...继续阅读 (4)

...继续阅读 (4)

...继续阅读 (4)

...继续阅读 (4)

从零开始部署一套生产环境可用的XenDesktop云桌面基础架构环境介绍服务器：Dell PowerEdge R410CPU：2×Intel Xeon E5504（4 Cores 4 Threads Per CPU）内存：4×8G non-ECC DDR3存储：1×1TB Seagate HDD网卡：板载BCM5716双口千兆电口网卡Tips：真不是故意用这种电子垃圾，是手头真没有闲着的机器了。这里面唯一的一块硬盘甚至还重摔过…本次部署过程中也是难受的很，随机读写性能基本等同于没有，IO Wait最高的时候高达8772%…唉XenServer版本：7.5(buildDate: 2018-05-21)XenDesktop版本：3.15域控服务器操作系统：Windows Server 2012 R2SQL Server版本：2014.120.5000.0需要注意的是本文所部署的方法在安全方面并非最佳实践，如需强安全性还需做各种用户权限和网络的隔离等，以及最新版本的软件更新。主机分配序号用途IP地址操作系统配置1虚拟化192.168.50.101XenServer 7.52c4g2授权服务器（本文不涉及）———3域控服务器192.168.50.161Windows Server 2012 R22c4g4DDC与数据库192.168.50.162Windows Server 2012 R2 ...继续阅读 (5)

依托“ESXi中创建局域网（NAT）环境”为实例，详细讲解有关如何在ESXi中创建NAT网络，以及如何在ESXi中安装OpenWRT/iKuai路由系统并创建软路由的完整步骤 ...继续阅读 (3)

PVE 中 LVM 卷的扩容全过程以及相关解释。环境介绍目前服务器具备4块硬盘：2×1TB + 2×4TB，计划取出一块做系统盘（及ISO镜像、CT卷等），余下三块硬盘做LVM用于VM磁盘存储。硬件上不具备RAID卡，PVE版本为Linux 6.8.4-2-pve。准备硬盘目前服务器上所有硬盘均有数据，但数据不再需要将清零处理；其中1块1TB硬盘（/dev/sdb）已安装好系统，分区拓扑参考下表：123456789101112131415root@dell_t30:~# lsblkNAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTSsda 8:0 0 3.6T 0 disksdb 8:16 0 931.5G 0 disk├─sdb1 8:17 0 1007K 0 part├─sdb2 8:18 0 1G 0 part /boot/efi└─sdb3 8:19 0 930.5G 0 part├─pve-swap 252:0 0 8G 0 lvm [SWAP]├─pve-root ...继续阅读 (30)

使用bond方式将四个千兆电口聚合为一个4Gbps的聚合口的记录。环境介绍服务器：Dell R720系统：openEuler 20.03 (LTS-SP4)网卡：BCM5720 双口千兆电 LOM 网卡 * 2交换机：锐捷 S5760C-24GT8XS-X （S5760X_RGOS 12.5(4)B0701）聚合操作看一下网卡是否都正常：123456789101112131415161718[root@localhost ~]# lspci | grep Ethernet01:00.0 Ethernet controller: Broadcom Inc. and subsidiaries NetXtreme BCM5720 2-port Gigabit Ethernet PCIe01:00.1 Ethernet controller: Broadcom Inc. and subsidiaries NetXtreme BCM5720 2-port Gigabit Ethernet PCIe02:00.0 Ethernet controller: Broadcom Inc. and subsidiaries NetXtreme BCM5720 2-port Gigabit Ethernet PCIe02:00.1 Ethernet controller: Broadcom Inc. a ...继续阅读 (26)

扩容PVE虚拟机硬盘及系统内操作，可能适用于其他虚拟化平台。首先在PVE虚拟机-硬件-选中硬盘-硬盘操作-调整大小，然后在新跳出的对话框里面输入你需要扩大的大小。注意是需要扩大多少不是扩大到多少，PVE允许在虚拟机运行时扩大磁盘容量。我这里以ubuntu 20.04为例；扩大的磁盘为系统盘；/dev/sda2挂载为/（root），分区类型为Ext4。PVE界面上扩容好后使用fdisk -l查看当前磁盘情况：12345678910111213GPT PMBR size mismatch (2147483647 != 8589934591) will be corrected by write.The backup GPT table is not on the end of the device. This problem will be corrected by write.Disk /dev/sda: 4 TiB, 4398046511104 bytes, 8589934592 sectorsDisk model: QEMU HARDDISKUnits: sectors of 1 * 512 = 512 bytesSector size (logical/physical): 512 bytes / 512 bytesI ...继续阅读 (25)

