weike_1005的博客

etc/rancher/k3s/k3s.yaml 中存储的 kubeconfig 文件用于配置对 Kubernetes 集群的访问。如果你已经安装了上游的 Kubernetes 命令行工具（如 kubectl 或 helm)，你需要用正确的 kubeconfig 路径配置它们。将 /etc/rancher/k3s/k3s.yaml 复制到位于集群外部的主机上的 ~/.kube/config。下载kubectl------根据系统选择合适的。下载并安装k3s命令并赋予执行权限。备注<YOUR_TOKEN>

如上可见，我们要修改的是第二段的cn=admin,dc=163,dc=com用户密码。注意：执行后新密码立即生效。3、编写修改密码文件。

背景：公司内部开源软件及认证服务应用，需要对接ldap认证，为了保障用户数据安全，建议创建一个只读的ldap账号作对接。2）使用ldapmodify命令修改优点是服务无影响，可以正常提供服务，比直接修改配置文件灵活。1）格式中换行要注意空格。1、创建ldap只读账号。2、配置只读账号权限。

使用jenkins编译android项目，要满足以下条件：1、JDK选择openjdk还是oraclejdk，JDK版本2、gradle版本2、Android-sdk包及版本以上信息需要跟研发人员确认。

jenkins集成OpenLDAP

confluence集成LDAP。

ldap部署与配置

登入凭证配置方式二选一（建议方案二）方案一：使用用户名+口令ssh登录[root@manager ~]# cat /etc/ansible/hosts[test]172.16.1.7 ansible_ssh_user=root ansible_ssh_pass=123456172.16.1.8 ansible_ssh_user=root ansible_ssh_pass=123456172.16.1.9 ansible_ssh_user=root ansible_ssh_pass=123456

基本介绍：软件由python语言开发其功能实现基于SSH远程连接服务可以实现批量系统配置、批量软件部署、批量文件拷贝、批量运行命令等功能不需要单独安装客户端（no agents），基于系统自带的sshd服务，sshd就相当于ansible的客户端。不需要服务端(no servers)需要依靠大量的模块实现批量管理。配置文件/etc/ansible/ansible.cfg,不用配置先决条件：您将Ansible安装在控制节点上，然后使用SSH（默认情况下）与您的受管节点（您要自动化的那些终端设

从安全性、便捷性和可维护性三个方面分析Ansible登录凭证的选择问题：1、安全性预分发公钥到目标服务器优点和缺点都是一样的，即目标环境的安全性取决于ansible所在宿主机的安全性。宿主机一旦被攻破，则全环境都沦陷。但假设我们可以保证宿主机的安全，则目标环境的口令设置上就可以有相当高的自由度，甚至可以完全随机获得极高强度的口令，而不用考虑口令记录和存储的问题。宿主机的安全加固目标小，也容易得多。使用用户名+口令ssh登录必须有地方存储目标环境的登录信息，且口令须明文存储或传输。这个存储媒介可以是

刚装了一个gitlab服务，打开浏览器没有提示设置密码，直接就让输入用户密码，这种情况下不要着急，可以通过几行命令帮你找回密码

在windows cmd 模式下，输入命令 ： chcp如上图，我的活动代码页为936，意思是"中国-简体中文(GB2312)"说明：代码页是“字符集编码”的别名，也有人称为“内码表”。下表列出了所有支持的代码页及其国家(地区)或者语言：代码页 国家(地区)或语言437 美国708 阿拉伯文(ASMO 708)720 阿拉伯文(DOS)850 多语言(拉丁文 I)852 中欧(DOS) - 斯拉夫语(拉丁文 II)855 西里尔文(俄语)857 土耳其语860 葡萄牙语861 冰

当通过自动化的方式用ant来编译我们的Eclipse项目时，会发现ant中javac任务往往只能编译一部分代码。当代码有编译错误时，ant就停止编译，不再继续编译剩下的代码。这种方式给一些单元测试或者脚本类的工程带来了麻烦，因为这类工程中的错误往往只是一个脚本的语法问题，并不影响其他脚本。所以这类工程希望尽可能多的编译全部代码，而不是因为一个编译错误而停止。但我们在Eclipse里面编译工程时，却没有这样的问题，Eclipse将会把所有的代码都编译一遍，最后显示所有的错误。这是因为这时用的是Eclipse

#!/bin/bashDIR=$(cd $(dirname $0);pwd)LOGPATH=${DIR}/install.logGREEN='\033[0;32m'RED='\033[0;31m'NOCOLOR='\033[0m'YELLOW='\033[0;33m'logSuccess() { printf "${GREEN} $1 ${NOCOLOR}
" 1>&2 printf "[SUCCESS] $1
" >> "${LOGPATH}".

官方参考：https://www.ibm.com/docs/zh/search/wsadmin一、此脚本在单个服务器上启动应用程序。举例：启停命令为例startApplicationOnSingleServerstopApplicationOnSingleServer 参数描述. 运行脚本以在服务器上启动应用程序。appName 指定要启动的应用程序的名称。nodeName 指定部署应用程序的节点的名称。serverName 指定部署应用程序的应用程序服务器的名称。要运行该脚本，请指定应用程

问题描述：在salt-master与salt-minion认证过程中，可能会因误操作导致的密钥对儿不匹配的情况，master端显示在denied keys列表中无法通过认证。首先我们要了解密钥对的存放位置 1、master 秘钥对默认存储在： /etc/salt/pki/master/master.pub /etc/salt/pki/master/master.pem 2、master 端认证的公钥存储在： /etc/salt/pki/master/min

K3s kubernets集群搭建架构介绍集群数据存储选项嵌入式DB的高可用前提条件安装Kubernetes架构介绍K3s 架构的一个主要优点是，它允许使用外部数据库保存集群数据，从而可以将 K3s 服务器节点视为无状态的。K3s 易于安装，仅需要 Kubernetes 一半的内存，而且所有组件都在一个不超过 100 MB 的二进制文件中。一个 K3s HA 集群可以由两个或多个server 节点，将为 Kubernetes API 提供服务并运行其他 control-plane 服务。外部数据

我们经常会遇到harbor服务器磁盘不足的情况，要是删除的镜像多，通过web界面选择的方式会比较慢，于是写了下面脚本，可以通过API清理镜像，这样就方便多了。若有瑕疵请各位大佬留言。#!/bin/bash#API usage reference https://github.com/goharbor/harbor/blob/v1.7.5/docs/swagger.yamlHarbor_URL=https://harbor.xxxxx.com#SSL证书cacert="/data/cert/ha