知识储备： 1、Kubernetes集群要保证高可用,至少需要三个master节点和多个node节点，master节点建议为奇数，一般集群3个master节点就足够了，node节点2个以上都可以。 2、在3个master的Kubernetes集群中，当1个master节点坏掉，剩余的2个节点master可以选举出新的Leader，这是因为在Raft协议中，需要超过一半的节点在线才能进行选举。 3、在3个master节点的集群中，坏掉了1个节点，此时还有2个节点在线，超过了一半，所以可以选举和运行，集群不受影响。 4、在3个master节点的集群中，1个节点坏掉：集群可继续运行；2个节点坏掉：无法选举，集群不可用。 操作系统：AnolisOS-8.8-x86_64 containerd：1.7.23 kubernetes：v1.31.1 calico：v3.28.2 Dashboard：v-7.8.0 kube-vip：v0.8.3 k8s集群说明： 3个master节点，并且做高可用和负载均衡设置，2个node节点。 vip地址：192.168.21.200 一、主机环境配置（5台都需要操作） 1、修改主机名和字符集 192.168.21.201 k8s-master01 192.168.21.202 k8s-master02 192.168.21.203 k8s-master03 ...继续阅读 (1)

Helm简介： 1、Helm 是 K8S的包管理器，对于 K8S 的操作可以作为一个实例进行管理，不再需要去写 deployment 、service 、ingress 的 yaml，而是可以直接通过 install 命令实现服务实例的安装 2、Helm Helm是一个命令行下的客户端工具。主要用于Kubernetes应用程序Chart的创建、打包、发布及创建和管理 本地和远程的Chart仓库 3、Chart Chart是一个Helm的程序包，包含了运行一个Kubernetes应用程序所需的镜像、依赖关系和资源定义等 4、使用Helm后无须了解Kubernetes的yaml文件语法、应用部署文件，直接使用Helm下载即可在Kubernetes上安装需要的应用 5、Helm就是为了简化在Kubernetes中安装部署容器云应用的一个客户端工具，通过helm能够帮助开发者定义、安装和升级Kubernetes中的容器云应用，同时，也可以通过helm进行容器云应用的分享 6、在Kubeapps Hub中提供了包括Redis、MySQL和Jenkins等常见的应用，通过helm可以使用一条命令就能够将其部署安装在自己的Kubernetes集群中 7、Helm是一个用于kubernetes的包管理器，每个包称为一个Chart，一个Chart是一个目录（一般情况下会将目录进行打包压缩，形成nam ...继续阅读 (2)

     » 本文链接：https://www.osyunwei.com/archives/14731.html» 订阅本站：https://www.osyunwei.com/feed» 转载请注明来源：系统运维 » Linux下安装k8s容器运行时Containerd查看全文 ...继续阅读 (3)

知识储备： 1、Kubernetes集群要保证高可用,至少需要三个master节点和多个node节点，master节点建议为奇数，一般集群3个master节点就足够了，node节点2个以上都可以。 2、在3个master的Kubernetes集群中，当1个master节点坏掉，剩余的2个节点master可以选举出新的Leader，这是因为在Raft协议中，需要超过一半的节点在线才能进行选举。 3、在3个master节点的集群中，坏掉了1个节点，此时还有2个节点在线，超过了一半，所以可以选举和运行，集群不受影响。 4、在3个master节点的集群中，1个节点坏掉：集群可继续运行；2个节点坏掉：无法选举，集群不可用。 5、在k8s集群的3个master节点部署Keepalived+HAProxy实现API Server（kube-apiServer）的高可用和负载均衡。 6、Keepalived：绑定一个vip地址实现高可用 7、HAProxy：通过TCP端口代理实现负载均衡 8、3个master节点之间组成的集群需要的是高可用服务，用Keepalived绑定vip来实现 9、2个node节点访问master集群需要的是负载均衡，用HAProxy实现 操作系统：AnolisOS-8.8-x86_64 docker-ce：v20.10.24 kubernetes：v1.23.17 cal ...继续阅读 (3)

