WeiyiGeek 唯一极客IT知识分享

文章目录0x00 前言简述基础概念服务方式公共 NTP 服务器0x01 服务器安装配置(1) NTP 服务Ubuntu(2) Chrony 服务CentOS0x02 NTP客户端配置Windows 服务器Linux 服务器0x04 配置解析&验证配置文件/etc/ntp.conf/etc/chrony.conf核验工具ntpd 命令ntpdate 命令ntpstat 命令ntpq 命令0x05 入坑出坑问题1.ntpdate[820110]: no server suitable for synch

0x00实践案例1)企业内部DNS主从服务搭建配置Master-主DNS配置Slave-从DNS配置主从配置验证启用主从服务工作测试主从同步记录测试主从同步日志查看2)企业内部DNS主从服务安全配置1.创建TSIG密钥的过程2.MasterDNS机器配置3.SlaveDNS机器配置4.TSIG密钥工作验证0x01章外扩展0)OS系统上的DNS解析器1)DNS缓存清理2)...

关注「WeiyiGeek」公众号设为「特别关注」每天带你玩转网络安全运维、应用开发、物联网IOT学习！本章目录：0x00 前言简述0x01 安装部署环境说明libmaxminddb 下载ngx_http_geoip2_module 下载Geoip2 模块编译动态链接库GeoLite2 数据库下载GeoLite2 数据库自动更新0x02 实践使用1.使用GeoIP2模块请求.........

[知识是人生的灯塔，只有不断学习，才能照亮前行的道路]0x00 前言简述由于戴尔存储服务器控制器坏了，且已经过保其维修的金额都要赶上购买此机器的一半了，遂将戴尔存储服务器svc2000中的磁盘，装到DELL服务器R710中，并做RAID5的磁盘阵列，通过NFS方式提供网络共享存储。weiyigeek.top-DELL服务器R710图温馨提示：服务器若需要采用阵列技术，请查看是否安装RAID阵列...

[知识是人生的灯塔，只有不断学习，才能照亮前行的道路]0x00 前言简述描述：为了对得起作者UP主公众号【全栈工程师修炼指南】中的【全栈】二字，从今天开始作者选择一门自己工作中常常使用的到的以及全球最流行的关系型数据库 Oracle 来进行学习，并记录学习过程，以供后续的自己复习回顾和帮助各位看友快速上手，从入门到高新，请各位看友一定要关注、订阅【#Oracle学习之路】专栏。上一章，我们以 ...

描述：为了对得起作者UP主公众号【全栈工程师修炼指南】中的【全栈】二字，从今天开始作者选择一门自己工作中常常使用的到的以及全球最流行的关系型数据库 Oracle 来进行学习，并记录学习过程，以供后续的自己复习回顾和帮助各位看友快速上手，从入门到高新，请各位看友一定要关注、订阅【#Oracle学习之路】专栏。

[知识是人生的灯塔，只有不断学习，才能照亮前行的道路]前言简述描述：为了对得起作者UP主公众号【全栈工程师修炼指南】中的【全栈】二字，从今天开始作者选择一门自己工作中常常使用的到的以及全球最流行的关系型数据库 Oracle 来进行学习，并记录学习过程，以供后续的自己复习回顾和帮助各位看友快速上手，从入门到高新，请各位看友一定要关注、订阅【#Oracle学习之路】专栏。上一章，我们简单介绍了 O...

描述: Oracle 数据库(Oracle database,简称 Oracle) 又名是甲骨文公司的一款关系数据管理系统，也是世界上使用最广泛的关系数据库管理系统，占据着全球数据库份额的48%左右，在中国使用更是占据到57%的份额，全球五百强企业中90%都在使用Oracle，中国前100大企业也有近99个都在使用Oracle。Oracle 数据库产品为客户提供成本优化的高性能版 Oracle 数据库、全球领先的融合多模型数据库管理系统以及 In-memory、NoSQL 和 MySQL 数据库。

关系模型关系模型是在概念模型的基础上所建立的适用于具体数据库实现的一种数据模型，其数学理论基础是建立在集合代数上的，与层次模型、网状模型相比较，是目前应用最为广外的一种重要的数据模型。关系数据库（Relational Database）基于关系模型基础上的数据库管理系统（DBMS）, 使用表格（也称为关系）来存储数据，每个表(二维表)由行和列组成，行代表记录，列代表字段，除此之外还有其他数据库对象组成，如索引、视图、存储过程等。关系型数据库的核心思想是将数据组织成关系。

