- 博客(817)
- 资源 (18)
- 问答 (2)
- 收藏
- 关注
RSS订阅
原创 NSX-V 之API操作指导手册（未完待续）
背景在NSX-V环境中，如果涉及开发或者限于资源配置后无法再从页面修改，这时就需要借助于NSX的API来对NSX对象进行操作。本文就如何使用API来做介绍记录，以供后续查询工作指导使用。涉及工具：API官方手册，Rest Client工具，NSX manager api注：使用RESTClient请确保，它与NSX manager之间的TCP 443端口开放，它们通过该端口通信，接受REST APi请求。API维护记录一、API 相关对象OID查询：1、vc的oid查找确认：我们可以用Man
2021-03-19 18:09:59
1101
3
原创 Zabbix4.0手动离线部署配置实践图解全记录
Zabbix部署配置实践图解一、Zabbix简述Zabbix是一种企业级开源分布式监控解决方案。Zabbix是监控网络的众多参数以及服务器的健康和完整性的软件。Zabbix使用灵活的通知机制，允许用户为几乎任何事件配置基于电子邮件的警报。这样可以快速响应服务器问题。Zabbix基于存储的数据提供出色的报告和数据可视化功能。这使得Zabbix成为容量规划的理想选择。Zabbix支持轮询和陷阱...
2019-07-19 15:04:17
2369
原创 VMware Daas云桌面Service Appliance全面部署详细图解教程
Daas桌面Service Appliance重新部署环境准备1.介质要求：2.下载这些软件后主要验证他妈的Md5码正确，命令行执行以下命令：3.浏览器需要配置成英文环境4.在Daas环境的DNS中配置好相关域名解析；5.利用vclient安装SP设备：SP vm名字不要用FQDN，就用vm的简写就行，之后再service center里添加域后缀即可，SP设备需要部署2个，第一...
2019-07-03 20:39:31
1537
1
原创 企业微服务和云原生实践落地
最近因集团资源整合需要，需要将各省公司的自建同类业务，资源整合在集团侧构建统建平台，逐步取消各省公司的重复建设，处理技术迭代迟滞，地区差异，资金浪费，数据分散等问题；基于当前已成熟的云计算、微服务（全国性），云原生，本次统建平台将借助于IT私有云基于微服务+云原生构建弹性高可用高可靠的面向全国性的业务新系统，因此，在这之前，我们回顾下微服务和云原生的关系，及探讨如何在企业实践中快速落地。关联资源。
2026-06-04 18:17:21
192
1
原创 linux登录终端显示Tab键和Backspace键删除失效及Linux Kernel Dirty Frag漏洞修复
该风险潜藏已达9年多；，普通用户为：/bin/sh，且root后输出为空；正常应该为bash，这里配置有误，/bin/sh 是一个基础的、符合POSIX标准的Shell，一般不用于终端登录使用，它缺少Readline库，libreadline 库专门负责处理键盘输入，能识别 Tab、方向键、Backspace 等特殊按键，而 /bin/sh 没有链接这个库，这应该是它无法正确处理 Backspace和tab信号的原因，导致Backspace显示为 ^H，Tab 键则解析为tab。，tab键显示为“空格”；
2026-05-28 14:44:39
520
原创 Redis 宕机问题一解
即使 CPU 100%，内核也只会拼命调度，不会主动杀死进程。现场CPU高的那台，虽然没看到 OOM 日志，且 Redis 打印了“Received SIGTERM”，这大概率是外部管理系统（如 systemd、K8s 或运维脚本（现场有pcap-）） 因为检测到 CPU 过高或其他原因，主动发信号让 Redis 停机的，而非内核自动触发的崩溃。如果 100% 是 %sys（系统态）或 %si（软中断）高，说明内核在处理网络包或磁盘 IO，这会导致用户态进程完全得不到调度，表现为“系统卡死”。
2026-05-26 16:33:17
435
原创 关于IPSec 虚拟私有云网络连接异常的处理
现场使用云能的融合网络产品与异地机房的设备建立IPSec tun实现内网是连通，它是一款基于Internet，通过加密通道实现本地数据中心或客户端入云访问VPC资源和不同地域VPC之间互联能力的服务。4、支持客户端（SSL、Smart类型）和本地数据中心（IPSec 方式）的接入数在配额范围内按需调整灵活伸缩调整。2、支持通过客户端（SSL、Smart类型）和本地数据中心（IPSec类型）入云访问云上VPC的资源。1、该融合网络产品支持行业标准的SSL协议和IPSec/IKE协议，支持多种加密算法。
2026-04-30 10:46:29
119
原创 Centos环境django项目部署过程