部署方式：使用kubeadm部署 Kubeadm是Kubernetes官方提供的工具，用于快速搭建生产级别的Kubernetes集群，尤其适合初次部署和对集群稳定性要求较高的场景‌。 操作系统：AnolisOS-8.8-x86_64，3台服务器，1个master，2个node AnolisOS-8.x安装配置图解教程 https://www.osyunwei.com/archives/14613.html docker-ce：v20.10.24 kubernetes：v1.23.17 calico：v3.25.0 Dashboard：v2.5.1 一、主机环境配置（三台都需要操作） 1、修改主机名和字符集 192.168.21.201 k8s-master 192.168.21.202 k8s-node1 192.168.21.203 k8s-node2 hostnamectl set-hostname k8s-master #设置主机名为k8s-master hostnamectl set-hostname k8s-node1 #设置主机名为k8s-node1 hostnamectl set-hostname k8s-node2 #设置主机名为k8s-node2 locale #查看默认字符集 echo "export LANG=en_US.UTF-8" >> / ...继续阅读 (5)

配置环境：EVE-NG模拟器导入华为HUSG0000V镜像来操作 配置参考文档： https://support.huawei.com/enterprise/zh/doc/EDOC1000118079?section=j005 https://support.huawei.com/enterprise/zh/doc/EDOC1000118079?section=j009 需求：防火墙通过静态IPv4地址接入互联网 IP地址：10.189.189.234/24 默认网关：10.189.189.1 DNS Server地址：218.30.19.40、61.134.1.4 内部网络中的PC使用私网网段：10.4.0.0/24实现互通，由FW为PC分配私网地址、DNS Server地址等网络参数 内部网络中的PC可以访问Internet      » 本文链接：https://www.osyunwei.com/archives/14689.html» 订阅本站：https://www.osyunwei.com/feed» 转载请注明来源：系统运维 » 华为HUSG0000V防火墙配置查看全文 ...继续阅读 (5)

Harbor简介： Harbor是由VMware公司开源的企业级的Docker Registry管理项目，它包括权限管理(RBAC)、LDAP、日志审核、管理界面、自我注册、镜像复制和中文支持等功能 可以用Harbor来搭建私有Docker镜像仓库 Harbor官网： https://goharbor.io/ https://github.com/goharbor/harbor 截止目前最新版本的离线安装包下载地址（需要科学上网）： https://github.com/goharbor/harbor/releases/download/v2.11.1/harbor-offline-installer-v2.11.1.tgz 部署Harbor需要提前安装docker和Docker-Compose Linux下安装部署Docker二进制版本 https://www.osyunwei.com/archives/13930.html      » 本文链接：https://www.osyunwei.com/archives/14664.html» 订阅本站：https://www.osyunwei.com/feed» 转载请注明来源：系统运维 » 使用Harbor搭建Docker私有镜像仓库查看全文 ...继续阅读 (5)

     » 本文链接：https://www.osyunwei.com/archives/14613.html» 订阅本站：https://www.osyunwei.com/feed» 转载请注明来源：系统运维 » AnolisOS-8.x安装配置图解教程查看全文 ...继续阅读 (4)

知识储备： 1、EVE-NG模拟器安装教程 https://www.osyunwei.com/archives/14570.html 2、EVE-NG模拟器导入镜像操作 https://www.osyunwei.com/archives/14587.html 需求： 在局域网内EVE-NG模拟器上创建一台交换机让局域网内的其他的电脑能够远程访问这台交换机，并且让这台交换机能够连接到真实网络环境。      » 本文链接：https://www.osyunwei.com/archives/14609.html» 订阅本站：https://www.osyunwei.com/feed» 转载请注明来源：系统运维 » EVE-NG模拟器配置交换机与真实外网相互访问查看全文 ...继续阅读 (5)

