Dragon的博客

目录典型的K8S Runtime架构容器历史小叙OCI, CRIContainerd和CRI-O强隔离容器：Kata，gVisor，Firecracker在docker/k8s时代，经常听到CRI, OCI，containerd和各种shim等名词，看完本篇博文，您会有个彻底的理解。典型的K8S Runtime架构从最常见的Docker说起，kubelet和Docker的集成方案图如下：当kubelet要创建一个容器时，需要以下几步： Kubelet ...

作者: Matt Zand和Jim Sullivan译者: 穿过生命散发芬芳FKubernetes是一个容器化的解决方案。它提供了称为Pods的虚拟化运行环境，该环境容纳一个或多个容器以提供虚拟运行环境。Kubernetes的一个重要方面是Pod内的容器间通信。此外，管理Kubernetes网络的一个重要领域是在内部和外部转发容器端口，以确保Pod中的容器之间能够正确通信。为了管理此类通信，Kubernetes提供以下四种联网模型： 容器到容器通信 Pod到Pod通信 ...

Kafka基础消息系统的作用应该大部分小伙伴都清楚，用机油装箱举个例子。所以消息系统就是如上图我们所说的仓库，能在中间过程作为缓存，并且实现解耦合的作用。引入一个场景，我们知道中国移动，中国联通，中国电信的日志处理，是交给外包去做大数据分析的，假设现在它们的日志都交给了你做的系统去做用户画像分析。按照刚刚前面提到的消息系统的作用，我们知道了消息系统其实就是一个模拟缓存，且仅仅是起到了缓存的作用而并不是真正的缓存，数据仍然是存...

目录Nvidia 驱动安装 gcc 和 kernel-dev安装 Nvidia 驱动CUDA 驱动nvidia-docker2在 Linux 服务器上使用 GPU 跑深度学习的模型很正常不过。如果我们想用 Docker 实现同样的需求，就需要做些额外的工作。本质上就是我们要在容器里能看到并且使用宿主机上的显卡。在这篇文章里我们就介绍一下 Docker 使用 GPU 的环境搭建。Nvidia 驱动某些命令以 Ubuntu 作为示例。首先宿主机上必现安装 Nvidia 驱动。

目录01 前言02 与操作系统启动相关的几个概念2.1 BIOS2.2 UEFI2.3 MBR与GPT2.4 GRUB01 前言在学习 Linux 系统启动原理之前，我们先了解下与操作系统启动相关的几个概念。02 与操作系统启动相关的几个概念不管是 Windows 还是 Linux 操作系统，底层设备一般均为物理硬件，操作系统启动之前会对硬件进行检测，然后硬盘引导启动操作系统，以下是与操作系统启动相关的几个概念。2.1 BIOSBIOS（Basic

目录前言01 Linux操作系统启动流程02 CentOS 6 启动流程03 CentOS 7 启动流程前言在上一章节，我们学习了与操作系统启动相关的几个概念，今天，一起探讨操作系统的启动流程。注：本文是之前学习Linux时的学习笔记，部分内容参考书籍《曝光：Linux企业运维实战》，在此感谢吴光科老师和京峰教育的优质教学。01 Linux操作系统启动流程本文以 CentOS 系列为例，为大家详解Linux操作系统启动流程。02 CentOS 6 启动流程 1、

本文是一篇Ceph存储架构技术文章，内容深入到每个存储特性，文章由Ceph中国社区穆艳学翻译，耿航校稿，以下是具体内容：目录第1章 概览第2章 存储集群架构2.1 存储池2.2 身份认证2.3 PG(s)2.4 CRUSH2.5 I/O操作2.5.1 副本I/O2.5.2 纠删码I/O2.6 自管理的内部操作2.6.1 心跳2.6.2 同步2.6.3 数据再平衡与恢复2.6.4 校验(或擦除)2.7 高可用2.7.1 数据副本2..

就像在Windows上一样，Linux也有很多终端命令来执行不同的操作。但是，与Windows不同，Linux不会要求您确认是否运行任何可能损坏系统的命令。因此，我们建议您无论如何都不要使用这些命令。当然，以下命令通常都是在root权限下才能将愚蠢发挥到无可救药；在普通用户身份下，破坏的只是自己的一亩三分地。1 rm -rf 命令rm -rf命令是删除文件夹及其内容最快的方式之一。仅仅一丁点的敲错或无知都可能导致不可恢复的系统崩坏。下列是一些rm 命令的选项：1.rm命令在Lin

随着开源产品的越来越盛行，作为一个Linux运维工程师，能够清晰地鉴别异常机器是否已经被入侵了显得至关重要，个人结合自己的工作经历，整理了几种常见的机器被黑情况供参考。背景信息：以下情况是在CentOS 6.9的系统中查看的，其它Linux发行版类似1、入侵者可能会删除机器的日志信息，可以查看日志信息是否还存在或者是否被清空，相关命令示例：[root@hlmcen69n3~]#ll-h/var/log/*-rw-------.1rootroot2.6KJu...

目录1、zabbix2、Nagios3、Performance Co-Pilot4、Anturis5、SeaLion6、Icinga7、Munin8、Monit9、Simple Server Monitor10、SysUsage11、Pingdom1、zabbixzabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。abbix能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决

Linux export命令会标记哪些值需要传递给一组子进程。这是bash shell提供的一个简单但有用的特性。它允许管理员在不中断当前会话的情况下传递环境的配置参数。这就是为什么在终端会话重新启动后才使用导出变量的原因。幸运的是，export命令使用起来非常简单，易于掌握。在本指南中，我们将建议新手如何在Linux中使用export。如何使用Linux的export命令您可以以多种方式使用export。一个常见的例子是使用export来设置用户环境。用户可以简单地使用export指定变量并将它们

目录1 Redis集群环境搭建2 集群伸缩实践3 总结本文是Redis集群学习的实践总结（基于Redis 6.0+），详细介绍逐步搭建Redis集群环境的过程，并完成集群伸缩的实践。Redis集群简介Redis集群(Redis Cluster)是Redis提供的分布式数据库方案，通过分片(sharding)来进行数据共享，并提供复制和故障转移功能。相比于主从复制、哨兵模式，Redis集群实现了较为完善的高可用方案，解决了存储能力受到单机限制，写操作无法负载均衡的问题。本...

