESSION ] 中括号和test 等价，建议使用 [ ][[ EXPRESSION ]] 双中括号相关于增强版的 [ ], 支持[ ]的用法,且支持扩展正则表达式和通配符数值测试-eq 等

man帮助Linux 提供了丰富的帮助手册，通过 man 命令可以查看 Linux 中的命令帮助、配置文件帮助和编程帮助等信息。通常如果遇到不熟悉的命令或者程序我们都会去查man帮助来了解真相查找关键词man 帮助的内容非常之多，为了快速找到需要定位的内容，我们可以进行关键词搜索来的定位问题键入斜杠 / 在后面输入需要查找的内容就好了，同时还支持正则表达式/<需要匹配的内容>SEARCHING /pattern * Search forward f

nmcliRed Hat Enterprise Linux （CentOS）7/8 及Ubuntu 18/20 中，通过NetworkManager工具包可以管理网络相关内容NetworkManager主要工具应用程序或工具描述NetworkManager默认联网守护进程nmtuiNetworkManager 的使用光标的简单文本用户界面（TUI）nmcli允许用户及脚本与 NetworkManager 互动的命令行工具control-centerGN

rsync -avlopgrsync -avzupog参数说明：-a 已经包含lopg了，不需要单独加，为了好看而已-a, --archive archive mode; equals -rlptgoD-v, 显示同步过程-l, 拷贝链接仍然为链接状态-o，保持owner不变-p，保持文件夹权限不变-g，保持group属组不变-u，升级，已有的不再重复拷–update skip files that are newer on the receiver

cat /proc/version推荐使用此方法获取Linux版本信息查看显示内存中kernel相关的版本、编译等信息Ubuntu和CentOS通用，可以显示内核版本同时显示发行版本sun@u20a:/root$ cat /proc/versionLinux version 5.4.0-77-generic (buildd@lgw01-amd64-028) (gcc version 9.3.0 (Ubuntu 9.3.0-17ubuntu1~20.04)) #86-Ubuntu SMP T

sshd由OpenSSH来提供SSH 协议：Secure Shell，安全的shell协议。SSH 为建立在应用层和传输层基础上的安全协议。sshd服务使用SSH协议可以用来进行远程控制， 或在计算机之间传送文件。sshd使用加密传输，较之使用明文传输的telnet传输文件要安全很多。sshd配置文件/etc/ssh/sshd_config如果井号开头的和后面参数没有空格的，表示默认值,是生效的如果井号开头和后面有空格的，表示纯注释调优参数端口默认端口22，外网生产环境需要修

Linux版本： CentOS 8命令： systemctl list-units配合grep过滤挑出需要的项目[root@C8-189 ~]# systemctl list-units | grep sshd sshd.service loaded active running OpenSSH server.

rsyncrsync 为 linux系统下的最常用的数据备份工具，rsync可以实现远程同步，支持本地复制，或者与其他SSH、rsync主机同步数据，支持增量备份，配合任务计划，rsync能实现定时或间隔同步，配合inotify或sersync，可以实现触发式的实时数据同步。rsync -av /root/v2.0.tar.gz /home/sun ## 将本地root下的包传到本地sun加目录里rsync -ac /root/sun/ root@10.0.0.192:/home/sun/

sed 工作原理sed 即 Stream EDitor，和 vi 不同，sed是基于行的文本编辑器Sed是从文件或管道中读取一行，处理一行，输出一行；再读取一行，再处理一行，再输出一行，直到最后一行。sed 模式空间sed每当处理一行时，把当前处理的行存储在临时缓冲区中，称为模式空间（PatternSpace），接着用sed命令处理缓冲区中的内容，处理完成后，把缓冲区的内容送往屏幕。接着处理下一行，这样不断重复，直到文件末尾。一次处理一行的设计模式使得sed性能很高，sed在读取大文件时不

脚本调用expect将脚本设置为开机运行，每次ssh登录相应服务器时，spawn会监控到ssh动作，并匹配IPLIST，从而自动进行用户名密码及登陆后动作#!/bin/bashNET=10.0.0user=rootpassword=timoniumIPLIST="81828384858"for ID in $IPLIST ;doip=$NET.$IDexpect <<EOFset timeout 20spawn ssh $user@$ipexpe.

iptables简介Linux防火墙是由Netfilter组件提供的，Netfilter工作在内核空间，集成在linux内核中Linux自带netfilter防火墙安全模块自带了很多功能，虚拟化、容器都会接触到iptables仅仅是个工具，防火墙是通过netfilter模块实现的CentOS6及早期版本直接使用iptablesCentOS7firewalld，以更加简介的方式操作iptablesCentOS8推出nft，整合了{ip ip6 arp eb}tables，在内核3.13以上