部署 XenServer 7.2 。部署环境简介本次用于部署 XenServer 的是一台拼凑起来的 Dell R710 ，具备 2*Xeon E5504 + 96GB RAM + 2T SATA HDD + 140G SAS HDD。XenServer 部署安装 XenServer挂载 XenServer 安装 CD 到服务器，我这里是在iDRAC里面挂载的启动到XenServer的安装程序。我这里直接使用了UEFI模式安装，无需修改磁盘格式为MBR。选择键盘布局，这里默认美式键盘同意EULA选择主硬盘选择存储Thin Provision是精简置备，如果需要为云桌面优化则需要勾选。选择安装来源，这里是Local Media（本地媒体）是否需要验证安装源，因为我这里iso肯定没问题且 iDRAC 6 的挂载特别慢，所以就跳过了设置密码，这个密码是root密码选择网卡设置IP地址，我这里使用静态IP地址设置DNS地址选择区域设置时间同步服务器（NTP），我这里就手动设置了开始安装，等待安装完成。是否安装补充包，这里没有就跳过了扩充包一般指的是Citrix的官方功能包、驱动盘或OEM、云厂商等制作的包含自动化安装脚本的镜像文件。等待完成安装安装完成后卸载iso，然后回车重启即可安装XenCenter随后访问刚才设置的XenServer服务器的IP地址，里面可以下载XenCenter，X ...继续阅读 (21)

不知道为啥AMD显卡驱动不能安装在Windows Server上，真无语…首先从AMD官网正常下载你显卡的驱动包，然后双击点开等待出现错误。打开电脑设备管理器，找到显卡然后查看一下硬件ID把圈红框的一整行复制出来，粘贴保存，之后要用。显卡驱动正常安装出现报错后找到一开始解压的位置，按如下路径找到INF文件：1.\amd_Radeon_27.20.20913.2000_w1064\Packages\Drivers\Display\WT6A_INF\该文件夹下有一个U0382934.inf文件，使用文本编辑器打开该文件。拿出刚才保存的硬件ID，我的硬件ID是这样的：1PCI\VEN_1002&DEV;_683F&SUBSYS;_A013174B&REV;_00其中VEN指的是制造商，DEV指的是设备ID，我这里是683F，那么先在刚才的U0382934.inf文件中搜索一下683F，得到如下行：1%AMD683F.1%" = ati2mtag_R575A, PCI\VEN_1002&DEV;_683F将该行最后一段修改为上面记录的硬件ID：1"%AMD683F.1%" = ati2mtag_R575A, PCI\VEN_1002&DEV;_683F&SUBSYS;_300D1043保存退出。因为我们现在修改过驱动文件，原签名已经失效，因此需要执行如下命令将系统置于禁 ...继续阅读 (28)

在 openEuler 中安装 EPEL 源。哎，本来合计openEuler既然不兼容EPEL的话那么官方应该会有一些用来解决EPEL源里面软件的安装办法吧，结果是没有。想着想着能逃过最后还是要面对这个问题，果然人还是不能偷懒。如果直接安装官方EPEL的rpm包会提示：123[root@vbox ~]# rpm -i epel-release-latest-8.noarch.rpmerror: Failed dependencies:redhat-release >= 8 is needed by epel-release-8-21.el8.noarch主要是openEuler里面版本号并不是redhat的形式，这个rpm包识别不了。曲线救国的话就是解压这个rpm包，解压出来里面的Key和repo文件，然后放到对应的位置即可。123456789101112131415C:\Users\vboxTester\Desktop\epel-release-8-21.el8.noarch>tree /F卷 Windows11_OS 的文件夹 PATH 列表卷序列号为 ****-****C:.├─etc│ ├─pki│ │ └─rpm-gpg│ │ RPM-GPG-KEY-EPEL-8│ └─yum.repos.d│ epel-modul ...继续阅读 (33)

