摘要：在18.06里面要设个透明代理, 就一直不成功 各种TIME OUT, PRIVATE SSL ERROR, 换回旧版的luci-app-shadowsocks也不行. 我就一直想, 到底这东西还能有什么配置问题... 当年随便启动了就能用了呀 最后发现是这个版本有问题 今天换回17.014版本, 阅读全文

摘要：# Docker基础概念 Docker体系包含了宿主(host), 镜像(image), 容器(docker)这几个概念, 与虚拟机体系的区别在于, 容器只是隔离了用户空间, 而虚拟机是完全隔离. 虚拟机体系中, 宿主与虚机可以是异构的, 例如在Linux上运行Windows, 而且在Linux宿主 阅读全文

摘要：Docker的网络机制 Docker的网络有三种类型(driver): bridge, host 和 null. birdge: 就如同桥接的switch/hub, 使用bridge网络的container会分配一个当前bridge配置的子网IP, 在通过run创建container时通过 --ip 阅读全文

摘要：我对CAP的理解: A 可用性, 主要是在高负载下的可用性, 以及低延迟响应. 这个在当前的系统设计中是排在第一位的, 尽量保证服务不会失去响应, C 一致性, 强一致性, 或是时序一致性, 或是滞后的最终一致性. 分别代表了系统需要保障A和P的能力时, 在一致性上的妥协. P 隔离容忍性, 在节点间通信失败时保证系统不受影响. 对隔离容忍的要求提高会降低对可用性或一致性的期望, 要么停止系统用于错误恢复, 要么继续服务但是降低一致性. 在现今的大型分布式系统, 对ACP的取舍已经很明显, 因为伴随着分布式的结构, P是必然存在的, 而业务往往要求很高的可用性, 所以对强一致性的要求就需要让步, 过渡为最终一致性 阅读全文

摘要：1. 修改本机hostname 修改对本机hostname的解析 2. 设置静态IP 3. 启用firewalld, 注意一定要在修改sshd端口前, 否则启动后1022端口就无法连接了 4. 修改ssh端口, 登录重试次数, 禁用 GSSAPIAuthentication, 5. 修改登录安全, 阅读全文

摘要：1. 密码有效期, 密码长度 2. 终端超时时间5分钟 3. 密码复杂度 修改 /etc/pam.d/system-auth 文件, 网上搜到的那些修改 /etc/pam.d/password-auth 文件的都是错的! 阅读全文

摘要：今天要打印一份北马的成绩单, 不想重启机器了, 在Ubuntu下尝试添加打印机, 最后成功了, 记录一下 打印机型号是FujiXerox CP116w, 通过WIFI连接的, 在Ubuntu16.04下添加打印机: Add Printer -> Devices -> Network Printer, 阅读全文

摘要：1. 划分AP组，分组带宽控制 根据区域的人数密集程度划分不同的AP组，并进行优化策略调整，分组分权限进行带宽控制，以确保单用户的2.4G带宽不低于1M，5G用户不低于2M2. 相邻AP错开信道 超高密无线场景AP无疑会非常密集。这样将会带来AP之间同频干扰的问题。为了实现AP的有效覆盖，避免信道间 阅读全文

摘要：命令格式 典型的命令如下 使用较大的-c能加快检测速度, 但是在大于某个数值之后, 速度就不再变化了. 实际测试了一块通过USB3连接的ST2000LM003, 测一轮(0xaa)的时间需要10个小时 各参数的含义: -b block-size 以字节为单位, 指定区块的大小, 注意这是指每次的读( 阅读全文

摘要：查看磁盘SMART信息 使用smartctl命令, 可以查看05, C5, 磁盘温度等信息 # 安装 sudo apt install smartmontools # 查看简要信息 sudo smartctl -i /dev/sda # 查看完整信息, 和windows下的HD Tune展示的信息相 阅读全文

摘要：1. 在服务器上使用ssh创建tunnel 执行后即进入后台运行, 可以通过ps查看进程 2. 本地通过putty配置socks5代理 打开putty, 1) Session, 填入 Host Name 为刚才的服务器IP, port为22 (注意这个和刚才服务端设置的port无关)2) Saved 阅读全文

摘要：bl-sg108m八口千兆交换机登录管理界面加电后, 默认的访问地址是 http://192.168.1.1 默认的用户名/密码都为空, 可以直接登录 水星Mercury sg116m 千兆16口交换机只有将1口作为上行口时, 才是1000Mbps状态, 其他口作为上行口, 虽然能自动翻转, 但是只 阅读全文

摘要：[未验证部分]kvm安装前检查 # 总核数 = 物理CPU个数 X 每颗物理CPU的核数 # 总逻辑CPU数 = 物理CPU个数 X 每颗物理CPU的核数 X 超线程数 # 查看物理CPU个数 cat /proc/cpuinfo| grep "physical id"| sort| uniq| wc 阅读全文

摘要：查看内核版本 查看Linux发行版本 lsb_release -a命令适用于所有的linux，包括Redhat、SuSE、Debian等发行版。 对于Redhat 和其派生出的发行版, 例如 Centos, 使用 cat /etc/redhat-release, 这种方式下可以直接看到具体的版本号， 阅读全文

摘要：tcpdump 命令格式 SYNOPSIS tcpdump [ -AbdDefhHIJKlLnNOpqStuUvxX# ] [ -B buffer_size ] [ -c count ] [ --count ] [ -C file_size ] [ -E spi@ipaddr algo:secret 阅读全文

摘要：安装Forticlient VPN 找到一个个人维护的deb安装包 https://hadler.me/linux/forticlient-sslvpn-deb-packages/ 有适用于各个Ubuntu版本的安装包, 封装的客户端也有更新 上面有推荐使用开源的版本 OpenFortiGUI ht 阅读全文

摘要：哈哈, 发图留念. 待会儿要把它换到别处去了. 在Newifi Y1上稳定运行了95天的自编译OpenWrt, Y1这个型号的特点是5G信号强度比2.4G的强 Update 2017-11-27 在WNDR3800上运行了90多天的OpenWRT 15.05 OpenWRT 命令行下启动WI-FI 阅读全文

摘要：Linux netstat 参数说明 -v 罗嗦模式 -W 不截断IP地址 -n 不要解析地址、端口、用户等名称，这样打印会快很多 --numeric-hosts 包含在-n中 --numeric-ports 包含在-n中 --numeric-users 包含在-n中 -A family 指定协议, 阅读全文

摘要：安装nmap 查看web server支持的http methods 如果web server不支持OPTIONS方法, 则会返回 阅读全文

摘要：shadowsocks-libev从3.0.0开始, 取消了OTA(one time auth), 增加了AEAD加密方式 (new ciphers for SIP004: aes-128-gcm, aes-192-gcm, aes-256-gcm, chacha20-poly1305 and ch 阅读全文