安装要求,准备环境#系统centos7.6#硬件：2个CPU,2G内存#可以访问外网，禁用swap#提前安装docker环境准备三台服务器服务器ip 服务器名称 192.168.106.102 k8s-master 192.168.106.103 k8s-node01 192.168.106.104 k8s-node02 1. 初始化系统环境，以下命令三台服务器全部执行1.1 关闭防火墙systemct...

目录「网」是什么？家里是如何上网的？LAN、MAN、WAN 是什么意思？数据通讯和资源共享指挥中心：操作系统、管理软件、通信协议传输介质和网络设备网线和同轴电缆光纤：远距传输理想之选电磁波：突破网线限制路由器、交换机和 AP「网」是什么？在今天这个时代，网络和我们息息相关，别说断网了，网络卡顿一会儿都会影响我们的生活，这时候大家会不会很想知道网络出现问题的原因是什么呢？是不是很想了解一下网络呢？其实这个网络有个名字叫做计算机网络，顾名思义就是计算机组成的网络。

目录1、命令历史记录中加时间2、修改bash源码，支持syslog记录Linux系统下可通过history命令查看用户所有的历史操作记录，在安全应急响应中起着非常重要的作用，但在未进行附加配置情况下，history命令只能查看用户历史操作记录，并不能区分用户以及操作时间，不便于审计分析。当然，一些不好的操作习惯也可能通过命令历史泄露敏感信息。下面我们来介绍如何让history日志记录更细化，更便于我们审计分析。1、命令历史记录中加时间默认情况下如下图所示，没有命令执行时间，不利于

目录 官方地址第一步github拉取代码镜像到服务器指定位置第二步配置启动项注意端口不要被占用，否则无法正常启动第三步配置node节点最终搭建完成成品监控效果如图所示夜莺是一套分布式高可用的运维监控系统，最大的特点是混合云支持，既可以支持传统物理机虚拟机的场景，也可以支持K8S容器的场景。同时，夜莺也不只是监控，还有一部分CMDB的能力、自动化运维的能力，很多公司都基于夜莺开发自己公司的运维平台。重点是部署方便快捷，相比目前主流的监控系统zabbix和Pro...

目录一，简介二，jumpserver架构图三，jumpserver服务器安装四，jumpserver使用一，简介前面我们聊到了openvpn的部署和使用，它能够实现从互联网通过openvpn连接到公司内网服务器，从而进行远程管理；但openvpn有一个缺点不能记录用户内部网服务器上操作了什么，拥有客户端的证书和私钥以及ca的证书和客户端配置，就可以直接连接到公司内网，这从某些角度讲不是一个安全的解决方案；今天我们来聊了一台和openvpn有类似功能的软件jumpserver；

目录ZooKeeper 简介ZooKeeper 设计目的ZooKeeper数据模型ZooKeeper SessionZooKeeper WatchConsistency GuaranteesZooKeeper的工作原理Leader ElectionLeader工作流程Follower工作流程Zab: Broadcasting State Updates总结ZooKeeper 简介ZooKeeper是一个开放源码的分布式应用程序协调服务，它包含一个简单的

目录一、前言二、关于服务器基本配置2.1操作系统基本配置查询2.2 CPU基本配置查询2.3内存基本配置查询2.4硬盘基本配置查询一、前言当我们接手一台或几台服务器的时候，首先我们有必要对服务器的基本配置有所了解，这样才可以对症下药，对以后的软件部署，系统运维会有事半功倍的效果。二、关于服务器基本配置查询服务器的基本配置一般查询操作系统，CPU，内存，硬盘，下面进行逐一讲解。2.1操作系统基本配置查询查看操作系统版本#cat /etc/redhat-re

目录001. 能不能说一说 TCP 和 UDP 的区别？002: 说说 TCP 三次握手的过程？为什么是三次而不是两次、四次？恋爱模拟真实握手为什么不是两次？为什么不是四次？三次握手过程中可以携带数据么？同时打开会怎样？003: 说说 TCP 四次挥手的过程过程拆解等待2MSL的意义为什么是四次挥手而不是三次？同时关闭会怎样？004: 说说半连接队列和 SYN Flood 攻击的关系半连接队列全连接队列SYN Flood 攻击原理如何应

目录history 记录方式定制 bash 记录方式snoopy 记录方式auditd 记录方式eBPF 记录方式总结很多时候我们为了安全审计或者故障跟踪排错，可能会记录分析主机系统的操作行为。比如在系统中新增了一个用户，修改了一个文件名，或者执行了一些命令等等，理论上记录的越详细, 越有利于审计和排错的目的。不过过剩的记录也会为分析带来不少麻烦， 尤其是将很多主机的记录行为发送到固定的远程主机中，数据越多，分析的成本便越大。实际上，绝大多数的系统行为都是重复多余的，比如 c

你可能已经多次听说过Load Balancer（此负载均衡器）。负载均衡基本上意味着在多个服务器之间分配网络流量，这样可以确保没有任何一台服务器自己承担所有负载。当网络流量平衡时，应用程序就可以平稳运行。像往常一样，我带来了另一本漫画教程，该教程将以最简单的方式解释负载均衡器。从上图可以看到，有一个简单的客户端-服务器方案。这里只有一个客户端，因此我们的服务器可以轻松地满足客户端的请求。当客户数量有限时，一切都会进行得很好。但是现在，当客户端数量增加时，即服务器上的负载增加时，真

简介curl 是常用的命令行工具，用来请求 Web 服务器。它的名字就是客户端（client）的 URL 工具的意思。它的功能非常强大，命令行参数多达几十种。如果熟练的话，完全可以取代 Postman 这一类的图形界面工具。本文介绍它的主要命令行参数，作为日常的参考，方便查阅。内容主要翻译自《curl cookbook》。为了节约篇幅，下面的例子不包括运行时的输出，初学者可以先看我以前写的《curl 初学者教程》。不带有任何参数时，curl 就是发出 GET 请求。$curlhtt..

