企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net

因现场OS与厂商应用不兼容，且鉴于信创国产化要求，替换目标系统选用：UOS Desktop 20，基于此，本文将记录下UOS（Uniontech OS）下系统初始化配置及VGPU NVIDIA-Linux先看驱动安装过程，用以指导相关同学参考借鉴！关联资源官网Uos开发者模式权限申请官方 Nvidia 显卡驱动常见问题信创国测目录。

一、前言本次回顾3个知识点：进程地址空间、JavaScript项目的影响优化、Vue 3 的应用路由。二、进程地址空间进程=内核数据结构（task_struct）+代码（只读的）和数据 ；进程具有独立性：多进程之间独享各种资源，运行期间互不干扰。进程地址空间假设从进程的视角看，就是进程运行时所用到的虚拟地址的集合。这段地址空间中自下而上，地址是增长的，栈是向地址减小的方向增长（先使用高地址）。堆是向地址增长的方向增长（先使用低地址）。堆栈之间的共享区主要是用来加载动态库。程序运行时，操作系统会给每

本文旨在记录那些常见的Linux概念和名词，但这些又没经常直接使用到，更多在底层运行，见过却又不是特别清楚的碎片知识，以温故知新。

如今，AI大爆发的时代，作为一名IT从业者，你是否也想尝试开发一套自己的系统，实现那些看似有可能实现的天马行空的想法，变成一个优秀甚至伟大的产品，甚至带来某个行业的革新，那作为一名非开发人员，你是不是一样也很想知道一个系统从想法到产品是如何一步步实现的呢，本文基于此进行探究，为有想法的人提供借鉴参考。

在SSH协议中，“SSH-rsa”签名方案使用SHA-1哈希算法和rsa公钥算法。特别是，“ssh-rsa”密钥能够使用“rsa-sha2-256”（rsa/SHA256）、“rsa-sa2-512”（rsa/CHA512）和“ssh-rsa”（rsa/SHA1）进行签名。>=8.2p1 版的 openssh 的 ssh 客户端默认禁用了 ssh-rsa 算法。对于7.0，基于安全考虑，OpenSSH7.0将diffie-hellman-group1-sha1，ssh-dss等运行时状态默认变更为禁用。

其中，ssh-agent是一个后台程序，可缓存用于SSH公钥身份验证的私钥，通过跟踪用户的身份密钥和密码来简化用户身份验证过程。一旦这些密钥存储在ssh-agent中，它就允许用户访问其他服务器，而无需重新输入密码或密码，从而提供流畅的单点登录(SSO)体验，从而减少常规密码输入的需要。通过Openssh配置（sshd_config）、防火墙，安全组ACL等限制来源访问IP为白名单仅可信IP地址，同时，非必要，关闭SSH代理转发功能，禁止在有关主机启用ssh隧道等。，或升级到9.4p1或9.5p1版本；

从Ubuntu 17.10 Artful开始，Netplan取代ifupdown成为默认的配置实用程序，网络管理改成 netplan 方式处理，不在再采用从/etc/network/interfaces 里固定 IP 的配置 ，配置写在 /etc/netplan/01-network-manager-all.yaml 或者类似名称的 yaml 文件里；

最近看见有人推荐一款终端工具shell插件，查看相关资料，风评挺好，也就是今天的主角：Starship；Starship 是一款轻量、迅速、可无限定制的高颜值终端，使用 Rust 编写，更安全！它几乎满足适用于任何 Shell，且安装简单一条命令即可，后在相应的配置文件简单配置，剩下的工作交就可由它来完成了；另外它的中文文档让操作更加友好简单化。官网描述它的特性如下：快： 很快 —— 真的真的非常快！定制化： 可定制各种各样的提示符。通用： 适用于任何 Shell、任何操作系统。

关于nginx-rtmp-module，它是nginx下的一个子模块，该模块主要作用是可以搭建一个直播服务器。我们又将nginx-rtmp-module简称为NRM，可实现可以简单、迅速地搭建流媒体服务器。NRM主要特性如下“支持RTMP、HLS、MPEG-DASH直播支持RTMP、HLS点播可以将一次直播分为多个视频文件存储支持H.264视频编/解码或AAC音频编/解码支持FFmpeg命令内嵌支持回调HTTP可以使用HTTP对直播进行控制，如删除/录像。

