摘要: 背景 OpenSSH 官方发布安全通告,披露CVE-2024-6387 OpenSSH Server远程代码执行漏洞。 环境 操作系统 内核 openssh 版本 openssl 版本 7.8.2003 3.10.0-1127 7.4p1 1.0.2k-fips 安装编译软件和下载 OpenSSH9 阅读全文
posted @ 2024-07-04 10:32 klvchen 阅读(1630) 评论(0) 推荐(0) 编辑
摘要: 背景 主机名 IP test1 172.16.16.77 test2 172.16.16.78 test3 172.16.16.79 前期准备(所有节点都执行) # 添加 hosts 配置 vi /etc/hosts 172.16.16.77 test1 172.16.16.78 test2 172 阅读全文
posted @ 2024-05-27 15:57 klvchen 阅读(77) 评论(0) 推荐(0) 编辑
摘要: 背景 近来可能公司会迁移服务器,先对 velero 工具做一个初步的认识 环境 K8S 版本: v1.24.1 velero 版本: v1.11.1 minio 版本:2023.12.14 ,部署在 K8S 集群外(192.168.1.226 服务器上) 官方备份工作流程图 更多详细信息,可参考:h 阅读全文
posted @ 2024-01-22 15:52 klvchen 阅读(103) 评论(0) 推荐(0) 编辑
摘要: 环境 IP 主机名 172.16.16.77 test1 172.16.16.78 test2 172.16.16.79 test3 ceph版本:quincy 主机系统:ubuntu 22.04 安装集成软件 3台机器上都要执行 vi /etc/hosts # 最后添加 172.16.16.77 阅读全文
posted @ 2024-01-04 14:38 klvchen 阅读(173) 评论(0) 推荐(0) 编辑
摘要: 在 master 节点上进行操作 [root@k8s-master-1 ~]# kubectl get nodes Unable to connect to the server: x509: certificate has expired or is not yet valid: current 阅读全文
posted @ 2023-10-23 13:50 klvchen 阅读(151) 评论(0) 推荐(0) 编辑
摘要: 背景 现有个需求需要在 K8S 中构建一个新的镜像,之前使用 docker 命令进行构建,后面 K8S 升级,容器运行时换成了 containerd,故查了一下网络,发现 kaniko 比较好用。所以测试记录一下~ 项目地址:https://github.com/GoogleContainerToo 阅读全文
posted @ 2023-10-19 11:40 klvchen 阅读(190) 评论(0) 推荐(0) 编辑
摘要: ## 允许 root ssh 登录 ``` # 给 root 设置密码 passwd root # 修改配置 cp /etc/ssh/sshd_config /etc/ssh/sshd_config.ori vi /etc/ssh/sshd_config PermitRootLogin yes # 阅读全文
posted @ 2023-06-15 11:42 klvchen 阅读(1292) 评论(0) 推荐(0) 编辑
摘要: 安装 mkdir -p /data/software && cd /data/software # 解压 wget https://download.docker.com/linux/static/stable/x86_64/docker-20.10.24.tgz tar zxvf docker-2 阅读全文
posted @ 2023-04-20 15:52 klvchen 阅读(292) 评论(0) 推荐(2) 编辑
摘要: 背景 IP 角色 中间件 172.16.16.108 k8s-master-1 kafka, zookeeper 172.16.16.109 k8s-node-1 kafka, zookeeper 172.16.16.110 k8s-node-2 kafka, zookeeper 部署 kafka 阅读全文
posted @ 2023-04-07 14:02 klvchen 阅读(2316) 评论(0) 推荐(0) 编辑
摘要: 环境 服务器版本:Kylin-Server-V10-SP3-General-Release-2212-X86_64 安装 # 配置阿里云 Centos8 镜像源,需要额外的一些依赖,而这些依赖在麒麟官方的源里面是没有的 mv /etc/yum.repos.d/CentOS-Base.repo /et 阅读全文
posted @ 2023-03-03 15:50 klvchen 阅读(5198) 评论(0) 推荐(0) 编辑