目录如何删除双向状态下的rc，部署，服务删除不了后如何重置etcd启动apiserver失败出现权限被拒绝的情况基于ServiceAccount的配置ETCD启动不起来-问题（1）ETCD启动不起来-超时问题（2）CentOS下配置主机互信CentOS主机名的修改Virtualbox实现CentOS复制和粘贴功能删除Pod一直处于终止状态删除namespace一直处于终止状态容器包含有效的CPU /内存请求且没有指定限制可能会出现什么问题？如何删除双向

目录一、SLB 产生背景二、SLB 的三种传输模式三、 反向代理模式四、透传模式五、 三角模式结果分析六、总结一、SLB 产生背景SLB（服务器负载均衡）：在多个提供相同服务的服务器的情况下，负载均衡设备存在虚拟服务地址，当大量客户端从外部访问虚拟服务IP地址时，负载均衡设备将这些报文请求根据负载均衡算法，将流量均衡的分配给后台服务器以平衡各个服务器的负载压力，避免在还有服务器压力较小情况下其他服务达到性能临界点出现运行缓慢甚至宕机情况，从而提高服务效率和质量。.

本篇主要讲的是华三交换机的IRF堆叠，这个在行业用的有很多。1、IRF的概述IRF（Intelligent Resilient Framework，智能弹性架构）是H3C自主研发的软件虚拟化的技术。它的核心思路是将多太设备通过IRF物理端口连接在一起，进行必要的配置后，虚拟化成一台“分布式设备”。理解为堆叠有助于我们更快的理解。堆叠是指将一台以上的交换机组合起来共同工作，以便在有限的空间内提供 尽可能多的端口。多台交换机经过堆叠形成一个堆叠单元。堆叠和级联这两个概念既有区别又有联系。堆叠可以看作

本章我们主要讲华三交换机的链路聚合的介绍和相关实例的操作。链路聚合的介绍链路聚合（英文：Link Aggregation）是一个计算机网络术语，是指将多个物理端口汇聚在一起，形成一个逻辑端口，以实现出入流量吞吐量在各成员端口的负载分担，交换机根据用户配置的端口负荷分担策略决定网络封包从哪个成员端口发送到对端的交换机。当交换机检测到其中一个成员端口的链路发生故障时，就停止在此端口上发送封包，并根据负荷分担策略在剩下的链路中重新计算报文的发送端口，故障端口恢复后再次担任收发端口。链路聚合在增加链路带宽、

目录系统信息date 显示系统日期关机 (系统的关机、重启以及登出 )文件和目录文件搜索挂载一个文件系统磁盘空间用户和群组文件的权限文件的特殊属性打包和压缩文件RPM 包 - （Fedora, Redhat及类似系统）YUM 软件包升级器 - （Fedora, RedHat及类似系统）DEB 包 (Debian, Ubuntu 以及类似系统)APT 软件工具 (Debian, Ubuntu 以及类似系统)查看文件内容文本处理字符设置和文

目录一、前言二、背景说明三、阶段一：单应用架构四、阶段二：应用服务器和数据库服务器分离五、阶段三：应用服务器集群六、阶段四：数据库压力变大，数据库读写分离七、阶段五：使用搜索引擎缓解读库的压力八、阶段六：引入缓存机制缓解数据库的压力九、阶段七：数据库的水平/垂直拆分十、阶段八：应用的拆分一、前言　　随着社会的发展，技术的进步，以前的大型机架构很显然由于高成本、难维护等原因渐渐地变得不再那么主流了，替代它的就是当下最火的分布式架构，从大型机到分布式，经历了好几个

本文基于如下Linux系统版本：1，某种情况下，Linux会自带安装Python，可以运行python --version命令查看，如下：我们看到Linux中已经自带了Python2.7.5。再次运行python命令后就可以使用python命令窗口了（Ctrl + D退出python命令窗口）。2，查看Linux操作系统的Python位置看到/usr/bin/python和/usr/bin/python2都是软链接，/usr/bin/python指向/usr/bin/python

目录1. 并发环境下面临的挑战2. Zookeeper的介绍① Zookeeper的名字由来② Zookeeper的简介③ Zookeeper的安装（linux下）④ Zookeeper的特点3.zookeeper的理论① zookeeper的会话机制② znode的数据构成③ znode的节点类型④ Watch监听机制⑤ zookeeper的特性finally高并发分布式开发技术体系已然非常的庞大，从国内互联网企业使用情况，可发现RPC、Dubbo、

目录一. 什么是架构和架构本质二. 架构分层和分类三. 架构级别四. 应用架构演进五. 衡量架构的合理性六. 常见架构误区七. 架构知识体系八. 架构书籍推荐一. 什么是架构和架构本质在软件行业，对于什么是架构，都有很多的争论，每个人都有自己的理解。此君说的架构和彼君理解的架构未必是一回事。因此我们在讨论架构之前，我们先讨论架构的概念定义，概念是人认识这个世界的基础，并用来沟通的手段，如果对架构概念理解不一样，那沟通起来自然不顺畅。Linux有架构，MySQL

目录前言事务相关表结构设计存储引擎相关零散问题前言本文主要受众为开发人员,所以不涉及到MySQL的服务部署等操作,且内容较多,大家准备好耐心和瓜子矿泉水.前一阵系统的学习了一下MySQL,也有一些实际操作经验,偶然看到一篇和MySQL相关的面试文章,发现其中的一些问题自己也回答不好,虽然知识点大部分都知道,但是无法将知识串联起来.因此决定搞一个MySQL灵魂100问,试着用回答问题的方式,让自己对知识点的理解更加深入一点.此文不会事无巨细的从select的用法开始讲解

目录Docker容器数据卷DockerFile创建Tomcat镜像本地镜像上传阿里云Docker总结Docker部署SpringBoot项目Docker镜像是什么镜像是一种轻量级、可执行的独立软件包，用来打包软件运行环境和基于运行环境开发的软件，它包含运行某个软件所需的所有内容，包括代码、运行时库、环境变量和配置文件Docker镜像加载原理UnionFs：联合文件系统UnionFs(联合文件系统)：Union文件系统(UnionFs)是一种分层、轻量级并且高性能的

目录一：项目架构的演进二：名词解释1：集群2：负载均衡3：缓存3：流控（流量控制）在“高并发，海量数据，分布式，NoSql，云计算......”概念满天飞的年代，相信不少朋友都听说过甚至常与人提起“集群，负载均衡”等。但不是所有人都有机会真正接触到这些技术，也不是所有人都真正理解了这些“听起来很牛的”技术名词。下面简单解释一下吧。要了解这些概念首先要了解一下项目架构的演进，我这里应用一张Dubbo的文档图片如图。一：项目架构的演进imgORM与MVC：