需求如下：需要在docker容器中起一套桌面环境，连接方式为VNC。本文将从头开始创建一个满足上述需求的原生docker镜像。版本对照表注意：目前本文中安装tigervnc的方法仅适用于ubuntu 20.04，18和22都存在问题，仅供参考。ubuntu虚拟机（docker镜像母盘）项目版本备注大版本Ubuntu 20.04.6 LTS Server下载地址内核版本5.4.0-196-generic—xfce4.14—docker客户端项目版本备注系统分支openEuler 20.03 (LTS-SP3)下载地址内核版本4.19.90-2401.1.0.0233.oe1.x86_64—docker27.3.1, build ce12230—母盘准备这一节主要是创建docker镜像的母盘，核心思想是创建一个体积较小的带桌面的操作系统。因为这一步较为简单因此大部分步骤都会被略过。准备操作系统新建虚拟机，在虚拟机中挂载ubuntu 20的iso，然后正常安装Server版本即可进入系统后首先执行sudo apt upgrade -y确保所有软件包都是最新版本，然后安装tasksel以安装桌面环境1sudo apt install dialog tasksel -y在tasksel中选择“Xubuntu minimal installation”，确定后等待安装完成，随后重启。安装tig ...继续阅读 (78)

免费下载联想原厂恢复镜像并解密提取数据。适用于联想全系列设备（Thinkbook、Thinkpad、小新、拯救者等）。提示本文全部操作可能需要良好的网络连接本站提供有偿代下服务，也可以直接买我创建好的u盘，详见爱发电下载原厂镜像目前联想国内的恢复镜像下载渠道已经关闭，如需下载原厂恢复镜像目前可以到香港官网下载。首先打开Lenovo Recovery Media，右上角在“My Account”位置先登录账户，注意该账户与国内联想账号不互通，如果没有需要注册。登录成功后回到上述网址，输入序列号（不区分大小写）后点击“送出”，会自动跳出你设备的信息和预装的系统版本，选择语言，一般国区购买的这块只有Chinese，然后勾选右侧的“Accept”，点击“Next”在下一页中填写Customer Information，这块其实无所谓随便写就行，最下面的人机验证点一下就可以下载媒体创建工具了。如果没有出现人机验证，则检查网络是否正常。注意该页面生成的订单三个自然日内有效，也就是三天之内必须完成下载。启动下载的可执行文件，点击“开始”后登录刚才在Lenovo Recovery Media页面注册的账号。此时工具首页提示你需要准备一个u盘，如果你此时没有可以先下载，等下完了再找也来得及。选择你刚才申请的系统，然后点击“确认”。我这里申请过两台机器的恢复镜像，选择需要的那个就好。选择下载位置，然后 ...继续阅读 (36)

在基于 arm 架构的设备上安装 Proxmox Virtual Environment（PVE）。环境介绍PVE官方并未释出直接在arm架构上可以安装PVE的iso，因此总体思路是先安装Debian，然后在Debian上安装PVE。写这篇文章的时候服务器没在手边，因此本文目前成文均采用树莓派3b，待服务器上线后修改不合适的部分。同时尽管树莓派并不适合做虚拟化也计划保留树莓派的部分供后来人参考。一些常规的废话比如PVE介绍什么的就不写了，我还挺烦写这些东西的，又没有人会认真去看。服务器硬件部分：型号：华为 Taishan 200 (2280)CPU：Kunpeng 920内存：192GB存储：480GB SSD(RAID 1) + 11TB HDD(RAID 5)软件部分：操作系统版本：Debian GNU/Linux 12 (bookworm)内核版本：待补全树莓派硬件部分：型号：树莓派3bCPU：Broadcom BCM2837内存：1GB存储：64GB SanDisk Extreme软件部分：操作系统版本：Debian GNU/Linux 12 (bookworm)内核版本：6.6.28+rpt-rpi-v8安装Debian跟着思路走的话第一步当然是安装Debian，这一步没什么好说的就配网、划分区、正常安装即可。安装完成后记得换一下源，后面会方便很多。安装apt组件：1ap ...继续阅读 (69)

对开源的笔记类（知识库类）从部署、使用、升级等方面进行测评。介绍目前（截至本篇文章初次更新时）我在用的BS架构笔记软件是Memos，但是在前两天更新了新版本，然后在一番折腾，常规非常规的方法都试了，升级失败后有了更换的想法。相对来说，我的需求比较简单：B/S架构，即以浏览器作为主要入口；能够自己部署，数据必须全部保存在本地；支持 Markdown；有自己的媒体库，不能像传统md一样使用诸如这样的方式去引用（不够方便），图片要能够以Ctrl+V的方式直接粘贴过来；支持Todo list，最好还带提醒功能；占用资源越少越好，界面最好也轻量化一点。那么乍一看其实memos还挺符合上述要求的，但是无法升级的问题使我最后还是放弃了它。随后在V2EX上发布了求推荐帖，收到了很多好的推荐，准备接下来试试。测评主要有以下几个维度：部署难度、界面美观度、支持功能、迁移与升级、维护积极程度等。本次测评为了方便，全部使用Docker部署，不支持Docker的会被直接Pass掉。测试机环境测试机是基于ESXi的虚拟机，配置为8C+16GB，系统为Ubuntu 20.04，内核版本：5.4.0-186-generic，Docker版本：26.1.4。数据库也将全部基于Docker部署，预计分别部署5、7和8三个版本以适应不同的数据库要求。 ...继续阅读 (60)