基于近期护网要求安全核查，环境中发现涉及OpenSSL RSA存在远程代码执行漏洞，漏洞编号为：CVE-2022-2274，受影响版本OpenSSL

一、问题描述检查发现2022年5月份的secure日志里混入了2021年10月份的日志信息，很是不解。二、分析出来日志报错：sshd[17263]: Did not receive identification string from 192.168.1.1 #表1.1ssh本地主机建立连接时，返回时出现问题，认证信息丢弃2）查看与绕行相关的日志，发现异常，日志被写入旧的脏数据其中：The imjournal module bellow is now used as a

一、问题描述某次研发反映，从主机A上述到主机B，然后从B 执行scp想A主机传文件，报错：bash: /bin/scp: Permission denied，lost connection。但是从主机B直接ssh到A主机是可正常登录的，就是scp无法执行，但scp又是基于ssh的。且A主机向B主机scp正常，且两者都只允许普通用户ssh。二、分析处理1、因主机A执行scp 文件到B正常，只是B到A SCP 文件报错，因此无锡执行ssh -t来测试ssh连接了；B到A主机失败：debug：ss

一、问题描述某次部署某业务系统时，修改完jar里一个yml文件后，保存时报错error (zip#Write) sorry, your system doesn t appear to have the zip pgm。二、原因及处理1、从报错来看，很可能是zip包有问题；另外检查jar包的文件权限和老环境的对照，发现目标环境文件权限为浦瓯她给你权限，老生产环境为root权限；检查zip和unzip命令，which即可，发现找不到zip命令，那极大可能是这里的问题了，执行：yum install

一、前言有次在使用私有云主机时，发现centos7.5的系统没有route命令，但是内网与外网又不通，只能通过内网安装源服务器，本文特此回顾整理Linux系统中网络管理相关命令，以供参考。另外，我们之前所熟悉的配置网络功能的命令很多都基于net-tools这一Net3网络工具集的，包括arp, hostname, ifconfig, netstat, rarp, route, plipconfig, slattach, mii-tool 和 iptunnel 、pmaddr、mii-tool。net-t

一、问题描述从SVN上checkout 某项目时，利用eclipse中的导入选项下载项目时，发现导入选项中没有SVN选项；二、处理在eclipse里安装一个插件就可以了，过程如下：搜索框中输入"subclipse"然后回车进行搜素，找到点击安装即可，安装完成再执行导入，就可以出现SVN选项了：输入SVN://地址即可。三、命令下载：svn checkout svn://ip/code/ //如命令不存在，执行yum install subversion -y安装...

一、背景某次与同事讨论Linux运维中的备份解决方案，一般日常为简单省事，采用脚本计划性备份到本地，有的会scp到异地；该同事刚好项目遇到底层磁盘阵列60多块盘集体故障的事，遂就谈到如何保证数据的高可用，除了底层做RAID外，上层LVM，其他的呢？于是，就谈到，可以写一份数据到某一服务器，然后通过技术手段异步到异地，最好实时，最好可增量备份，最好可去重，自带数据一致性监测机制。于是，就有了本文以下整理汇总；关于备份数据源和目标数据一致性监测机制，异步实施传输问题，烦请相关经验的同学路过，各抒己见，讨论交流

一、场景描述在某系统微服务改造中，在某windows域环境下，创建了3台Linux 虚拟机来进行功能性验证，为更好地彼此间信任和融合域环境，需要将Linux虚拟机加入到现有的Windows域内，那如何实施呢，本次将对此进行讨论阐述。回顾AD 域验证过程：自 Windows 2000 以来，AD 一直是 Windows 的身份验证和目录服务，AD 基于 LDAP 实现其功能，其使用 DNS 进行主机名的解析，使用 Kerberos V5 进行用户身份验证，使用 LDAP V3 进行统一的帐户管理。二、常