目录8种常见SQL错误用法8种常见SQL错误用法1，LIMIT语句2，隐式转换3，关联更新，删除4，混合排序5，EXISTS语句6，条件下推7，提前缩小范围8，中间结果集下推总结8种常见SQL错误用法8种常见SQL错误用法1，LIMIT语句分页查询是最常用的场景之一，但也通常通常也是最容易出问题的地方。针对下面简单的语句，一般DBA认为的方法是在类型，名称，create_time上下上加组合索引。这样的条件排序都能有效的利用到索引，性能迅速提升。SE

目录什么是VXLAN为什么需要VXLAN虚拟机动态迁移，要求提供一个无障碍接入的网络什么是服务器虚拟化技术？什么是虚拟机动态迁移？VXLAN如何满足虚拟机动态迁移时对网络的要求？数据中心租户数量激增，要求提供一个可隔离海量租户的网络VXLAN与VLAN之间有何不同VXLAN隧道是如何建立的什么是VXLAN中的VTEP和VNI什么是VXLAN VTEP什么是VXLAN VNI哪些VTEP之间需要建立VXLAN隧道什么是“同一大二层域”如何确定报文属于

1、【单选】在云效中，下面哪一项功能支持关联用户账号下已有的ECS？A。机器管理B。部署配置C。部署策略D。主干部署2、【单选】下面关于“微服务架构”描述，正确的是哪一项？A。微服务应用使得更多团队成员需要独立负责某个服务，对团队成员的技术栈扩展没有要求但是对某个单项技术掌握要求更深入B。微服务架构下服务众多，所以组织结构需要更加强化各个职能部门的边界来防止职责不清的情况发生C。微服务架构下服务众多，要求团队具备更高的DevOps能力D。微服务架构下服务拆分清晰，有利于开

目录Nginx 知识网结构图反向代理负载均衡动静分离安装Nginx 常用命令Nginx 的配置文件反向代理实战负载均衡实战Nginx 高可用小结作者：渐暖°出处：blog.csdn.net/yujing1314/article/details/107000737来源：公众号51CTO技术栈Nginx 是一个高性能的 HTTP 和反向代理服务器，特点是占用内存少，并发能力强，事实上 Nginx 的并发能力确实在同类型的网页服务器中表现较好.

本文基于如下Linux系统版本：1，某种情况下，Linux会自带安装Python，可以运行python --version命令查看，如下：我们看到Linux中已经自带了Python2.7.5。再次运行python命令后就可以使用python命令窗口了（Ctrl + D退出python命令窗口）。2，查看Linux操作系统的Python位置看到/usr/bin/python和/usr/bin/python2都是软链接，/usr/bin/python指向/usr/bin/pyth..

目录一. python操作数据库介绍二. python操作MySQL模块2.1 PyMySQL模块2.2 基本使用2.3 获取最新创建的数据自增ID2.4 查询操作2.5 防止SQL注入三. 数据库连接池3.1 DBUtils模块3.2 模式一3.2 模式二3.3 加锁3.4 无锁(报错)四. 数据库连接池结合pymsql使用一. python操作数据库介绍Python 标准数据库接口为 Python DB-API，Python DB-AP

目录消息中间件基本架构消息中间件的作用消费消息的两种模式发布订阅模式（一对多）Kafka基本概念代码示例消费消息消息中间件基本架构消息中间件基本上可以分为三部分： Product 生产者，消息的产生方，生产者会将消息发送到消息队列。 queue 消息队列，接受并存储生产者的消息。 Consumer 消费者，消费消息队列中的消息。 消息中间件的作用消息队列的主要作用削峰填谷、异步、解耦。消费消息的两种模式消息消费的两种模式，发布

目录Kafka集群部署并启动Zookeeper安装Kafka安装Kafka副本集Kafka节点故障原因及处理方式Kafka Leader选举机制简介Kafka集群部署并启动在本文中将从演示如何搭建一个Kafka集群开始，然后简要介绍一下关于Kafka集群的一些基础知识点。但本文仅针对集群做介绍，对于Kafka的基本概念不做过多说明，这里假设读者拥有一定的Kafka基础知识。首先，我们需要了解Kafka集群的一些机制： Kafka是天然支持集群的，哪怕是一个节点实际上

目录1、安装要求2、安装步骤2.1、安装前预处理操作2.2、安装docker2.3、安装kubernetes2.4、Haproxy+Keepalived配置高可用VIP2.5、部署Master节点2.6、其他master节点加入kubernetes集群中2.7、node节点加入kubernetes集群中2.8、安装网络插件3、测试kubernetes集群3.1、kubernetes集群测试3.2、安装dashboard报错1、安装要求在开始之前

目录3.1、分步骤操作3.2、一键执行脚本4.1、安装cfssl证书生成工具4.2、创建认证中心（根CA中心）4.3、使用自签CA签发Etcd证书4.4、部署Etcd集群5、部署Docker6.1、创建认证中心（根CA中心）6.2、使用自签CA签发kube-apiserver HTTPS证书6.3、部署kube-apiserver组件6.4、部署kube-controller-manager6.5、部署kube-scheduler6.6、查看集群状态7

目录1、编译安装MySQL8.02、yum存储库安装MySQL1、编译安装MySQL8.0版本信息#cat/etc/redhat-releaseCentOSLinuxrelease7.5.1804(Core)安装依赖包yum-yinstallwgetcmakegccgcc-c++ncursesncurses-devellibaio-developensslopenssl-develrpm-qa|greplibaioyumin...

目录一，服务帐号1.ServiceAccount介绍2.Secret与SA（ServiceAccount）的关系3.默认的服务帐户4.使用自定义SA5.ServiceAccount中添加图片拉秘诀二，RBAC1.RBAC介绍2，角色和集群角色3，角色绑定和集群角色绑定实践：创建一个用户只能管理称为vfan的NameSpace一，服务帐号1.ServiceAccount介绍首先，Kubernetes中账户区分为：用户帐户（用户帐户）和服务帐户（服务帐

总有朋友问隐藏Linux进程的方法，我说你想隐藏到什么程度，是大隐于内核，还是小隐于用户。网上通篇论述的无外乎hook掉procfs或者类似的用户态方案，也都难免长篇大论，我说，这些场面都太大了，太复杂了。对于希望马上看到效果的而言，看到这么一堆复杂的东西，大概率望而却步。本文介绍一种将Linux进程小隐于用户的非常规方法，仅仅一行代码：修改掉进程的pid即可。注意是小隐，所以，不值得反制，逗一下高级会议工程师搞个恶作剧玩玩得了。target->pid=0x7ffffff...