Django是一款针对Python环境的开源WEB开发框架,采用BSD license，能够帮助我们快速开发安全和可维护的网站。它采用MTV 架构： 采用 Model（模型）、Template（模板）、View（视图）模式，强制代码分离，结构清晰，非常适合团队协作和大型项目维护。它还提供了DRF（Django REST Framework）： 是构建 API 的行业标准工具包。如果你需要开发前后端分离的项目（如配合 React/Vue 前端或移动端 App），DRF 提供了强大的序列化、认证和视图集功能。
2026-04-23 18:55:48
562
原创 Vim modeline 命令执行漏洞（CVE-2026-34714）修复指导
Vim广泛存在于各Linux发现版中，近期曝出Vim modeline 存在命令执行漏洞，该漏洞源于 tabpanel 选项缺失 P_MLE 标志，导致 modeline 可以注入%{expr}表达式而无需启用modelineexpr，从而绕过安全限制。借助Vim的modeline特性（文件内嵌配置指令），恶意代码藏在“看似无害”的文本里，只要打开就会中招，恶意文件 → Vim解析modeline → 沙箱中注册后门 → 沙箱关闭 → 后门触发→ 代码执行（攻击者完全控制你的系统）
2026-04-10 15:45:21
722
原创 统信UOS存在elfverify绕过漏洞
elfverify 工具通常用于验证 ELF 文件的完整性，确保文件未被篡改，然统信UOS20桌面专业版存在elfverify高危绕过漏洞，攻击者可能会利用这一点来加载恶意代码或修改系统设置，从而危及系统的安全性。Deepin和统信UOS是Debian衍生版，可使用APT工具进行在线或离线升级，UOS官网已发布漏洞报告和修复建议，并给出补丁包。，本次漏洞整个内核需要升级，详情见。
2026-04-07 17:14:39
271
转载 AI之GEO优化源码实现过程参考
随着 AI 的兴起，对应出现了GEO（GEO，Geospatial Engine Optimization 结合 AI 语义检索 的新型搜索优化）概念，相比传统 SEO 已无法满足精准化、智能化的检索需求。本文将从零搭建一套轻量级 GEO 优化系统，涵盖关键词语义分析、检索权重动态调整、用户行为反馈三大核心模块，并提供可直接运行的 Python 源码，同时讲解定制化开发思路，适配不同业务场景。本文搭建的 GEO 优化系统核心是AI 语义向量 + 动态权重调整，解决了传统关键词匹配的精准度问题；
2026-03-18 10:02:05
339
原创 Openclaw本地化部署操作手册
最近全网都在传“一只小龙虾”，也就是开源的Openclaw，它是一个可本地部署的可执行任务的AI assistant，只需给其指令，它不仅回答，还能主动操作系统、访问网页、处理邮件、整理文件、发起提醒甚至自动编写代码，真正实现AI Agent，也可以把它理解为本地算力 + 大模型 Agent 自动化的效率工具；OpenClaw 目标是让 AI 不只是给建议，而是直接完成完整工程任务。
2026-03-08 13:17:29
1415
原创 云原生核心概念和行业解决方案
之前都是对云原生单一技术的关注研究，知识分散，我们一直在说云原生，那到底什么是云原生呢？是k8s还是微服务，还是容器就是？云原生的概念最早开始于 2010 年，该词旨在表达一种架构，为了描述应用程序和中间件在云环境中的良好运行状态， Cloud Native抽象出了云环境中服务必须包含的某些属性状态，满足了这些属性才能保证良好的运行状态，以充分利用发挥云计算的特性。后面我们了解这种特性狭隘层面即以微服务和容器云为驱动的应用运行标准；
2026-01-04 18:37:36
1148
原创 win10系统升级失败，报错：0x800f0805 你的设备中缺少重要的安全和质量修复
1）去https 😕/www.catalog.update.microsoft.com/Home.aspx，在Microsoft Update Catalog的搜索栏中输入你报错待更新的KB代码来搜索更新补丁，下载下来（.msu文件），手动执行。实际这里同第一步类似，只是没有删除更新缓存，而是对 cache folder,进行了重命名，然后重启服务后，会自动重建，达到一样的效果，但是这里关停的关联服务更步骤一不一样，更具体。该工具为windows内置，它会自动修复与更新相关的错误。
2025-12-31 18:55:00
2638
1
转载 7 Best Network Monitoring Software and Tools
