weixin_43441262的博客

ubuntu20.04安装安装x11vnc服务基于gdm3或lightdm这两种主流的显示管理器。超全手把手

工作中碰到过很多次这样的问题：在同一个内网下，除了堡垒机，其它机器都不允许连接外网。堡垒机也只能白名单内的外网，如何将内网机器的流量转发到堡垒机上，通过堡垒机来访问外网呢？下面提供一种思路。（非常久之前的文章中有linux通过tsocks来代理转发流量的方式（在或者不在一个网段都可以），但是并没有windows中该如何做的步骤。

Nginx非常常用，所以在网络安全方面备受“关注”。其漏洞非常多，要经常保持软件更新版本才能更好的保证安全。但是Ubuntu官网适配nginx非常慢，所以nginx官方也会推出针对主流Linux操作系统的包管理工具安装方式。

首先udev是一个基于sysfs逻辑文件系统开发的一个应用程序，是devfs的替代品。udev‌是一个用户空间的设备管理器，很确定在用户空间运行，主要用于Linux系统中动态管理设备节点和符号链接。udev替代了传统的devfs和hotplug机制，成为当前Linux默认的设备管理工具。官网的描述：/dev/目录和热插拔管理守护程序（可以管理usb，scsi，block等等子设备）udev 为一守护程序，能够在/dev/目录下动态创建和移除设备节点，处理热插拔事件，在启动时载入驱动。

shell的for循环可以帮助我们做一些重复性非常大的事情。工作中的真实案例很多。如：docker批量保存和加载；k8s多余pod删除（几千个的那种…）；多个文件夹中的某类文件删除；批量远程执行程序（灵活，易维护，直接修改变量配置文件，不需要一行行的修改了）；

so和.ko文件的主要区别在于它们的应用层次和功能不同。‌。

PyPy 是一个优化和即时编译的 Python 解释器，旨在提高 Python 的性能。PyPy2、PyPy3、Python2 和 Python3 都是 Python 的不同版本。PyPy2 和 PyPy3 是 PyPy（Python 解释器）的不同版本，分别针对 Python 2 和 Python 3。

不同的Linux发行版，其基础命令基本相同。配置网络的具体方式缺可能有多种方式。经过实操，发现openEuler centOS 统信UOS这三种操作系统的配置网络方式一样，所以记录下操作步骤。

在某些主板上，Ubuntu20.04系统关机并不会连带主板一起断电。猜测可能是主板太老了。无法识别较新的系统的关机信号，导致无法断电。连带着一些电脑周边设备也不会断电导致状态无法重置，后续会出现一些问题。

在一些定制软件中可能会自带so文件。或者自带一些二进制命令。这时会如果运行某个程序会发生 **.so 文件无法找到的错误。以及 * 某条命令无法找到的错误。比如像是下面这样。

这也只是普通的管理进程。还可以通过其他方式观察。比如：netstat lsof systemctl 等等，这些工具用途不同，各有优点。

5：Linux生成一个PID进程id，Linux会根据程序的PID来管理此进程。6：执行完毕后，成功退出，或者失败退出，此时PID被收回，内存中的数据消失。子程序结束的时，子程序的PID，内存中的数据会消失，再回到父程序的流程中。2：根据触发的用户的权限取得执行的权限，不同的用户权限不同，如root的是 UID/GID = 0/0。模式下可以避免 [crtl]-c 中断的一个情境， 你可以说那个是 bash 的背。因此这个讯息的输出就会被导向“ ~/nohup.out ”，所以你才会看到上述。

众所周知，sudo命令非常方便，而且有一定的优点。比如不需要知道root密码就可以执行一些root的命令。相比于su 必须知道root密码来说，减少了root密码泄露的风险。但是sudo也是一把非常锋利的双刃剑，需要加以限制，如不加以限制可能会出现如下情况：sudo chownsudo chmod等等等等。所以我们就需要分别对不同的人来做一些sudo的限制。来预防出现类似于root密码被修改，私自添加root用户定时任务，修改权限等等命令。

在一些情况下。我们想要借助某个用户的身份来执行命令或者新建文件，该怎么做呢？？答：使用 sudo -u 即可。

通过修改pam配置来达到限制密码尝试次数！

2：在移动端点击右上角加号，扫一扫扫码。扫码完成后出现一个新的“令牌”。3：此时会接着出来一些其它配置。一般来说无脑 y 就可以。可以看到，我们除了输入密码外，还要输入一次性验证码。

Linux，设置用户密码的有效时间，预警时间及失效时间也是Linux安全加固的一方面。可以试用chage命令来单独设置每个用户。也可以通过配置文件为所有的用户设置。