由 Red Hat 工程师牵头的团队，正在为 Linux/开源社区研究名为 NVFS 的文件系统。NVFS 的目标是成为像英特尔 Optane DCPMM 那样的高速文件系统。NVFS面向基于DAX的设备（直接访问），并将整个设备映射成一个线性地址空间，从而绕过 Linux 内核的块层（block layer）和缓冲区缓存。在 NVFS 文件系统之前，开源社区有个用于持久性内存的 NOVA 文件系统，但该项目在去年意外结束了。在没有另一个面向高性能持久性内存设备的 Linux 文件系统的情况下，Re

目录1. GitHub 镜像访问2. GitHub 文件加速3. Github 加速下载4. 加速你的 Github5. 谷歌浏览器 GitHub 加速插件(推荐)6. GitHub raw 加速7. GitHub + Jsdelivr8. 通过 Gitee 中转 fork 仓库下载9. 通过修改 HOSTS 文件进行加速来源：https://urlify.cn/IFzQRb GitHub 镜像访问 GitHub文件加速 Github 加速下载

正则表达式就是用于匹配每行输入的一种模式，模式是指一串字符序列。拥有强大的字符搜索功能。也非常方便的搜索过滤出我们想要的内容。Linux系统：CentOS Linux release 8.1.1911 (Core)1、找出 ifconfig “网卡名” 命令结果中本机的 IPv4 地址ifconfig | head -n 2 |tail -1 |tr -s " " |cut -d" " -f32、查出分区空间使用率的最大百分比值df |tr -s " " |cut -d" " -f5

目录方案概述配置参数详解完整示例服务治理的一个重要任务是感知服务的变更，完成服务自动注册及异常例程的自动摘除。这就需要服务治理平台能够：及时，准确的感知服务例程的健康状况。方案概述Nginx提供了三种HTTP服务健康检查方案供用户选择： TCP层最小检查方案： 定时与初步服务建立一条tcp连接，链接建立成功则认为服务中断是健康的。 HTTP层最小检查方案： TCP层检查有一定的局限性： 很多HTTP服务是带状态的，端口处于listen状态并不能代表服务已经完

目录Docker解决的问题：与虚拟机的比较:优缺点:Docker解决的问题：由于不同的机器有不同的操作系统，以及不同的库和组件，在将一个应用部署到多台机器上需要进行大量的环境配置操作。Docker 主要解决环境配置问题，它是一种虚拟化技术，对进程进行隔离，被隔离的进程独立于宿主操作系统和其它隔离的进程。使用 Docker 可以不修改应用程序代码，不需要开发人员学习特定环境下的技术，就能够将现有的应用程序部署在其它机器上。与虚拟机的比较:虚拟机也是一种虚拟化技术，它与 Do

目录dockerd代理Container代理docker build代理有时因为网络原因，比如公司NAT，或其它啥的，需要使用代理。Docker的代理配置，略显复杂，因为有三种场景。但基本原理都是一致的，都是利用Linux的http_proxy等环境变量。dockerd代理在执行docker pull时，是由守护进程dockerd来执行。因此，代理需要配在dockerd的环境中。而这个环境，则是受systemd所管控，因此实际是systemd的配置。sudomkdir-..

目录Service为四层调度器svc类型Ingress资源，7层代理|调度Service资源是为动态管理的Pod对象添加一个固定访问入口。Service为四层调度器service通过标签选择器关联至拥有相关标签的Pod对象客户端向Service进行请求，而非目标Pod对象，当Service资源变动时，有kube-proxy控制器将规则应用至本机iptables或者ipvs规则。而kube-proxy为DaemonSet 控制器将会在集群中每个节点运行一个Pod或者守护进程

目录1、安装要求2、安装规划3.1、分步骤操作3.2、一键执行脚本4.1、安装cfssl证书生成工具4.2、创建认证中心（根CA中心）4.3、使用自签CA签发Etcd证书4.4、部署Etcd集群5、部署Docker6.1、创建认证中心（根CA中心）6.2、使用自签CA签发kube-apiserver HTTPS证书6.3、部署kube-apiserver组件6.4、部署kube-controller-manager6.5、部署kube-schedule

目录1. GitHub 镜像访问2. GitHub 文件加速3. Github 加速下载4. 加速你的 Github5. 谷歌浏览器 GitHub 加速插件(推荐)6. GitHub raw 加速7. GitHub + Jsdelivr8. 通过 Gitee 中转 fork 仓库下载9. 通过修改 HOSTS 文件进行加速来源：https://urlify.cn/IFzQRb GitHub 镜像访问 GitHub文件加速 Github 加速下载

目录Wgetimbalanced-learnFlashTextPyFluxIpyvolumeDashGym总结Python 是一个很棒的语言。它是世界上发展最快的编程语言之一。它一次又一次地证明了在开发人员职位中和跨行业的数据科学职位中的实用性。整个 Python 及其库的生态系统使它成为全世界用户（初学者和高级用户）的合适选择。它的成功和流行的原因之一是它强大的第三方库的集合，这些库使它可以保持活力和高效。在本文中，我们会研究一些用于数据科学任务的 Python

目录一.文件和目录二、查看文件内容三.文件搜索四.文件的权限 - 使用 "+" 设置权限，使用 "-" 用于取消五.文本处理六、打包和压缩文件七.系统和关机（关机、重启和登出）八、进程相关的命令作为运维人员，这些常用命令不得不会，掌握这些命令，工作上会事半功倍，提供工作效率。一.文件和目录 cd命令，用于切换当前目录，它的参数是要切换到的目录的路径，可以是绝对路径，也可以是相对路径。 cd/home进入'/home'目录cd.....

目录初始化创建Job直接使用YAML使用dict监控Job运行V1Job的使用列出Job读取Job列出一个Job的Pod删除Job更新Job总结关于Kubernetes的Python SDK，几乎只有官方项目的examples。关于Job的基本增删改查操作，可以参考job_crud.py。但是，这只是基本用法，缺乏一些实用细节。本文给出Python SDK操作Kubernetes Job的更多示例代码，以及相关解释。pipinstallk..