1、镜像文件有Dynamips、IOL、QEMU三种，目前使用QEMU镜像比较多 Dynamips上传到：/opt/unetlab/addons/dynamips IOL上传到：/opt/unetlab/addons/iol/bin QEMU上传到：/opt/unetlab/addons/qemu 图标上传到：/opt/unetlab/html/images/icons yml配置文件上传目录：/opt/unetlab/html/templastes/ 默认安装完成后，部分设备的图标和yml配置文件已经有了，只需要上传镜像文件就行。 2、镜像文件的命名：huaweiar1k-5.170-V300R022C00SPC100 对应的yml文件名称：huaweiar1k.yml 前面的huaweiar1k必须相同，后面的-5.170-V300R022C00SPC100可以自定义设置 一般是intel架构的cpu，yml文件上传到/opt/unetlab/html/templates/intel 3、登录web界面，添加设备，已经上传过镜像的会显示蓝色字体，没有上传镜像的是灰色字体 至此，EVE-NG模拟器导入镜像操作完成。      » 本文链接：https://www.osyunwei.com/archives/14587.html» ...继续阅读 (67)

EVE-NG介绍： 1、EVE-NG全称Emulated Virtual Environment - NextGeneration，是一个虚拟仿真平台，在它上面可以运行交换机、路由器、防火墙等大部分网络设备以及Windows、Linux、MacOS等操作系统。 2、EVE-NG的安装包是基于Ubuntu定制的一个操作系统镜像 3、EVE-NG可以安装在x86架构的物理机上，也可以安装在VMware Workstation Pro、ESXI等虚机环境中 4、EVE-NG的安装过程类似Ubuntu系统的安装 5、EVE-NG分社区版和专业版，专业版支持的功能更多，但是收费，一般日常实验使用免费的社区版完全足够 EVE-NG下载地址：https://www.eve-ng.net/index.php/download/ 我们选择Free EVE Community Edition社区版本 EVE-NG安装： 我们使用ESXI来安装，安装过程和Ubuntu系统安装基本一致 需要注意的是： 1、在ESXI中开启硬件虚拟化 2、在ESXI中开启网络混杂模式，否则网络设备和物理机不通      » 本文链接：https://www.osyunwei.com/archives/14570.html» 订阅本站：https://www.osyunwei ...继续阅读 (7)

知识储备： 1、华为企业网络仿真平台eNSP模拟器安装使用教程 https://www.osyunwei.com/archives/12089.html 2、华为交换机基本配置案例 https://www.osyunwei.com/archives/12238.html 需求： 在局域网内的一台Windows上安装华为的eNSP模拟器，创建一台交换机让局域网内的其他的电脑能够远程访问这台交换机，并且让这台交换机能够连接到真实网络环境。      » 本文链接：https://www.osyunwei.com/archives/14522.html» 订阅本站：https://www.osyunwei.com/feed» 转载请注明来源：系统运维 » 华为eNSP模拟器配置交换机与真实外网相互访问查看全文 ...继续阅读 (6)

     » 本文链接：https://www.osyunwei.com/archives/14492.html» 订阅本站：https://www.osyunwei.com/feed» 转载请注明来源：系统运维 » Linux下安装部署Open-V+P+N Access Server服务查看全文 ...继续阅读 (15)

操作系统：CentOS-7.x 遇到问题：系统无法启动，需要把/data/server下面的数据拷贝出来 解决办法：使用CentOS-7.x光盘引导进入救援模式，拷贝数据 一、系统损坏无法启动，使用救援模式修复后可以正常启动 1、模拟故障，系统无法启动 #这个命令会删除系统引导文件，导致系统无法正常启动，可以使用救援模式修复系统 rm -rf /boot/grub2 shutdown -r now #重启后系统已经无法启动了 2、设置光盘引导重启系统 选择故障排除模式Troubleshooting 选择救援模式Rescue a CentOS system 选择1，继续 chroot /mnt/sysimage 3、修复系统 grub2-install /dev/sda grub2-mkconfig -o /boot/grub2/grub.cfg exit reboot 现在可以正常进入系统了 二、系统损坏无法启动，无法修复，只能通过救援模式把里面的数据拷贝出来 1、模拟故障，系统无法启动 #这个命令会用零覆盖硬盘的第一个扇区，通常会影响硬盘的主引导记录（MBR），会导致系统无法启动。 dd if=/dev/zero of=/dev/sda bs=1 count=446 2、设置光盘引导重启系统 选择故障排除模式Troubleshooting 选择救援模式Rescue a CentO ...继续阅读 (54)