以 Windows Server 2019 Datacenter 为例制作自己的 EVE-NG 镜像，Linux镜像的制作方式基本相同。本地EVE版本是5.0.1-13。首先通过SSH进入EVE的shell，然后将目录切换到如下目录：1/opt/unetlab/addons/qemu/EVE当前的所有镜像都存放于此。创建镜像文件夹，命名规则参考qemu-image-namings我这里创建的是Windows Server 2019 Datacenter，所以文件夹名就是：1mkdir winserver-S2019-R2-x64-cnEVE会根据文件夹名（镜像名）判断启动命令和模板，务必按照正确的系统名称命名文件夹。回到EVE，选择“Add an object”-“Node”，Template选择“Windows Server”，然后在Image中查看是否有刚才创建的文件夹名如果有就可以点取消下一步了。进入到刚才创建的文件夹，然后创建磁盘。磁盘命名详见qemu-image-namings12cdwinserver-S2019-R2-x64-cn/opt/qemu/bin/qemu-img create -f qcow2 virtioa.qcow2 128G第二条命令的文件名可以写sataa.qcow2，这样不用在安装系统时加载驱动； ...继续阅读 (77)

Fortigate 日常操作手记。版本和环境提示如无特殊说明，本文中全部操作均基于Fortigate 50E、FortiOS v6.2.16 build1392 (GA)。自定义NTP服务器1234567891011121314151617config system ntp# 开启同步set ntpsync enable# 自定义服务器set type custom# 同步时长为5分钟set syncinterval 5config ntpserveredit 1set server "ntp.tencent.com"nextend# 配置设备为本地NTP服务器set server-mode enable# 侦听端口set interface "fortilink"end升级时开启debug模式123diagnose autoupdate downgrade enablediagnose debug application update -1diagnose debug enable上述命令包含允许自动升级和降级、开启debug信息。 ...继续阅读 (94)

不使用 Snap 在 ubuntu 上安装 Chromium 浏览器，讨厌 Snap 。添加Mint源1echo"deb http://mirrors.tuna.tsinghua.edu.cn/linuxmint/ una upstream"| sudo tee /etc/apt/sources.list.d/mint-una.list添加GPG Key1sudo apt-key adv --recv-keys --keyserver keyserver.ubuntu.com A1715D88E1DF1F24 40976EAF437D05B5 3B4FE6ACC0B21F32 A6616109451BBBF2编辑/etc/apt/preferences.d/pin-chromium文件使得apt只从该源获取Chromium软件包1234567Package: *Pin: release o=linuxmintPin-Priority: -1Package: chromiumPin: release o=linuxmintPin-Priority: 1000更新并安装：1apt update && apt install chromium -y参考资料：在ubuntu 20.04上使用chromium ...继续阅读 (80)

从之前的 OpenWRT 改用 Fortigate 作为出口网关后发现获取不到 IPv6 了，纯 WebUI 的配置中也没有发现相关有用的配置，找了一篇 blog 简单研究了一下写下此笔记。环境简介Fortigate 50E固件版本：v6.2.16 build1392接口及连接方式：SD-WANWAN1：移动，IPv4：StaticWAN2：电信PPPoE，IPv6-PDLAN（硬件交换），192.168.1.99/24LAN1：GL-MT3000LAN2：ServerLAN3：ServerLAN4：Surface Dock本文所有配置未特殊说明均通过Console口配置，其实从电脑Telnet或者ssh到Fortigate都行。确定你的线路是否有IPv6这个很简单，直接插上光猫看看能不能获取到IPv6地址，能不能访问IPv6网站（本站支持纯v6环境）。如果不是拨号连接的大概率拿到的不是/64而是/128的块，这可能导致只有防火墙能拿到Public IPv6而下面的设备只能NAT6。如果手头有基于OpenWRT的路由器就更好了，直接从路由器拨号，首页上会写拿到了多大的块。IPv6配置首先无论如何都建议在GUI上开启IPv6配置功能，虽然目前没什么用但是以后方便。123config system globalset gui-ipv6 enableendWAN口配置1234567891 ...继续阅读 (125)