目录ImageContainerVolume结论已经部署的容器化服务，也不是不需要维护的。而且，由于生产环境往往有这样那样的严格要求，往往需要些非常规操作。Image（镜像）、Container（容器）和Volume（数据卷）的迁移，就是一类有用的非常规操作。以下镜像，均以最简单的Alpine为例。Image镜像的迁移，适用于离线环境。一般离线环境，都会自建Docker Registry。无论官方的，还是最近流行的Harbor，都是不错的选择。但是，这个世界上就是有些

目录dockerd代理Container代理docker build代理有时因为网络原因，比如公司NAT，或其它啥的，需要使用代理。Docker的代理配置，略显复杂，因为有三种场景。但基本原理都是一致的，都是利用Linux的http_proxy等环境变量。dockerd代理在执行docker pull时，是由守护进程dockerd来执行。因此，代理需要配在dockerd的环境中。而这个环境，则是受systemd所管控，因此实际是systemd的配置。sudomkdir-..

目录1、安装要求（提前确认）2、安装步骤3、测试kubernetes集群4、集群报错总结5、参考1、安装要求（提前确认）在开始之前，部署Kubernetes集群机器需要满足以下几个条件： 三台机器，操作系统 CentOS7.5+（mini） 硬件配置：2GBRAM，2个CPU，硬盘30GB 2、安装步骤角色 IP master 192.168.50.128 node1 192.168.50.131 node2 192.1

目录将 Kubernetes 支持窗口增加到一年储存容量追踪通用临时存储CSI Volume 健康监测Ingress 升级为 GA结构化日志新的 klog 方法Kubelet 的客户端 TLS 证书轮转其他更新Kubernetes 1.19 版本终于来啦！这是2020年的第二个版本，也是迄今为止最长的发布周期，总共持续20周。它由33项增强功能组成。12个增强功能进入稳定版，18个增强功能进入测试版，13个增强功能进入alpha版。将 Kubernetes 支

目录概念操作从1.12.0版本开始，已经是Docker安装后自带的一部分（捆绑软件）了，又称为Swarm模式，无需额外安装。与Kubernetes相比，Docker Swarm是一个简单的软件，似乎不堪大用。但是它与搬运工-撰写兼容的优点，可以弥补一切。对于没有集群使用经验的小白，用多克尔群起步，是一个很好的选择。概念Docker Swarm，主要包含以下概念： 一群 节点 叠放 服务 任务 负载均衡 Swarm本身就是

目录一、Prometheus简介二、部署PrometheusServer三、部署监控组件Exporter四、部署Alertmanager报警组件五、Grafana展示组件六、PromQL语句七、使用Concul HTTP注册方式实现服务发现一、Prometheus简介Prometheus是由SoundCloud开发的开源监控报警系统和时序列数据库(TSDB)。Prometheus使用Go语言开发，是Google BorgMon监控系统的开源版本。2016年由Goo

目录配置基于NFS的PV（永久卷）配置持久卷声明在Pod中使用基于NFS的持久卷建议将Pod的数据放入某个持久卷中，以便即使Pod终止后也可以使用这些数据。在Kubernetes（k8s）中，可以在Pod中使用基于NFS的持久卷。在本文中，我们将学习如何配置持久卷和持久卷声明，然后我们将讨论如何通过k8s pod中的声明名称使用持久卷。我假设我们有一个功能正常的k8s集群和NFS Server。以下是实验室设置的详细信息: NFS服务器IP = 192.168.1.40

当我们为生产环境在本地设置Kubernetes（k8s）部署时，建议以高分配部署它。高可用性意味着在HA中安装Kubernetes主例程或工作堆栈。在此处，我将演示如何使用kubeadm实用程序设置高可用性的Kubernetes配置。为了进行演示，我使用了五个具有以下详细信息的CentOS 7系统： k8s-master-1 –最低CentOS 7 – 192.168.1.40 – 2GB RAM，2vCPU，40 GB磁盘 k8s-master-2 –最低CentOS 7 – 192.

目录1.故障处理原则1.1 恢复业务优先1.2及时升级2.故障处理方法论2.1故障服务来看运维处理故障方法2.2 从故障影响方去看运维故障处理方法2.3故障处理过程中的组织架构3.故障总结1.故障处理原则故障处理的原则只有两个： 以恢复业务优先 及时升级 1.1 恢复业务优先恢复业务优先是指，不管在任何情况下，也不管任何级别的故障，都要先做到恢复业务，这个和故障定位不同，也有很多人会产生歧义，觉得如果不找到问题的根源，如何能恢复业务，下面我..

内容覆盖操作系统基本概念、分类、关键技术，体系架构，发展历程和主流国产操作系统厂商分析。文中报告节选自兴业证券经济与金融研究院已公开发布研究报告，具体报告内容及相关风险提示等详见完整版报告。研究报告：..

交换机基础知识详解，内容包括交换机概述、交换机的分类和性能指标、交换机的接口和链接方式、虚拟局域网和多层交换、交换机产品介绍等内容。...

目录ImageSaveLoadContainerExportImportVolumeBackupRestore结论已经部署的容器化服务，也不是不需要维护的。而且，由于生产环境往往有这样那样的严格要求，往往需要些非常规操作。Image（镜像）、Container（容器）和Volume（数据卷）的迁移，就是一类有用的非常规操作。以下镜像，均以最简单的Alpine为例。Image镜像的迁移，适用于离线环境。一般离线环境，都会自建Docker Regist

前几天小马同学问了一个问题：我ps aux看到的RSS内存只有不到30M，但是免费看到内存却已经使用了7,8G了，已经开始swap了，请问ps aux的实际物理内存统计是不是漏了其中的内存没算？有什么办法确定免费中已使用的内存都去哪儿了呢？这个问题不止一个同学遇到过了，之前小王同学也遇到这个问题，内存的计算总是一个迷糊账。我们今天来把它算个清楚下！通常我们是这样看内存的剩余情况的：<span style="color:#3e3e3e"><code>$<sp

目录1、MySQL 中有哪几种锁？2、MySQL 中有哪些不同的表格？3、简述在 MySQL 数据库中 MyISAM 和 InnoDB 的区别4、MySQL 中 InnoDB 支持的四种事务隔离级别名称，以及逐级之间的区别？SQL 标准定义的四个隔离级别为：5、CHAR 和 VARCHAR 的区别？6、主键和候选键有什么区别？7、myisamchk 是用来做什么的？8、如果一个表有一列定义为 TIMESTAMP，将发生什么？9、你怎么看到为表格定义的所有索引？10、L