使用 TMOUT 变量即可

【代码】linux的 /usr/sbin/nologin /sbin/nologin /bin/false /etc/nologin 的作用与区别。

客户多了，往往会出现各种突发情况。比如一个客户现场没有DHCP，没有显示器，键盘。你只有一台笔记本的情况下要配置目标机器的网络。要如何配置？？这时候就可以使用这篇博客提供的方式了。

ARM版本银河麒麟操作系统V10SP1安装OPenGauss数据库。

python如何连接openGauss及django相关配置。

1： 完成后点击 数据库–》新建输入地址，账户密码进行连接。2：打开Dbeaver，选择 数据库 --》驱动管理器。3：输入连接信息，点击测试连接。4：指定名称，类名URL模板。2：选择刚刚新建的驱动。3：添加JDBC驱动。

ubuntu或类Debian获取某些包的离线版本-包括依赖（还有一些意想不到的用途，哈哈）

【代码】Linux的打包压缩与解压缩---tar、xz、zip、unzip。

运维人员一定要正常关机！！！！！！！！（呐喊!!!）不要直接关机！！！！！！

Linux安装Nginx及安装前需要的准备

Linux（Debian系）的Python导入pandas包，报错：ImportError: No module named '_bz2'

linux新增用户，指定home目录和bash脚本且加入到sudoer列表。

openEuler如何指定镜像源或更换镜像源。

docker拉取镜像时指定其OS及CPU指令集类型。

基础环境：硬件：香橙派 5 操作系统：openkylincpu架构：arm过程：最近有个任务，要在新的环境中验证一些服务是否可用。目的时向全国产化靠拢。需要在香橙派上安装openkylin，一开始尝试的是香橙派3b，发现其不支持openkylin。后经过查看，发现香橙派 5 可以安装openkylin。但是因为系统是 2023 年 7 月份刚刚出的，所以在过程中碰到了非常多的问题。这里记录一下mysql方面的问题。这里先说解决方案。然后再挨个的展示碰到的问题。

WIFI_IFACE = wlx502b73141e43 # 无线网卡名称 INTERNET_IFACE = eno1 # 有线网卡名称 SSID = my_ap # 无线ap名称 USE_PSK = 0 PASSPHRASE = azqwtyralsl322 # 无线ap密码。

无论在使用windows还是linux都会有碰到某个端口被占用，导致服务无法启动的问题。今天主要记录一下windows和linux中都是如何查看端口占用，并且释放的。

在外出实施和部署公司的软件和系统时，有的甲方要求时纯内网环境！不给开公网，但是自己处理软件包之间的依赖又太麻烦（一个软件包有可能会有 6 ， 7 个依赖。亲身经验）。所以找到了一套可以强制代理固定软件的网络包到指定电脑端口的代理服务的工具——tsocks。但是在纯内网中安装它又可能需要其它的东西比如gcc和make编译工具。下面会一一列出需要的工具和获取的方法第二种可能会用到的情况就是在linux下想要 “出去” 上网也可以用到这个tsocks。

dockerfile镜像构建加速

网络之http HTTP诞生于1989年，位于OSI体系的应用层。中文名为超文本传输协议，但是更严谨的译名应当是超文本转移协议。和HTML，URI并称为web三大基石。 今天你所用的软件，如ERP，OA，司库，RPA，新闻网页，公司后台，手机应用，大多都是基于HTTP协议的web应用。当然其中也有一些软件，实现了私有协议。 关于协议，百度百科是这样解释的：意思是共同计议，协商；经过谈判、协商而制定的共同承认、共同遵守的文件。 也就是说双方共同遵守的规则。只有双方同时遵守，才能进行沟通和通信。

银行架构： https://max.book118.com/html/2022/0316/6023015131004123.shtm https://max.book118.com/html/2021/0715/8066102121003121.shtm https://max.book118.com/html/2022/0313/8001105140004062.shtm https://max.book118.com/html/2022/0314/8026017033004063.shtm h

这里写目录标题nginx设置超时时间前言：nginx配置：(以下配置文件经过脱敏，拿自己想要的即可)nginx设置超时时间前言： nginx默认请求时间是60s，在特殊的情况下个别的请求时间会超过60秒，比如在进行复杂的硬件操作或重复多次的硬件操作的时候，就会超过60s，超时会报错。 通过配置nginx配置文件可以修改默认的超时时间：nginx配置：(以下配置文件经过脱敏，拿自己想要的即可)server { listen *:65531; serv

linux管理使用打印机二级目录三级目录二级目录三级目录