一、概述我们再IT的运维及实践中，最常遇到的数据保护机制就是RAID了吧，RAID是（Redundant Arrays of Independent Disks，RAID独立磁盘冗余阵列）的简称，主要分为标准 RAID（RAID 0 ~ RAID 6）、混合 RAID（JBOD、RAID 7、RAID 10/0、RAID 50 等），常用的RAID技术有RAID0、RAID1、RAID10、RAID5、RAID6，另外还有RAID2、RAID3、RAID4、RAID7、RAID53、RAID 5E、RAI

一、背景我们在系统运维过程中，尤其业务负载高或复杂的场景中，可能出现系统瓶颈影响业务运行的情况，甚至造成系统宕机等风险，这是我们必要情况需要对系统参数进行优化处理来缓解这种压力和风险，本文即对日常运维过程常见的维护经验总结汇总，以供后续工作参考。二、优化处理2.1 关于内核参数的优化1）swap优化如果服务器上有运行数据库服务或消息中间件服务，请关闭交换分区echo “vm.swappiness = 0” >> /etc/sysctl.confsysctl -p2）OOM 误Ki

一、概述Rsyslog 是一个 syslogd 的多线程增强版，依然基于Syslog协议（linux6之前默认使用syslog程序，centos6用rsyslog所取代）完成系统日志的处理转发，官方形容它是一个极速（如火箭般快速）的日志处理系统。它提供高性能、极好的安全功能和模块化设计。虽然它基于常规的 syslogd，但 rsyslog 已经演变成了一个强大的工具，可用于：1）接收来自各种来源的输入2）转换过滤格式化输出3）将结果输出到不同的目的地，集成日志分析平台Rsyslog支持 MySQL

一、背景工作中有时会遇到系统版本过旧，无法满足安全扫描后的安全要求，系统漏洞数量多，处理难度较大，这时，我们就需要升级OS或Linux内核版本；二、升级操作2.1、 redhat/CentOS系统三、附录：包升级命令1）配置yum更新源/etc/yum.repos.d目录下新建主机的yum源，.repos文件中，repositoryid:指定一个仓库，name指定仓库名称， baseurl:指定仓库的URL，mirrorlist指定仓库的镜像站点，enable是否启用本仓库,gpgcheck

一、概要随着使用的队列和虚拟主题的增加，ActiveMQ IO 模块达到了瓶颈。官方表述他们想尽力通过节流、断路器或降级来解决这个问题，但效果不佳。所以我们开始关注当时流行的消息解决方案Kafka。不幸的是，Kafka 无法满足要求，尤其是在低延迟和高可靠性方面（更多参看）；在这种情况下，RocketMQ应运而生，旨在成为一种新的消息传递引擎来处理更广泛的用例，从传统的发布/订阅场景到大容量实时零损失容忍交易系统。如今，已有 100 多家公司在其业务中使用了 RocketMQ 的开源版本。Apache

1. 系统最大打开文件描述符数：/proc/sys/fs/file-max1）查看$ cat /proc/sys/fs/file-max //输出如下1864052）设置#echo 1000000 > /proc/sys/fs/file-max //临时配置永久性配置：编辑/etc/sysctl.conf文件，修改fs.file-max = 10000002、进程最大打开文件描述符数：user limit中nofile的soft limit1）查看$ ulimit -n

概览cgroups(Control Groups) 是 linux 内核提供的一种机制，这种机制可以根据需求把一系列系统任务及其子任务整合(或分隔)到按资源划分等级的不同组内，从而为系统资源管理提供一个统一的框架。介绍Cgroups是什么？cgroups(Control Groups) 是 linux 内核提供的一种机制，这种机制可以根据需求把一系列系统任务及其子任务整合(或分隔)到按资源划分等级的不同组内，从而为系统资源管理提供一个统一的框架。简单说，cgroups 可以限制、记录任务组所使用的物

1、RHCE1.1、红帽系统管理阶段一：（RH124）· 介绍命令行的使用· 管理物理存储· 安装和配置软件组件和服务· 建立网络连接和控制防火墙限制· 监控和管理正在运行的进程· 管理文件和文件系统并确保其安全性· 管理用户和群组· 查看系统日志文件和问题日志· 使用红帽智能分析进行问题故障排除和系统分析· 使用SSH 和 Web 控制台对系统进行远程管理· 按照已制定的标准和规程来配置、安装、升级和维护Linux 系统· 提供运维支持· 管理用于监控系统性能和可用性的系统·