目录FTP、FTPS 与 SFTP 简介FTPFTP 的工作原理FTPSSFTPFTP 软件的主动模式和被动模式的区别主动模式被动模式无论是网盘还是云存储，上传都是一项很简单的操作。那些便捷好用的上传整理工具所用的 FTP 协议到底是什么意义，繁杂的模式又有何区别？二狗子最近搭建了一个图片分享网站，每天都有好多人在他的网站上传许多照片，这些照片还会通过内部的逻辑同步到又拍云存储中，非常方便。但不久后问题就来了，由于刚开始的用户照片管理规划没有做好，随着用户上传的图

三次握手置位概念：根据TCP的包头字段，存在3个重要的标识ACK、SYN、FINACK：表示验证字段 SYN：位数置1，表示建立TCP连接 FIN：位数置1，表示断开TCP连接三次握手过程说明：1.由客户端发送建立TCP连接的请求报文，其中报文中包含seq序列号，是由发送端随机生成的，并且将报文中的SYN字段置为1，表示需要建立TCP连接。（SYN=1，seq=x，x为随机生成数值）2.由服务端回复客户端发送的TCP连接请求报文，其中包含seq序列号，是由回复端随机生成的，并.

目录一、网络克隆速度太慢二、交换机环路导致网络瘫痪三、局域网小路由导致ip地址冲突四、局域网遭受ARP病毒攻击五、办公网被监控数据占用现如今，人们的生活处处离不开网络。企业办公信息化对网络的依赖则更大。为了提升安全管理和信息化水平，很多企业不仅建设了完善的办公信息系统，还部署了视频监控。但由于缺乏整体规划，或选择网络产品时考虑欠周，导致网络建设没有达到预期效果，后续出现很多应用问题。下面几个网络应用中的常见问题，大家是否深有体会？一、网络克隆速度太慢“网克（网络.

目录安装 Screen启动 Screen 会话分离与重新连接 Screen 会话嵌套 Screen 会话分离并启动新的 Screen 会话关闭 Screen 会话善用 Screen很多时候，我们都需要执行一些需要很长时间的任务。如果这时候，你的网络连接突然断开了，那么你之前所做的所有工作可能都会丢失，所做的工作可能都要重做一遍，这会浪费我们许多的时间，非常影响我们的工作。那么有没有办法可以解决这个问题呢？答案是肯定的，那就是使用screen命令。screen命令允许...

目录一、什么是 CDN二、CDN工作原理传统访问过程CDN访问过程CDN网络的组成要素三、名词解释CNAME记录（CNAME record）CNAME域名DNS回源host协议回源一、什么是 CDNCDN的全称是(Content Delivery Network)，即内容分发网络。其目的是通过在现有的Internet中增加一层新的CACHE(缓存)层，将网站的内容发布到最接近用户的网络”边缘“的节点，使用户可以就近取得所需的内容，提高用户访问网站的响应速

今天小编为大家分享一篇关于SSH 的介绍和使用方法的文章。本文从SSH是什么出发，讲述了SSH的基本用法，之后在远程登录、端口转发等多种场景下进行独立的讲述，希望能对大家有所帮助。1.什么是SSH？SSH是一种网络协议，用于计算机之间的加密登录。最早的时候，互联网通信都是明文通信，一旦被截获，内容就暴露无疑。1995年，芬兰学者Tatu Ylonen设计了SSH协议，将登录信息全部加密，成为互联网安全的一个基本解决方案，迅速在全世界获得推广，目前已经成为Linux系统的标准配置。2.SSH登录原

目录1 HTTP2 Post 和 Get 的区别3 常见状态码4 HTTP 首部5 HTTPS6 TLS7 HTTP 2.08 二进制传输9 多路复用10 Header 压缩11 服务端 Push12 QUIC13 DNS14 从输入 URL 到页面加载完成的过程1 HTTPHTTP 协议是个无状态协议，不会保存状态。2 Post 和 Get 的区别先引入副作用和幂等的概念。副作用指对服务器上的资源做改变，搜索是无副作用的，注册是副

目录1. Kali Linux2. BackBox3. Parrot Security os4. deft5.Samurai Web安全框架6.Parrot安全取证系统7. Bugtraq8. NodeZero9. Pentoo10. Cyborg Hawk今天列出一些最常用、最受欢迎的Linux发行版来学习黑客和渗透测试！1. Kali LinuxKali Linux是最著名的Linux发行版，用于道德黑客和渗透测试。Kali Linux由Offensi

目录前言R1的配置如下：R2的配置如下：R3的配置如下：R4的配置如下：前言在图中，R1，R2，R3和R4将构成一个简单的MPLS网络，这些路由器将部署MPLS及LDP。首先为了保证MPLS网络内实现路由互通，我们选择在四台路由器上部署OSPF。所有的路由器都创建Loopback0接口，Loopback0接口的地址将作为设备的OSPF Router-ID及MPLS LSR-ID。由于该网络将部署LDP，而LDP的会话又是基于传输地址建立的额，传输地址缺省为该设备的LSR-ID，因

目录前言树莓派是什么？1. 用我的话理解2. 市面上的型号3. 树莓派 zero w4. 更多树莓派树莓派zero w安装系统1. 准备2. 第一步下载系统镜像3. 使用 Win32DiskImager 往内存卡中写入镜像4. 修改 boot 分区的文件4.1 新建 ssh 文件4.2 新建 wpa_supplicant.conf 文件5. 组装我们的最小主机并连接6. 优化咱们树莓派的系统6.1 修改源6.2 修改时区6.3 开机自启

目录Services 和 PodsUserspaceiptablesIPVSClusterIPNodePortLoadBalancerExternalNameServices 和 PodsKubernetesPods是有生命周期的。他们可以被创建，而且销毁不会再启动。如果您使用Deployment来运行您的应用程序，则它可以动态创建和销毁 Pod。一个Kubernetes的Service是一种抽象，它定义了一组Pods的逻辑集合和一个用于访问它们的策略 - 有

目录Kubelet如何确定资源不足？Kubelet如何回收资源？最低驱逐收回一个简单的资源短缺处理方案结论kubelet是Kubernetes中的主要节点组件，它执行许多关键任务。Kubelet主要职责在：•向kube-apiserver注册节点•watch kube-apiserver中已经调度完成的Pod，并在Pod被调度完成之后告诉容器运行时（例如Docker）启动容器•监视运行中的容器并将其状态报告给kube-apiserver•执行活动性探针并在容器失败后重新启动容器•