Knowing what’s happening in your network infrastructure is essential so you can stay on top of issues before they affect users. With the right network monitoring tools, you can track, analyze, and optimize your network’s health and performance and get real
2025-12-22 11:05:11
170
原创 记一次Mysql数据删除生产事故处理
因程序依然运行，相关关键的文件仍主流再内存中，通过查看/proc/的文件描述符状态为deleted，cat后恢复到指定/data/路径，复制后靠背到另一台mysql实例上启动验证数据恢复。当Mysql数据字典不同步时，MySQL会打印上面错误，且会报其无法打开一个InnoDB文件。**处理：**重置binlog，让MySQL 不在尝试读取已经不存在的二进制日志文件。现场下面对应的ibd文件是有的，但是仍然报missing；
2025-12-12 18:30:32
1134
原创 Fastdfs上传文件失败处理
通过上述指标，可看到当前使用状态，使用率已达约 98.3%（(92.6-1.59)/92.6×100%，通常可用空间应保持10-20%），在不扩容的基础上可临时应急调整fdfs tracker的reserved_storage_space指标，释放部分空间，但Trunk空闲空间为0 MB：Trunk是FastDFS预分配的存储小文件的大文件块（通常256MB或512MB，默认60MB），用于存储小文件。贡献者自动授予用户专利许可，但若你起诉用户专利侵权，授权自动终止，对专利密集型企业影响较大。
2025-12-12 17:21:10
891
原创 时光故事·晨报：Ai助力项目理解
粘贴项目：以docker Compose 为例，将其的仓库链接github.com/docker/compose，将后缀部分，即 docker/compose 添加到 zread.ai 后回车即可。这样，你就可以用 AI 帮你自动梳理的项目结构、模块依赖及系统性文档。这里借助zreadAI，打开官网：zread.ai。
2025-11-25 08:23:27
180
原创 java应用启动报错： ,java.security.NoSu chAlgorithmException:SHA-1 MessageDigest not available
某次环境java应用启动时报错：Caused by: org.springframework.beans . BeanInstantiationException: Failed to instantiate [org.apache.ibatis,session.SqlSessionFact ory]: Factory method 'sqlSessionFactory’threw exception;
2025-11-12 12:23:22
1242
原创 安可产品漏洞排查处理过程参考
近期公司通报发现常用的安可产品出现漏洞，安可替代是国家重大战略工程，对提升国家安全保障能力和国际竞争力具有重要意义。安可产品应用点多面广，极易遭受敌对势力、不法分子攻击破坏，对我关键信息基础设施安全乃至国际安全造成严重威胁。下面这些漏洞官方都已发布补丁修复，需及时更新补丁修复。安可：是「安全可靠」的简称。2019 年，我国启动了「安全可靠工程」，旨在加强信息和网络安全领域的能力。
2025-10-11 13:31:34
1778
原创 AI 工作流和AI Agent构建指南
这些智能体能够自主感知、推理和行动，以追求特定目标，形成强大的集体智慧，可以打破孤岛，集成不同的数据源，并提供无缝的端到端自动化。如今随着AI应用的逐步深化应用和融合发展，一个新的工具应用而生，那就是工作流（Agentic Workflow智能体工作流\代理工作流）或AI agent，它们的结合正在重塑现代企业的运营模式，通过自动化、智能决策和效率优化推动数字化转型。针对这个问题，我们可以通过RAG（检索增强生成）来解决，即通过提供相关的、实时的外部数据来增强 LLM 的响应准确性**，但它仅限于。
2025-09-10 15:44:04
1509
原创 Redis Lua 远程代码执行漏洞(CVE-2024-46981)
另外，同时还曝出redis拒绝服务漏洞，它是畸形ACL选择器引发的拒绝服务漏洞，拥有足够权限的认证用户创建一个畸形的访问控制列表（ACL）选择器，当访问这个畸形选择器时，服务器就会崩溃，从未进入拒绝服务状态；CVE-2024-46981影响版本：所有开启了Lua脚本功能的Redis版本；(CVE-2024-46981)升级到6.2.x、7.2.x和7.4.x版本。：Redis 拒绝服务漏洞(CVE-2024-51741)、远程代码执行漏洞(CVE-2024-46981)
2025-08-10 19:28:41
1609