一、概述Tomcat作为很多中小企业的Web应用服务器，因其轻量级，开源，易用，应用广泛等特性，我们实际工作中经常接触到，但有时基于此的我们的web网站可能会出现各种各样的性能问题，那我们如何对Tomcat性能调优呢？本文将从调优方面切入概述下一些日常方法（如承受更高的并发量 ），同时回顾了一下Tomcat的工作原理，及与其他web应用解决方案的对比。Tomcat有三种运行模式 ，分别是PIO、NIO、APR，在Linux下在Tomcat7及以下默认采用APR模式 。PIO为阻塞式IO：一个线程处理

一、问题描述二、spring bean是什么Spring 官方文档对 bean（豆） 的解释是：In Spring, the objects that form the backbone of your application and that are managed by the Spring IoC container are called beans. A bean is an object that is instantiated, assembled, and otherwise man

一、背景本文专门针对Linux系统运维当中相关日志，总结概述经常要执行的操作，以备参考辅助。二、常见日志/var/log/message 系统启动后的信息和错误日志，是Red Hat Linux中最常用的日志之一，一般系统整体运行信息都会记录在该日志里，其中也包含系统启动期间的日志。此外，mail，cron，daemon，kern和auth等内容也会记录在var/log/messages日志中。/var/log/daemon.log：记录包含各种系统后台守护进程日志信息/var/log/maill

一、背景在vsphere环境中，无论是部署阶段的网络连通性测试验证，还是后期的故障排除，有时我们需要测试环境中的 ESX 主机之间的 VMkernel 网络连接是否正常，尤其vxlan网络；而vmkping命令是vsphere环境中针对vmkernel适配器进行网络调试探测的一个很有用命令，本文将描述该命令如何使用及常用示例。二、命令使用命令原理：vmkping 命令从本地 VMkernel 端口发起 ping 操作。语法：vmkping [args] [host]vmkping 选项： -

一、概述cfengine是一个自动化、集中化管理系统工具，它旨在实现“让用户的系统始终运行在想要的模式下”。它实现的思想就是制定一些策略，让系统定时运行一个进程，去检查系统当前的状态与策略的要求是否一致，不一致的话，就按策略要求去执行一遍。而这种策略可以在本地定制，也可以在中心策略服务器配置，然后通知客户端去更新策略并执行策略。当你所管理的服务器成一定规模时，使用这个工具，将大大提高工作效率。Cfengine 适用于管理各种环境，从一台主机到上万台主机的机群均可使用。它本身基于策略的配置管理，可最大限

背景我们经常安装操作系统时，会遇到选着文件系统，那到底应该选一个什么文件系统呢？centos/redhat 7 默认将文件系统设置为xfs。拿Centos7.5为例，默认分区的文件系统为xfs，但是基于习惯还是会将其改为ext4使用，那xfs到底能不能使用呢？与ext4的区别是啥，对实际应用的影响又是啥呢？我们在本文来聊聊。首先什么是文件系统呢？文件系统主要用于控制操作系统中所有程序在不使用数据时如何存储数据、如何访问数据以及有什么其它信息（元数据）和数据本身相关等等。一个日志文件系统只能在掉电或者和

过程记录1、重启，如果挂载有nfs文件，最好先卸载；2、按enter键进去高级设置，如下：3、将ro single替换为rw single init=/bin/bash；后按ctrl+x进入单用户模式，可看到加载完成后当前用户即为root；或在rw single后添加 quiet splash rw init=/bin/sh，其中quiet:内核启动时，简化提示信息splash：加载的时候启动进度条提示，代替init的字符 提示过程rw init=/bin/bash ini

背景近期，应客户要求，要发布测试一批Linux操作系统vdi桌面，以Centos 7.5为例，因为这是vmware明确官方支持的。当我们安装该系统桌面时，发现有gnome和kde两种，那Linux KDE 和GNOME 桌面环境哪个更好呢，本文来介绍一下，以及xfce,lxde；首先， KDE与GNOME是目前Linux/UNIX系统最流行的图形操作环境。这里就不得提一下大名鼎鼎的“X Window System”项目了。不过，X Window（请注意不是X Windows）并不是一个直接的图形操作环境，