截止目前CentOS-7.x官方已经停止维护，yum命令默认已经无法使用。 CentOS官方提供了一个旧版软件存档http://vault.centos.org/，我们可以使用这个连接替换yum源 1、查询当前系统版本 cat /etc/redhat-release 当前系统版本是CentOS Linux release 7.9.2009 (Core) yum install wget #测试安装软件，默认无法使用yum命令 2、创建yum源文件 #备份默认的源文件 mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo-backup vi /etc/yum.repos.d/CentOS-Base.repo #编辑源文件 [base] name=CentOS-7.9.2009 enabled=1 failovermethod=priority baseurl=https://vault.centos.org/7.9.2009/os/$basearch/ gpgcheck=1 gpgkey=https://vault.centos.org/RPM-GPG-KEY-CentOS-7 [updates] name=CentOS-7.9.2009 enabled=1 failovermethod=prio ...继续阅读 (62)

     » 本文链接：https://www.osyunwei.com/archives/14420.html» 订阅本站：https://www.osyunwei.com/feed» 转载请注明来源：系统运维 » 操作系统下使用RAID卡管理工具storcli64在线创建RAID查看全文 ...继续阅读 (19)

一、安装Rocky-9.4 服务器一般不需要安装桌面环境，建议使用Minimal ISO镜像来安装系统。 成功引导系统后，会出现下面的界面      » 本文链接：https://www.osyunwei.com/archives/14390.html» 订阅本站：https://www.osyunwei.com/feed» 转载请注明来源：系统运维 » Rocky Linux 9.x系统安装配置图解教程查看全文 ...继续阅读 (24)

1、使用yum包管理器安装 #创建安装包下载目录 mkdir -p /data/soft/ansible #下载ansible及其所有依赖 yum -y install epel-release #CentOS系统需要安装第三方yum源 yum install -y ansible --downloadonly --downloaddir=/data/soft/ansible #离线安装 cd /data/soft/ansible yum localinstall *.rpm -y #查看版本 ansible --version 2、使用pip安装 cd /data/soft/ansible pip3 download --index-url https://mirrors.aliyun.com/pypi/simple/ ansible==2.9.27 #离线安装 pip3 install ansible==2.9.27 --no-index --find-links=file:///data/soft/ansible #查看版本 ansible --version      » 本文链接：https://www.osyunwei.com/archives/14381.html» 订阅本站：https://www.osyunwei. ...继续阅读 (38)

需求：服务器是arm64架构，go-fastdfs没有arm64的二进制包 lscpu #查看系统的 CPU 架构信息 Architecture: aarch64 解决办法：源码编译安装go-fastdfs 1、安装golang环境安装 参考：https://www.osyunwei.com/archives/14314.html 2、下载go-fastdfs https://github.com/sjqzhang/go-fastdfs/archive/refs/tags/v1.4.0.tar.gz 上传安装包到/data/soft 目录 cd /data/soft tar zxvf go-fastdfs-1.4.0.tar.gz #解压 mv go-fastdfs-1.4.0 /data/server/go/gopath #移动到项目路径 cd /data/server/go/gopath/go-fastdfs-1.4.0 mv vendor src export GO111MODULE=off #禁用 Go 模块的在线下载功能。在这种情况下，Go 将不会尝试从远程仓库下载依赖项，而是依赖于 GOPATH 中已经存在的本地包 pwd=`pwd` GOPATH=$pwd go build -o fileserver fileserver.go 在当前目录会生成fileserver二 ...继续阅读 (33)

     » 本文链接：https://www.osyunwei.com/archives/14344.html» 订阅本站：https://www.osyunwei.com/feed» 转载请注明来源：系统运维 » CentOS-7.x安装NVIDIA显卡驱动查看全文 ...继续阅读 (34)