SELinux的状态：enforcing：强制，每个受限的进程都必然受限permissive：允许，每个受限的进程违规操作不会被禁止，但会被记录于审计日志disabled：禁用查看SELinux状态相关命令：getenforce: 获取selinux当前状态sestatus :查看selinux状态临时启用或者禁用SELinuxsetenforce 0|10: 设置为permissive1: 设置为enforcing永久启用或者禁用SELinux修改配置文件/boo

设定某服务开机自启，相当于chkconfig name onsystemctl enable name.service设定某服务开机禁止启动：相当于chkconfig name offsystemctl disable name.service查看所有服务的开机自启状态，相当于chkconfig --listsystemctl list-unit-files --type service用来列出该服务在哪些运行级别下启用和禁用：chkconfig –list namels /etc/sy

CentOS6创建软链接修改时区mv /etc/localtime /etc/localtime.bak`date +%F` ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime[root@C9-56 ~]# date -RWed, 05 May 2021 19:50:49 -0700[root@C9-56 ~]# date +%z-0700[root@C9-56 ~]# mv /etc/localtime /etc/localt

TFTP介绍TFTP：Trivial File Transfer Protocol是一种用于传输文件的简单高级协议是文件传输协议（FTP）的简化版本。用来传输比文件传输协议（FTP）更易于使用但功能较少的文件。tftp使用udp69端口功能很简单，就是提供小文件的下载，连验证都没有tftp根目录在/var/lib/tftpboot/系统装好后，默认带有tftp搭建TFTP服务器tftp实现非常简单把两个包一装，服务一启动就完了！这个服务简单到连配置文件都没有

编写Shell脚本时，我们常常需要根据系统的版本特性，编写不一样的内容。对系统大版本的判断就尤为重要。为了Shell脚本的通用性，通常，我们会在脚本头对服务器大版本进行定位，然后调用不同功能的函数实现特定的功能。本篇介绍了CentOS和Ubuntu中取系统大版本号的几种方法，为编写Linux脚本时判断系统版本提供了解决方案。

工作中，我们执行一条命令或者脚本，本以为很快就能完成，但经常事与愿违！比如11：50我们执行了一条命令，以为3分钟搞定，搞定后就和女神一起共进午餐！可11：57了命令还没执行完！一边是女神焦急的等待，一边是连进度条都没有的 D状态进程！想想要不要killall -9，又下不去手~只要会了这个骚操作，前台命令给它踢到服务器后台运行，女神不要走！让作业运行于后台尚未启动的作业： COMMAND &运行中的作业： Ctrl+z 暂停作业将前台运行命令踢到后台继续运行.

NMAP专业的网络扫描工具yum -y install nmap[00:03:25 rooter@C8-3-55 ~]#yum provides nmap上次元数据过期检查：0:19:53 前，执行于 2021年04月19日 星期一 23时43分45秒。nmap-2:7.70-5.el8.x86_64 : Network exploration tool and security scanner仓库 ：AppStream匹配来源：提供 : nmap = 2:7.70-5

tcpdump实现网络抓包[23:27:16 rooter@C8-3-55 ~]#whatis tcpdumptcpdump (8) - dump traffic on a network[23:27:35 rooter@C8-3-55 ~]#rpm -qi tcpdumpName : tcpdumpEpoch : 14Version : 4.9.2Release : 5.el8Architecture: x86_64Insta

fping更为强大的pingCentOS 中由EPEL源提供官网：http://www.fping.org/[21:25:38 rooter@C8-3-55 ~]#type fpingfping 是 /usr/sbin/fping[21:26:13 rooter@C8-3-55 ~]#whatis fpingfping (8) - send ICMP ECHO_REQUEST packets to network hosts[21:26:21 rooter@C8-3-5

ncatConcatenate and redirect socketsnmap-ncat-2:7.70-5.el8.x86_64Ncat is a feature-packed networking utilitywhich reads and writes data across networksfrom the command line.nc命令是ncat的软链接[23:53:54 rooter@C8-3-55 ~]#ll /usr/bin/ncat-rwxr-xr

find搜索姿势默认先处理文件夹，再处理文件夹find [选项] [路径] [查找条件] [处理动作]find后接命令find命令强大之处在于可以在查找到内容后，调用命令对查找到的内容进行进一步的处理查看find帮助文件[处理动作]相关内容actions: -delete -print0 -printf FORMAT -fprintf FILE FORMAT -print -fprint0 FILE -fprint FILE -ls -fls FILE -prune -