背景Linux系统中，可以定义任何user,group和other的权限。基于普通文件或目录实施ACL其实就是针对指定的用户或用户组设置文件或目录的操作权限。在普通权限中，用户对文件只有三种身份，就是属主、属组和其他人；每种用户身份拥有读（read）、写（write）和执行（execute）三种权限。针对某个目录设置了ACL后，目录中的文件会继承其ACL；而对文件设置了ACL,则文件将不在继承其所在的目录的ACL，其文件级别高于目录级别。如上图示，往往普通用户的这3中权限配置，有些场景并不能满足，比

背景我们可能工作中使用Linux系统很久了，但是你能真正说清楚当查找某个文件或读取某个文件时，系统使怎样一个过程么？你可能说，Linux文件系统是一个目录树的结构，自上而下查找了；那我们再回顾下到底Linux系统使怎样定位到一个文件的。文件定位读取1、Linux普通文件定位：在Linux中，一个文件分可为两个部分，一个是文件的权限和属性（元数据），另外一个是文件的具体内容（数据本身），这两者分别存放在inode块和block块中。而每个block块都有一个索引号码，这个索引号码会被记录在inode里

简介Logrotate 程序是linux系统自带的一个日志文件管理工具。用于分割日志文件，压缩转存、删除旧的日志文件，并创建新的日志文件；而运维过程中，经常见我们对比如nginx，通过脚本的方式按天进行切割，logroate工具没有得到有效利用。logrotate旨在简化生成大量日志文件的系统的管理。它允许自动旋转、压缩、删除和邮寄日志文件。每个日志文件可以每天、每周、每月处理，或者当它变得太大时处理。通常，logrotate将作为每日cron作业运行，因其基于 crontab 运行的，所以这个时间点是

背景生产环境中，一个业务系统往往涉及几十台甚至上百台主机或云主机构成，有些管理系统对整个环境时间一致性由强要求，即使没有，保证环境中时间的一致性，有利于业务交互时时间匹配，保证事务的一致性，甚至环境中的监控系统，也需要监测时间一致性，保证数据上报正常。ntp架构下图来源网络，在前端管理节点上部署ntp服务器，且采取主备模式，局域网的ntp服务器先于外网ntp同步完成，局域网内再同本地ntp服务器同步时间。实际环境中，可借助类似架构，两个管理节点可以用HAproxy+keepalive做Heartbea

1、redis作用，简述如何安全配置启动redis服务端？Redis是一个开源的基于内存的，key-value数据结构的缓存数据库，支持数据持久化，m-s复制，常用数据类型有string set hash list；最佳应用场景：适用于数据变化快且数据库大小可遇见（适合内存容量）的应用程序。例如：股票价格、数据分析、实时数据搜集、实时通讯。Redis只能使用单线程，性能受限于CPU性能，故单实例CPU最高才可能达到5-6wQPS每秒（取决于数据结构，数据大小以及服务器硬件性能，日常环境中QPS高峰大约在

介绍Puppet提供了自动管理基础架构的能力，它是一个可帮助用户管理和自动化服务器配置的工具，能够帮助系统管理员管理基础设施的整个生命周期： 服务(provisioning)、配置(configuration)、任务编排(orchestration)及报告机制(reporting)。基于puppet ，可实现自动化重复任务、快速部署关键性应用以及在本地或云端完成主动管理变更和快速扩展架构规模等重现工作任务。　　Puppet遵循GPL 协议(2.7.0-), 基于ruby语言开发，2.7.0 以后使用(

Zabbix架构及原理参见：https://blog.csdn.net/ximenjianxue/article/details/96479839安装过程1、下载zabbix源码包：https://cdn.zabbix.com/zabbix/sources/stable/5.0/2、安装开发环境依赖包：yum -y install net-snmp-devel libevent-develyum install php php-mysql php-gd libjpeg* php-ldap