描述: 数据库技术产生于20世纪六七十年代，伴随着计算机技术的产生和发展而发展，是计算机技术在各行各业的数据管理技术的延伸、渗透、发展的产物，而国内数据库发展相对滞后主要在八十年代后。在计算机技术应用领域，数据库技术也是一门专业性很强的学科，它涉及到操作系统、数据结构、程序设计等多领域的知识。数据库是作为一个单元处理的有组织的信息集合，其目的是收集、存储和检索相关信息以供数据库应用程序使用。数据 (Data) : 数据实际上就是描述事物的符号记录。数据库 (Database,简称 DB。

[知识是人生的灯塔，只有不断学习，才能照亮前行的道路]0x00 前言简述在我们开始学习 Python 编程语言的时候, 我们经常会遇到各种错误, 比如：语法错误,运行时错误,逻辑错误等等, 这些错误在开发学习中是不可避免的, 但是随着我们学习的深入可以发现 Python 可以很好的处理这些错误, 并且在正式业务的开发环境中往往都是需要想到不同的报错场景, 然后编写对应的异常处理机制, 下面我们...

[知识是人生的灯塔，只有不断学习，才能照亮前行的道路]0x00 前言简述如果你接触过 Java、Golang 编程语言，那么你一定知道面向对象编程（OOP）的概念。面向对象编程(OOP)是相对于面向过程编程而言的，面向过程编程是一种以过程为中心的开发模式，而面向对象编程则是以对象为中心的开发模式。本章节我们将详细介绍Python的面向对象编程，不过在此之前我们先简单了解一下面向对象技术相关概念...

[知识是人生的灯塔，只有不断学习，才能照亮前行的道路]0x00 前言简述描述：前面，我们一起学习了Python3开发中使用最多的函数（Function），相信大家在作者的实践下也已经掌握函数的创建、多参数的传递，以及匿名函数、闭包了吧，这一章我们一起学习Python3编程中的推导式、迭代器以及生成器等相关知识，它也是Python编程中进阶常用的部分，对于程序健壮性以及效率都有所帮助，所以说也是...

[知识是人生的灯塔，只有不断学习，才能照亮前行的道路]0x00 前言简述描述：上一章，我们学习了Python3编程中最基本而得流程控制语句，相信大家在作者的实践下也已经掌握了相关关键字了吧，这一章我们一起学习Python3编程入门中函数定义、函数调用、函数参数（传递、类型），匿名函数、递归函数。内嵌函数和闭包、装饰器函数，以及命名空间作用域的讲解，它也是Python编程中最基础且常用的部分，所...

[知识是人生的灯塔，只有不断学习，才能照亮前行的道路]0x00 前言简述描述：上一章，我们学习了Python3编程中操作运算符及其运算符的优先级，相信各位初学看友边看、边实践的基础下已经初步掌握它了，这一章我们一起学习Python3编程入门中流程控制的相关语法及实践案例，它也是Python编程中最基础且常用的部分，所以说也是需要我们掌握的。温馨提示：作者后续实践主要在 Ubuntu 24.04...

[知识是人生的灯塔，只有不断学习，才能照亮前行的道路]0x00 前言简述前面我们已经尝试了Python程序的几种运行方式，并运行了第一个Hello World的Python程序，并且列举了 Python2 与 Python3 的部分差异！虽然 Python 语言与 Perl，C 和 Java 等语言有许多相似之处，但是还是存在一些差异，本章我们快速过一遍Python编程中的基础性语法。温馨提示...

[知识是人生的灯塔，只有不断学习，才能照亮前行的道路]0x00 前言简述描述：作为一名网络安全转运维的工程师，每天一睁眼就要马不停蹄的学习各类计算机技术、编程和网络安全知识等，在工作中接触过很多编程语言，比如：C、Java、Python、PHP、Shell、PowerShell等，但都仅仅停留在看得懂一些，会简单使用一些的阶段，却没有去深入的了解过这些语言。正好这才趁着进行机器学习的机会，将P...

描述：NVIDIA Container Toolkit(容器工具包)使用户能够构建和运行 GPU 加速的容器，该工具包括一个容器运行时库和实用程序，用于自动配置容器以利用 NVIDIA GPU。项目地址：https://github.com/NVIDIA/nvidia-container-toolkit。

[知识是人生的灯塔，只有不断学习，才能照亮前行的道路]Ubuntu 24.04 Desktop 安装配置 xrdp 远程桌面服务描述：Xrdp是一个微软远程桌面协议（RDP）的开源实现，它允许我们通过图形界面控制远程系统。这里使用RDP而不是VNC作为远程桌面，是因为Windows自带的远程桌面连接软件就可以连接很方便，另外RDP在Windows下的体验非常好，包括速度很快（因为压缩方案做得比...