原创 分布式存储之Ceph使用指南--部署篇（未完待续）
Ceph是一个可靠、自动重均衡、自动恢复的分布式存储系统，其性能卓越、安全可靠，专门面向对象、块与文件存储，提供一个统一的存储服务，支持统一的接口和先进的架构；它可以将多台服务器组成一个超大集群，把这些机器中的磁盘资源整合到一块儿，形成一个大的存储资源池（支持PB级别），然后按需分配给客户端应用使用。而红帽® Ceph® 存储是专为私有云架构设计的软件定义存储平台，现在作为与 OpenShift® 上的红帽 OpenStack 服务组合的解决方案独家提供（现在由IBM。
2025-07-15 23:46:47
1561
原创 高性能 Web 服务器之Tengine
Tengine是一个由淘宝网发起的 Web 服务器项目。它基于 Nginx 然后针对大访问量网站的需求，添加了很多高级功能和特性，从 2011 年 12 月开始，Tengine 正式开源。Tengine 的性能和稳定性已经100多家大型网站如淘宝网，天猫商城、Youku、AliExpress、 Lazada 、Alibaba Cloud等得到了生产型检验。
2025-06-16 17:24:24
2222
原创 Greenplum数据库维护篇之常用操作指导
Greenplum作为一个面向数据仓库应用的开源MPP关系型（OLAP）数据库，具备强大的数据处理能力和出色的并行计算，性能在TB级别数据量的表现非常优秀，是大数据时代下多云大数据分析、BI、AI分析的主流DBMS工具，虽然也曝出“闭源”的风波（GreenPlum的GitHub库2021年1月6日后已停止更新，2023 年Broadcom 完成对 VMware 的收购后已限制了代码访问权限，目前只读），但依然有很多企业还在使用，转型和转向信创（华为的GaussDB（DWS）、阿里云ADB-PG、酷克数据的C
2025-05-20 15:48:30
1644
原创 关于数据湖和数据仓的一些概念
随着各行业数字化发展的深化，数据资产和数据价值已越来越被深入企业重要发展的战略重心，海量数据已成为多数企业生产实际面临的重要问题，无论存储容量还是成本，可靠性都成为考验企业数据治理的考验。本文来看下海量数据存储的数据湖和数据仓，数据仓库和数据湖，他们都是基于数据进行价值挖掘，只是侧重点不同，下面让我们来认识一下。
2025-05-14 19:02:04
1152
原创 WMI Provider Host占用高CPU的原因及处理
注：技术上来说，“Windows Management Instrumentation”服务是可以禁用的，但可能会导致系统不稳定或软件无法正常运行，因它是Windows操作系统的一个重要组成部分，负责为其他应用程序提供系统信息。使用 WMI 控制台：命令提示符，输入 wmimgmt.msc 打开 WMI 控制台或cmd输入wbemtest，默认命名空间：root\cimv2，直接点连接，连接到 WMI 命名空间，然后点【查询】：SELECT * FROM Win32_Process；停止 WMI 服务。
2025-04-17 18:41:20
13350
原创 K8s 组件Ingress NGINX Controller 远程代码执行漏洞
导致攻击者可访问所有命名空间中的密钥数据，包括用户凭据和访问令牌，以及在Ingress NGINX Controller 的 Pod 上执行任意代码，因其是高权限角色，一旦遭到利用，攻击者就有机会在未经授权的情况下访问Kubernetes集群，挖掘所有命名空间（namespace）其中的全部机密数据，导致k8s集群完全失控被远程接管利用。以此达到域名分配和动态更新的目的。在Kubernetes中，服务和Pod的IP地址仅可以在集群网络内部使用，对于集群外的应用是不可见的。重大，CVSS风险评为 9.8。
2025-04-02 18:31:36
1196
原创 软考之项目立项管理
项目立项管理是对拟规划、建设和实施的项目，在技术上的先进性、适用性，经济上的合理性、效益性，实施上的可能性、风险性以及社会价值的有效性、可持续性等进行全面科学的综合分析，为项目决策提供客观依据的种技术经济研究活动。立项申请又称**项目建议书，是项目建设单位**向上级主管部门提交项目申请时必须的文件，是对拟建设项目提出的框架性总体设想。该活动发生在项目开始之前，通过对项目的可行性进行评估，确定项目的目标、策略、规模、期限、资源配置、风险等因素，以决定是否启动项目。项目建议与立项申请项目可行性研究。
2025-03-14 18:20:50
1061
原创 Openssh 最新漏洞及修复指导
近期安全扫描发现，OpenSSH（OpenBSD Secure Shell） 9.7p1及之前版本中存在多个漏洞，影响大部分开源版本，如下所示，更多参看版本说明和厂商安全公告受影响版本漏洞编号漏洞说明修复版本OpenSSH 9.7p1及之前版本其中，scp的scp.c文件存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