目录zabbix介绍zabbix软件组成1.关闭防火墙和selinux2.添加zabbix源和epel源​​​​​​​3.安装zabbix和相关服务组件​​​​​​​4.修改zabbix配置文件​​​​​​​5.配置数据库服务​​​​​​​6.启动zabbix和相关服务​​​​​​​7.登录zabbix的web界面,进行初始化8.更改zabbix界面语言为中文​​​​​​​zabbix介绍Zabbix 是一个基于 WEB 界面的提供分布式系统监视以及网络监

目录MySQL版本推荐zabbix数据库的授权MySQL配置文件需要调整的几个重要参数巧用SQL语句运维zabbix巧用读写分离和负载均衡zabbix升级注意事项数据库备份和数据清理zabbix server历史数据和趋势数据分区MySQL版本推荐MySQL5.7及以上版本，便捷的在线DDL方便zabbix的快速升级 链接数据库方式：zabbix的server、proxy、MySQL数据库尽量使用域名方式连接，方便进行故障切换。zabbix数据库的授权读写权限

目录引文什么是零拷贝技术（zero-copy）？使用 mmap使用sendfile使用splice本文探讨Linux中 主要的几种零拷贝技术 以及零拷贝技术 适用的场景 。为了迅速建立起零拷贝的概念，我们拿一个常用的场景进行引入：引文在写一个服务端程序时（Web Server或者文件服务器），文件下载是一个基本功能。这时候服务端的任务是：将服务端主机磁盘中的文件不做修改地从已连接的socket发出去，我们通常用下面的代码完成： while((n = read(disk

目录前言代码风格规范代码有注释参数要规范变量和魔数缩进有规矩命名有标准编码要统一权限记得加日志和回显密码要移除太长要分行编码细节规范代码有效率勤用双引号巧用main函数考虑作用域函数返回值间接引用值巧用heredocs学会查路径代码要简短命令并行化全文本检索使用新写法其他小tip静态检查工具shellcheck概述安装集成样例本质前言由于工作需要，最近重新开始拾掇shell

目录一，误删除文件进展还在的情况。二，误删除的文件进度已经不存在，合并工具还原。Linux不像Windows有那么显眼的回收站，不是简单的还原就可以了。linux删除文件还原可以分为两种情况，一种是删除以后在进行中删除信息，一种是删除以后进展都都找不到，只有手动工具还原，这里分别检查介绍下。一，误删除文件进展还在的情况。这种一般是有活动的进程存在的持续标准输入或输出，到时文件被删除后，进程PID还是存在。这也就是一些服务器删除一些文件但是磁盘不释放的原因。终端对一个测试文件做cat追加操

目录前言介绍配置前言本篇文章记录使用 docker-compose 以及 dockerfile 来构建基于 binlog 的 MySQL 主从环境。如果你严格按照文中的步骤进行配置，相信很快就可以搭建好一个基础的 MySQL 主从环境。介绍MySQL 主从同步分为 5 个步骤：1.master 节点将数据的更新记录写到 binary log 中。2.slave 节点开启 IO 线程连接 master 节点，请求获取指定 binary log 文件的指定位置之后的日志。3.

一、Ansible 概述Ansible 是近年来越来越火的一款开源运维自动化工具，通过Ansible可以实现运维自动化，提高运维工程师的工作效率，减少人为失误。Ansible 通过本身集成的非常丰富的模块可以实现各种管理任务，其自带模块超过上千个。更为重要的是，它操作非常简单，即使小白也可以轻松上手，但它提供的功能又非常丰富，在运维领域，几乎可以做任何事。1、Ansible 特点Ansible 自 2012 年发布以来，很快在全球流行，其特点如下： Ansible 基于 Python

2010年，几个搞IT的年轻人，在美国旧金山成立了一家名叫“dotCloud”的公司。这家公司主要提供基于PaaS的云计算技术服务。具体来说，是和LXC有关的容器技术。LXC，就是Linux容器虚拟技术（Linux container）后来，dotCloud公司将自己的容器技术进行了简化和标准化，并命名为——Docker。Docker技术诞生之后，并没有引起行业的关注。而dotCloud公司，作为一家小型创业企业，在激烈的竞争之下，也步履维艰。正当他们快要坚...

（免责声明：来源于网络，版权原作者所有，转载仅为了传播、学习交流使用，如需删除请私信联系，严禁其他用途。）（转载与：开源Linux）...

VLAN（Virtual Local Area Network，虚拟局域网）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样。Vlan工作在 OSI参考模型的第2层，通过划分Vlan，缩小广播域的大小，控制广播活动，提高网络性能和安全性。DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）采用客户端/服务器模式对用户主机的网络参数进行动态配置和集中管理,

目录一、非证书登录的缺点二、证书登录是什么？三、证书登录的流程四、生成 CA 的密钥五、CA 签发服务器证书六、CA 签发用户证书七、服务器安装证书八、服务器安装 CA 公钥九、客户端安装证书十、客户端安装 CA 公钥十一、废除证书十二、参考链接SSH 是服务器登录工具，提供密码登录和密钥登录。但是，SSH 还有第三种登录方法，那就是证书登录。很多情况下，它是更合理、更安全的登录方法，本文就介绍这种登录方法。一、非证书登录的缺点密码登录和密钥登

实验环境：主机名IP地址 角色qll251 192.168.1.251 NameNodeqll252 192.168.1.252 DataNode1qll253 192.168.1.253 DataNode2所需软件包： hadoop-2.9.2.tar.gz jdk-8u241-linux-x64.tar.gz 软件包下载地址：Hadoop软件包官方下...

目录问题背景资源测试环境搭建开始使用GitLab参数解释：JenkinsJenkins 配置初始化插件安装开始远征问题背景公司初创技术团队，没有任何基础设施的情况下，需要搭建一系列code管理以及自动化部署等工具….所以引发了下面一系列的部署过程，历时两天，中间也是碰到各种问题，但最终把基本工具全部搭建成功。下面带大家一起看下此次搭建过程。资源一台服务器，安装CentOS系统思考：如果我用传统的yum来安装，肯定会被装乱七八糟，还不方便自己管