我们将 Ubuntu 24.04 作为机器学习的工作站，往往需要将 Ubuntu 24.04 中的数据或者代码共享给我们其他使用Windows系统的小伙伴，此时我们可以使用SAMBA，开辟出一个文件共享目录供大家进行数据交换使用。

[知识是人生的灯塔，只有不断学习，才能照亮前行的道路]银河麒麟系统root用户及grub密码都忘记了怎么办?描述：今天接到同事电话说安装的一台国产服务器Kylin V10 SP3 系统的root登录密码忘记了，遂想着直接进入单用户模式更改root不就行了吗，谁想到被GRUB密码拦住去路，由于当时做等保主机安全模板的时候添加了grub认证，然后grub密码又忘记了，于是乎只能通过挂载KylinO...

[知识是人生的灯塔，只有不断学习，才能照亮前行的道路]0x00 前言简述描述: 宝塔 Linux 面板服务器工具实际上UP很早就听说过，但一直没有使用过，可能是作为一名专业运维不太喜欢有界面的东西（PS: 开玩笑，主要是没时间去折腾），正好作者在腾讯云上买了五年的轻量服务器主机，日常主要用于个人博客以及工具站使用（PS: 欢迎访问 weiyigeek.top），日常运维以及修改文件都是通过SS...

温馨提示：作者最近10年的工作学习笔记（涉及网络、安全、运维、开发），需要学习实践笔记的看友，可添加作者账号[WeiyiGeeker]，当前价格￥199，除了获得从业笔记的同时还可进行问题答疑以及每月远程技术支持，希望大家多多支持，收获定大于付出！本指南旨在深入探讨Linux上可用的前六个工具，以及Windows上使用两个U盘启动器生成及刻录工具，创建USB引导启动器用于引导系统ISO文件加载到计算机中，从而进行系统的安装，最后作者简单实践了U盘启动项的制作流程，以及操作系统的安装！

知识是人生的灯塔，只有不断学习，才能照亮前行的道路。大家好，我是【WeiyiGeek/唯一极客】一个正在向全栈工程师(SecDevOps)前进的技术爱好者作者微信：WeiyiGeeker公众号/知识星球：全栈工程师修炼指南主页博客: https://weiyigeek.top - 为者常成，行者常至。

描述: Linux 审计系统提供了一种方式来跟踪系统上与安全相关的信息。根据预配置的规则，审计会生成日志条目，来尽可能多地记录系统上所发生的事件的相关信息。对于关键任务环境而言至关重要，可用来确定安全策略的违反者及其所执行的操作。审计不会为您的系统提供额外的安全，而是用于发现系统上使用的安全策略的违规。可以通过其他安全措施(如 SELinux)进一步防止这些违规。

在上一篇文章中，我们提到过 Server 2022 发布于 2021 年 8 月，是迄今为止（2024年3月20日 09:15:07）Windows 在服务器操作系统中最新的版本（PS: 不过听说 Windows Server 2025 也快了），它建立在Windows Server 2019之上，带来了许多针对虚拟化、存储、安全性和Windows Admin Center 管理的改进以及Azure集成，使得它成为一个更加强大、安全和高效的服务器操作系统。

在 2020 年 12 月所宣布的，CentOS 计划已将重点从 CentOS Linux 转移到 CentOS Stream，这是一个介于Fedora和RHEL之间的发行版，旨在作为RHEL的上游（即测试、预发布版本）。并且 CentOS Stream 8 也将于 2024 年结束迭代更新补丁, 鉴于被 Redhat 收购的 CentOS 即将停止更新维护了，然而在企业中还有大量的 CentOS 的服务器操作系统，不得不考虑其替代产品。

在 VMware Workstation 个人或企业环境下快速安装 FreeBSD 14.x 服务器操作系统，作者根据自身经验快速针对已部署的FreeBSD操作系统进行常规配置，帮助各位看友可以快速上手配置！

描述: 当前每个地区以及营运商的在我们家庭接入网络时，安装的光猫设备型号与版本是有所不同的，在看友们有时为了充分利用宽带或者其他需求（桥接模式让路由器拨号上网，单线复用实现宽带和IPTV一条线搞得，后续作者也会更新，敬请大家持续关注），往往需要获取光猫的超级管理员权限才能进行配置，那如何破解光猫，获取超级管理员呢？第五步，验证获取到的电信光猫的超级管理员来登录到光猫设备后台，毕竟有句话老话叫做：灵不灵当场试验，嘿嘿，以telecomamdin账号登录后，就获得了超级管理员权限，此后想怎么配置就怎么配置了。

Step 1.看到这篇文章的朋友，相信大家的光猫都是已经配置好，并可以使用无线或者有线的方式进行上网了吧，此时使用接入到此网络的电脑设备，访问光猫后的网关地址，并可以使用光猫设备背面其标识的普通用户user及其密码进行登录，例如：作者UNG220Z光猫设备背面图片。Step 7.使用获取到的光猫超级管理员账号密码，登录设备管理界面，登录前请退出原本已经登录的用户，否则有可能显示已有用户正在管理，若伟正常退出用户的请重启光猫。，输入上述的账户密码，等待输入符变成 /# 之后就表示登录好了，此处如果显示的是。