2025-03-07 11:59:47
7297
原创 企业之IT安全管控概览和实践案例
本文将记录安全管控之安全协议，安全设备，安全管控手段，攻防演练，安全管控措施，数据安全，等保护网等相关知识，以供日常安全管理借鉴。工业互联网产业联盟工业控制系统信息安全产业联盟网络安全等级保护基本要求。
2025-02-26 18:27:31
2052
原创 国产之DeepSeek认识、使用及影响
2025年乙巳蛇年，DeekSeek彻底网络爆火，为更多国人熟知，在国外更是早先几月就引起Ai界轩然大波，对Ai界硬件显卡厂商英伟达和一众外国Ai资本和科技公司造成很大冲击。Deepseek公司同产品名，早在2023年7月已成立，由知名私募巨头幻方量化孕育而生 ，专注于开发先进的大语言模型（LLM）和相关技术。于2024年1月5日，发布第一代大模型DeepSeek LLM（包含670亿参数）；5月7日，发布DeepSeek-V2；
2025-02-03 20:13:53
2590
原创 替换vmware之OpenNebula及开源云平台
之前我们也称提到VMware被收购后，现在的使用费率和成本是越来越高，有人曾预估23年被博通（Broadcom）收购后，使用成本上涨了300%，尤其对中小企业已经构成严重挑战，不得不考虑另寻他路，之前有厂商computershate已经将其2.4万泰vm迁移到VMware的竞品Nutanix上，另一个代表，一家英国的服务提供商Beeks Group则将他们约2万台虚拟机迁移至开源平台OpenNebula，在这种背景下，很多客户已表示，如今VMware已不再是被考虑的关键基础设施了。
2024-12-11 15:16:32
1990
原创 UOS Desktop/server v20 初始化配置及维护指导
因现场OS与厂商应用不兼容，且鉴于信创国产化要求，替换目标系统选用：UOS Desktop 20，基于此，本文将记录下UOS（Uniontech OS）下系统初始化配置及VGPU NVIDIA-Linux先看驱动安装过程，用以指导相关同学参考借鉴！关联资源官网Uos开发者模式权限申请官方 Nvidia 显卡驱动常见问题信创国测目录。
2024-12-06 14:42:48
6512
2
原创 OpenEuler系统维护管理手册（未完待续）
因现有环境均基于信创要求进行国产化替代，因此之前有些RHEL里的命令在Euler系统并不在适用，本文将记录Euler系统维护适用中的一些特定命令，用以指导Euler系OS日常维护。相关资源openeuler社区开放原子开发者工作坊。
2024-11-28 18:00:15
1994
原创 对象存储访问管理
对象存储是一种以对象为中心的存储方式，将数据存储为对象而不是文件，在对象存储中，每个对象都有唯一的标识符，这个标识符是由系统自动生成的。与传统文件系统不同，对象存储中不需要使用文件夹或路径来查找对象，只需要使用对象的标识符即可。它具有高度可靠性、高扩展性和高性能等优点。对象存储作为一种低成本，近似无限容量的存储服务，在海量，异构存储方面应用广泛，各云厂商也都已上线各自的对象存储产品。移动云的对象存储 产品叫EOS（Elastic Object Storage），是移动云为客户提供的一种海量空间。
2024-11-22 15:34:10
2312
原创 Nginx server_name配置错误导致路由upstream超时问题
如果所有的server都没有配置default_server指令，就会交给。server_name可以接受多个参数，但不要在server_name中使用逗号隔开的多个域名，一个nginx配置文件中可以有多个server_name相同的虚拟主机，nginx会尝试将这些参数与请求的Host头进行匹配。listen 80 default_server: 指定该 server 配置段为 80 端口的默认主机，即对于未绑定的域名指向你的服务器时，匹配不到你配置的虚拟主机域名后，会默认使用这个虚拟主机。
2024-11-16 20:35:19
1365
vSphere6.5全套中文手册
2020-10-25
openssh-7.8.tar.gz
2020-10-25
VMware-Horizon-Extras-Bundle-4.10.0-11021086.zip
2019-08-13
ping32_itmop.com.zip
2019-08-02
policy_templates.zip
2021-05-13
DisablingServicesOnServer2016wDE.ps1
2020-10-30
WinSock2.reg
2019-12-13
TA创建的收藏夹 TA关注的收藏夹
TA关注的人