具体操作： 1、重启系统，出现 GRUB 引导加载器时，选择您要启动的 Linux 内核版本，然后按 e 键编辑启动参数。 2、在编辑菜单中找到以 linux 开头的行，移动光标到该行，在其后面添加 init=/bin/bash 按 Ctrl + X 启动系统，系统启动后，出现 root 提示符。 3、重新挂载 Linux 系统的根文件系统 / 为读写模式，否则无法修改密码 mount -o remount,rw /   #读写模式挂载 4、重置root密码 passwd root #根据提示重新设置密码 mount -o remount,ro / #完成操作后，为了确保系统的稳定性和文件系统的安全性，建议将文件系统再次重新挂载为只读模式 mount | grep "^/" #确认文件系统已经回到只读模式，输出应显示根文件系统 / 以 ro（只读）挂载 5、重新启动 /sbin/reboot -f #重启 等待系统启动之后即可使用新的root密码登录了。 至此，Linux系统进入单用户模式重置root密码完成。      » 本文链接：https://www.osyunwei.com/archives/14332.html» 订阅本站：https://www.osyunwei.com/feed» [...]查看全文 ...继续阅读 (53)

H2是Thomas Mueller提供的一个开源的、纯java实现的关系数据库。 官方网站：https://www.h2database.com/ 下载地址：https://www.h2database.com/html/download.html https://github.com/h2database/h2database/releases/download/version-2.2.224/h2-2023-09-17.zip 上传安装包到/data/soft目录 H2 数据库服务器默认监听 9092 端口用于 TCP 连接，8082 端口用于 Web 连接，可以自定义修改 H2 数据库依赖java，需要先安装java环境 1、安装 unzip /data/soft/h2-2023-09-17.zip -d /data/server/ #解压 mkdir -p /data/server/h2/data #创建数据库存放目录 #配置环境变量 vi /etc/profile #set h2 environment export H2_HOME=/data/server/h2 export PATH=$PATH:$H2_HOME/bin :wq! #保存退出 source /etc/profile #使配置立即生效 2、编辑启动脚本 vi /data/server/h2/h2.sh ...继续阅读 (47)

标准官网：https://golang.org/ 镜像官网：https://golang.google.cn/dl/ 下载地址：https://dl.google.com/go/go1.22.2.linux-amd64.tar.gz mkdir -p /data/soft #创建目录 把安装包上传到/data/soft目录下 操作系统：CentOS-7.x 1、创建安装目录 mkdir -p /data/server/go mkdir -p /data/server/go/gopath 2、安装 cd /data/soft tar -zxvf /data/soft/go1.22.2.linux-amd64.tar.gz -C /data/server/go --strip-components 1 3、设置环境变量 vi /etc/profile #set go environment export GO111MODULE=on export GOPROXY=https://goproxy.cn,direct # 安装 Go 模块时，国内代理服务器设置 export GOROOT=/data/server/go export GOPATH=/data/server/go/gopath export PATH=$PATH:$GOROOT/bin:$GOPATH/bin :wq! #保 ...继续阅读 (57)

OpenVPN 是一个开源的虚拟私人网络（VPN）实现软件，它可以用来建立安全的点对点或站点到站点连接。通过使用 OpenVPN，用户可以在不安全的网络上建立加密连接，确保数据传输的安全性和隐私性。 操作系统：CentOS-7.x 一、准备篇 1、关闭selinux #执行以下命令 setenforce 0 sed -i 's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/config 2、防火墙设置 关闭firewall systemctl stop firewalld.service #停止firewall systemctl disable firewalld.service #禁止firewall开机启动 systemctl mask firewalld systemctl stop firewalld yum -y remove firewalld 安装iptables防火墙，开启tcp 1194端口 yum -y install iptables-services #安装 vi /etc/sysconfig/iptables # sample configuration for iptables service # you can edit this manually or [...]查看全文 ...继续阅读 (61)

sudo awk -F: '($3 < 500) {print $1}' /etc/passwd | xargs -n1 sudo passwd -S 这个命令会列出所有UID小于500的账户，并显示每个账户的状态信息，其中包括账户是否被锁定。 在命令输出中，如果账户的状态为"LK"或"PS"，则表示该账户被锁定。如果没有任何输出，则表示没有被锁定的账户。 查看用户状态 sudo passwd -S <用户名> 解锁 sudo passwd -u <用户名> 锁定 passwd -l <username>      » 本文链接：https://www.osyunwei.com/archives/14278.html» 订阅本站：https://www.osyunwei.com/feed» 转载请注明来源：系统运维 » Linux下解锁账户并设置密码不过期查看全文 ...继续阅读 (62)

