随笔分类 -  OS

BigCloud Enterprise Linux 8和Rocky Linux 8升级OpenSSH步骤
摘要：之前陆续整理过好几次升级openssh的文章，随着时间的推移，也该更新了，正好当下这个升级需求比较多，尤其是安全扫描时往往大部分高危漏洞来自于低版本的openssh，升级后可以解决大部分漏洞。 根据最近的实践，以下操作适应于如下linux版本： BigCloud Enterprise Linux 8 阅读全文
posted @ 2025-02-26 08:55 likingzi 阅读(9) 评论(0) 推荐(0) 编辑
NFS使用TrueNAS SCALE的好处
摘要：之前一直习惯于使用linux自带的NFS服务，但由于NFS空间占用较大自身不带压缩能力，最近使用了号称比较流行的 TrueNAS SCALE 版本，重要的是它还可以提供块服务 Block (iSCSI) Shares Targets。 关于 TrueNAS SCALE 的安装配置可以网搜获取，此处不 阅读全文
posted @ 2025-02-19 11:21 likingzi 阅读(18) 评论(0) 推荐(0) 编辑
linux 手动释放内存
摘要：在 Linux 系统中，内存管理通常由系统自动处理，但在某些情况下，手动释放内存可能是必要的。例如，当业务应用比较繁忙时会频繁存取文件，物理内存会被缓存大量占用，有时会出现内存不足的情况发生，甚至会导致系统性能下降。此时可主动在业务闲时手动释放内存。 一、首先查看当前内存使用情况 使用 free - 阅读全文
posted @ 2025-01-09 17:52 likingzi 阅读(395) 评论(0) 推荐(1) 编辑
ARM架构鲲鹏主机BClinux离线安装docker步骤
摘要：■ 下载arm架构二进制文件安装包 http://mirrors.163.com/docker-ce/linux/static/stable/aarch64/ docker-27.3.1.tgz 21-Sep-2024 01:36 66M ■ 解压二进制文件移动到 /usr/bin 目录 tar x 阅读全文
posted @ 2024-10-18 17:12 likingzi 阅读(167) 评论(0) 推荐(0) 编辑
LVS+keepalived配置高可用架构和负载均衡机制(2)
摘要：一、概述 接上文，实际生产场景中，往往存在硬件资源数量的限制，此时需要设置DS节点复用RS节点。 所以往往最常见的架构如下图所示： 3台主机组建真实服务器集群，即3个RS 2个RS兼做DS，构建负载均衡机制 Client │ │VIP:17.7.7.18 ┌────────────────┼──── 阅读全文
posted @ 2023-03-18 11:51 likingzi 阅读(89) 评论(0) 推荐(0) 编辑
LVS+keepalived配置高可用架构和负载均衡机制(1)
摘要：一、基础知识 1. 四层负载均衡（基于IP+端口的负载均衡） 所谓四层负载均衡，也就是主要通过报文中的目标ip地址和端口，再加上负载均衡设备设置的服务器选择方式(分发策略，轮询)，决定最终选择的内部服务器。 layer4 在三层负载均衡的基础上，通过发布三层的IP地址（VIP），然后加四层的端口号， 阅读全文
posted @ 2023-03-18 11:47 likingzi 阅读(130) 评论(0) 推荐(0) 编辑
linux内核离线升级步骤详解【亲测可用】
摘要：由于种种原因，linux的内核版本需要升级，但由于生产原因往往不能在线升级，在此记录笔者本人昨晚的的离线升级步骤，亲测可用。 我们知道，红帽和CentOS同源同宗，内核升级步骤也是一样的。 ■ Red Hat / CentOS 7最新内核下载 内核版本 5.4.214 于 2022-9-18 发布， 阅读全文
posted @ 2022-09-30 11:36 likingzi 阅读(1239) 评论(0) 推荐(0) 编辑
openssl加解密实战
摘要：一、概念 1、加密有两种类型 密钥加密(secret-key encryption)使用相同的密钥进行加密和解密，也叫对称加密 公钥加密(public-key encryption)使用不同的密钥进行加密和解密，也叫非对称加密 密钥加密速度更快，公钥加密更加安全，因为它解决了安全共享密钥的问题 2、 阅读全文
posted @ 2022-01-06 21:57 likingzi 阅读(1052) 评论(0) 推荐(0) 编辑
Windows11如何设置经典的右键菜单
摘要：使用Windows11几个月了，解决了我的电脑经常性彻底死机、蓝屏的问题，系统也流畅、易用了好多。唯一不能忍受的是右键菜单，经常需要再点一次才能找到自己想要的选项，今天网搜了下解决办法，特记录于此。 以下方法亲测可用： ■ Restore Classic Context Menu on Window 阅读全文
posted @ 2021-12-23 09:36 likingzi 阅读(3627) 评论(2) 推荐(1) 编辑
[最佳实践]配置sshd只允许sftp登录
摘要：sftp 是 Secure File Transfer Protocol 的缩写，即安全文件传送协议，可为传输文件提供一种安全的加密方法。 sftp 为 SSH 的一部分，由于这种传输方式使用了加密/解密技术，所以传输效率比普通的 FTP 要低，如果对网络安全性要求高，可使用 SFTP 代替 FTP 阅读全文
posted @ 2021-12-23 09:08 likingzi 阅读(2767) 评论(0) 推荐(1) 编辑
【ZT】关于字符集
摘要：utf8 全包容了gbk ，并不是说超集和子集；8i 的数据库 的 utf8 是 4位定长的字符编码；9i 和以上数据库的utf8 有4位定长ＡＬ３２ＵＴＦ８和 不定长的 UTF8 ,都是unicode编码；其中，utf8 编码中 字符大多是三字节的编码，一个汉字是 3字节的编码；zhs16gbk 阅读全文
posted @ 2017-04-13 09:35 likingzi 阅读(185) 评论(0) 推荐(0) 编辑
Linux: Authentication token is no longer valid
摘要：遇见问题： [oracle@sxty-jkdb-184:/u01/rman]crontab -l Authentication token is no longer valid; new one requiredYou (oracle) are not allowed to access to (c 阅读全文
posted @ 2017-04-10 22:32 likingzi 阅读(1720) 评论(0) 推荐(0) 编辑
ssh无法远程登陆别的机器
摘要：ssh无法远程登陆别的机器，提示报错： ssh: symbol lookup error: ssh: undefined symbol: EVP_aes_128_ctr 解决方法如下： 给相应配置文件赋权，使用root用户执行如下三个命令即可 # chmod o+rx /usr/bin/openss 阅读全文
posted @ 2016-12-07 21:10 likingzi 阅读(524) 评论(0) 推荐(0) 编辑