在 Kubernetes 集群中 10250 与 10249 端口都暴露了 Metrics 指标，其中10250端口对应的是kubelet服务，而10249端口对应的是kube-proxy服务, 这些端口在Kubernetes集群中起到了关键的作用，确保了集群的正常运行和服务的可用性。温馨提示：下一篇文章，作者将更新企业内部的DNS服务器CoreDNS服务的监控，以及Kubernetes集群中的ingress-nginx服务的监控，希望大家能持续关注作者，也不枉作者花费时间整理此文。

VMware vCenter Converter 是什么?描述: VMware vCenter Converter 是一款由 VMware 提供的免费工具，用于将物理计算机、虚拟计算机和其他虚拟化平台上的虚拟机转换为 VMware 虚拟机。VMware vCenter Converter 能干什么?描述: 它的主要功能是将现有的计算机系统从物理环境或其他虚拟化平台迁移到 VMware vSphere 环境中。支持从多种来源进行转换，包括物理计算机(即P2V。

由于业务需要将 ESXi 服务器中某一些虚拟机采用磁盘的方式进行冷备，然后删除原本的虚拟机为从的K8S集群环境做准备，此时准备一个USB硬盘盒以及一块4T希捷的NAS硬盘（某东八百多）如果是普通绿盘在五百左右，不得不说还是很便宜了。通常在ESXi插上USB硬盘，都是映射给虚拟机使用，但是有些情况下我们需要提供给ESXi使用，所以直接扫描存储是无法扫描到USB硬盘的，需要做如下处理才能被识别，下面就简单看来说说操作吧，希望能帮助到需要做虚拟机传统冷备的朋友。

本章从企业监控实践需求出发，搭建Zabbix以及数据库的高可用环境(宕机自动切换到从)，并且模拟了大型企业内部中使用zabbix-proxy进行分布式代理接入，减去主服务器压力，然后配置了邮件与钉钉预警，最后实现监控数据的可视化展示。

欢迎关注「专注等知识分享设为每天带你到再到！作者主页：[ https://www.weiyigeek.top ]博客：[ https://blog.weiyigeek.top ]关注回复【】加入【】答疑交流群原文地址:GitOps实践 | 快速在银河麒麟KylinOS国产系统部署最新Gitlab-CE企业私有代码仓库。

GitOps实践 | 快速在银河麒麟KylinOS国产系统部署最新Harbor企业私有镜像仓库此处作者准备了两台银河麒麟国产Linux服务器（PS: 国产化是趋势，作为运维打工人也应该紧跟政策）使用Docker容器来安装Harbor企业私有镜像仓库以，以满足作者企业中GitOps的基础环境，所以首先第一步就是Docker环境的安装。

移除并等待 20 秒（参考 KubeletConfiguration 结构 中的fileCheckFrequency 值）, 等待pod终止后再将配置清单移会原始目录，然后kubelet将会重建这些Pod。由于作者水平有限，本章错漏缺点在所难免，希望读者批评指正，若有问题或建议请在文章末尾留下您宝贵的经验知识，或联系邮箱地址。Step 8.若kuebelt证书未更新，我们需要在集群证书签名请求CSR中进行批准。原文地址: https://blog.weiyigeek.top/

原文地址: https://blog.weiyigeek.top/2020/2-25-665.html。参考地址: https://github.com/ehough/docker-nfs-server。Github地址: https://github.com/dperson/samba/issues。参考地址: https://hub.docker.com/r/dperson/samba。官方地址: https://www.samba.org/公众号回复【0011】获取【k8S二进制安装部署教程】

本章主要记录了作者在工作生产环境中使用 redhat社区版本CentOS Linux 8 / CentOS Stream 8说明以及服务器系统安装基础设置，和CentOS发行版版本新特性配置实践，帮助各位运维人快速入手运维配置，由于CentOS即将停止维护了，本文也可能后续不在进行更新，算是针对CentOS 8 系统运维的一个总结，希望大家多多支持我哟。

描述: 本文主要讲解KylinOS(银河麒麟)基础知识，与实践在VMware ESXi(可直接安装到您的物理服务器的、可靠的裸机 Hypervisor)安装和使用国产的操作系统KylinOS(银河麒麟)高级服务器操作系统 V10 SP3 Lance流程，帮助各位小伙伴从国产服务器入门到放弃..呸..，是支持国产系统，当前国产系统是趋势（国家要求），由于单位要试用麒麟v10服务器操作系统验证其是否能承载当前业务，作为一名IT搬砖打工人肯定是积极响应，首当其冲，鞍前马后。