     » 本文链接：https://www.osyunwei.com/archives/14245.html» 订阅本站：https://www.osyunwei.com/feed» 转载请注明来源：系统运维 » openSUSE-Leap-15.5系统安装图解教程查看全文 ...继续阅读 (54)

     » 本文链接：https://www.osyunwei.com/archives/14209.html» 订阅本站：https://www.osyunwei.com/feed» 转载请注明来源：系统运维 » Linux下升级OpenSSH版本查看全文 ...继续阅读 (71)

说明：XFS格式的LVM磁盘分区默认只能扩大不能缩小，需要利用xfsdump/xfsrestore备份恢复的方法缩小LVM分区 目前的环境： 1、根/分区10GB 2、/home分区40GB，实际使用空间不到1GB 分区都是都是使用XFS文件系统挂载的LVM分区 需求：把/home分区缩小到10GB，把空余出来的磁盘空间全部扩容到根分区/ 具体操作： 1、查看磁盘以及LVM信息 #查看分区信息 df -Th #查看磁盘信息 fdisk -l #查看LVM lvdisplay #查看卷组信息 sudo vgs 2、安装LVM分区备份工具xfsdump yum -y install xfsdump 3、备份/home分区的数据 #xfsdump -f "备份文件存放的绝对路径加备份文件名" "需要缩容的目录" xfsdump -f /opt/home.bak /home  #根据提示输入enter回车进行备份 注意： （1）/opt是目录，home.bak是文件名，不是文件夹 （2）要确保备份目录/opt的剩余容量比/home实际使用的容量要大，否则无法进行备份操作 4、卸载需要缩容的分区/home umount /home #如果提示无法卸载，可以使用强制卸载 umount -l /home #强制卸载 5、创建逻辑卷 lvresize -L 10G /dev/mapper/cent ...继续阅读 (74)

说明：XFS格式的LVM磁盘分区默认只能扩大不能缩小，需要利用xfsdump/xfsrestore工具缩小LVM分区 需求：把/data分区缩小至500GB，把空闲容量扩容到/root分区 #查看磁盘信息 fdisk -l #查看LVM lvdisplay #安装xfsdump yum -y install xfsdump #卸载/data分区 umount /data umount -l /data #强制卸载 #将/data逻辑卷缩减至500GB lvreduce -L 500G /dev/mapper/centos-data #增加/root逻辑卷的容量 lvextend -l +100%FREE /dev/mapper/centos-root #重新识别分区大小 xfs_growfs /dev/mapper/centos-root #重新挂载/data分区 mount /data 至此，Linux下缩小LVM磁盘空间完成。      » 本文链接：https://www.osyunwei.com/archives/14133.html» 订阅本站：https://www.osyunwei.com/feed» 转载请注明来源：系统运维 » Linux下缩小LVM磁盘空间查看全文 ...继续阅读 (63)

frp是一个可用于内网穿透的高性能的反向代理应用，支持 tcp, udp, http, https 协议。 具体实现： 1、需要一个公网ip地址，用来安装部署frp服务端frps 2、需要在内网环境中部署一台frp客户端frpc，当做代理服务器 3、用户访问公网ip地址，会先连接到frp客户端，再根据相应的规则去匹配转发，把请求发送到内网中其他主机上      » 本文链接：https://www.osyunwei.com/archives/14110.html» 订阅本站：https://www.osyunwei.com/feed» 转载请注明来源：系统运维 » Linux下使用frp搭建内网穿透服务器查看全文 ...继续阅读 (70)