Fortigate 通过命令行自定义 NTP 服务器进入NTP配置：config system ntp设置为自定义服务器：set type custom开启自动同步：set ntpsync enable配置NTP：config ntpserver新增条目：edit 1新增NTP服务器：set server "ntp.tencent.com"保存退出：end ...继续阅读 (81)

对于一些免安装软件或者从源码自行编译的软件一般不能自动在Gnome桌面上创建图标，这样每次都要打开终端才能启动对应的程序，很是麻烦，所以手动创建图标就非常的有必要了。 ...继续阅读 (3)

我发现网上有关这个的教程都像有那什么大病一样，不是不全就是话都说不明白 ?_?本文主要内容包括从纯净系统到配置好ssl的全过程，但不包括购买域名和配置服务器等基础操作。 ...继续阅读 (3)

在vmware中安装Ubuntu Server，因为没有图形界面，因此需要手动在终端内安装vmtools。有一说一尽管没有什么用，没有vmtools也能认网卡，但是挂上驱动总比不挂好，也能避免各种奇奇怪怪的问题。 ...继续阅读 (3)

Ubuntu 16开始取消了rc.local开机自启脚本，全权移交给systemd处理，由于systemd非常的难用，并且Ubuntu并没有真正删除rc.local，我们便恢复它。 ...继续阅读 (4)

在同一台服务器上同时部署 Nginx 、 Apache2 和 Wordpress，并使用 Nginx 反代基于 Apache2+PHP 的 Wordpress 站点。 ...继续阅读 (3)

我发现网上有关这个的教程都像有那什么大病一样，不是不全就是话都说不明白 ?_?本文主要内容包括从纯净系统到配置好ssl的全过程，但不包括购买域名和配置服务器等基础操作。 ...继续阅读 (3)

arm 架构的 CentOS 7 没有官方编译的 MySQL 5.7 ，本文将使用华为云的预编译二进制文件在 arm 架构的 CentOS 7 上安装 MySQL 5.7 版本。环境介绍CentOS 7 aarch64(arm64)12345678910111213141516171819[root@dc3-80-080 ~]# cat /etc/os-releaseNAME="CentOS Linux"VERSION="7 (AltArch)"ID="centos"ID_LIKE="rhel fedora"VERSION_ID="7"PRETTY_NAME="CentOS Linux 7 (AltArch)"ANSI_COLOR="0;31"CPE_NAME="cpe:/o:centos:centos:7:server"HOME_URL="https://www.centos.org/"BUG_REPORT_URL="https://bugs.centos.org/"CENTOS_MANTISBT_PROJECT="CentOS-7"CENTOS_MANTISBT_PROJECT_V ...继续阅读 (142)

在 ubuntu 20 上安装 nvidia 计算卡驱动和 CUDA 工具包，并解决其中出现的问题和附加的依赖包。环境准备基础系统为 ubuntu 20.04 LTS Server，安装语言是English，无桌面环境。计算卡为nvidia Tesla V100，安装时驱动版本为550.54.15，CUDA版本为12.4。本文安装环境为计算卡环境，不具备显示输出，但流程适用于显示卡。注意计算卡环境的话不要先装图形化环境（DE和DM）。驱动部分在nvidia官网下载对应型号的驱动，建议下载Linux 64-bit（Run文件版本），不建议下载deb版本。这部分不难，就不说了。安装依赖需要提前安装编译用的依赖：1apt update && apt install -y gcc g++ make安装驱动很多教程说需要先禁用Nouveau，Nouveau是社区维护的第三方nvidia硬件驱动。的确是需要先卸载，但是目前的话新版的nvidia官方run驱动已经能够自动禁用Nouveau了。对下载好的run文件加运行权限1chmod +x NVIDIA-Linux-x86_64-550.54.15.run直接运行1./NVIDIA-Linux-x86_64-550.54.15.run如果没有提前禁用Nouveau的话会提示你Nouveau影响安装，需要禁用，按照他的提示自动创建文件后重启即可。 ...继续阅读 (83)

部分锐捷设备添加到诺客云之后会一直显示“等待同步”，需要在设备上手动开启一下设备云管服务。首先确保设备能够连接外网，且配置了正确的网关和DNS，然后进入console，执行下面命令：123456confcwmpacs url http://cloud.ruijie.com.cn/service/tr069servletcpe inform interval 180endwr ...继续阅读 (73)