制作Hyper-V的Ubuntu虚机模板
硬件准备 主机信息 CPU：默认创建1核处理器 内存：1GB 硬盘：50GB 系统盘，使用LVM动态磁盘 IP地址： 172.31.107.15/16 安装镜像：https://releases.ubuntu.com/20.04/ubuntu-20.04.2-live-server-amd64.iso (SHA256SUMS校验值为: d1f2bf834bbe9bb43faf16f9be992a6f3935e65be0edece1dee2aa6eb1767423) 软件源为： http://cn.archive.ubuntu.com/ubuntu 创建主机 1234567891011121314151617181920# 使用管理员权限开启PHPV153003主机的powershell控制台# 创建虚机，并指定第二代且版本为5.0以及路径New-VM -Name ubuntutemplate -MemoryStartupBytes 1GB -Generation 2 -Version 5.0 -Path d:\VMs\ -Novhd# 创建硬盘文件夹mkdir &...
在PPTP网络中访问互联网
背景现公司使用M$的TMG自建的VPN，使用PPTP协议远程连接。在使用过程中，存在连接成功之后，就无法使用已连接互联网。 方法
技术面试题目-2021-05
Windows相关 域的角色有哪几个，谈谈你的理解 12345678910111213141516林级别：Schema Master（架构主机）作用是修改活动目录的原数据。我们知道在活动目录里存在着各种各样的对象，比如用户、计算机、打印机等，这些对象有一系列的属性，活动目录本省就是一个数据库，对象和属性之间就好像表格一样存在着对应关系，那么这些对象和属性之间的关系是有谁来定义的，就是Schema Master.Domain Naming Master（域名主机）这也是一个森林级别的角色，他的主要作用是管理森林中的域的添加或者删除。如果你要在你现有森林中添加一个域或者删除一个域的话，那么就必须要和Domain Naming Master进行联系。域级别PDC Emulator（PDC仿真主机） a.密码变更 b.提供时间服务 c.统一修改组策略 d.对Windows 2000以前的操作系统提供支持RID Master（RID主机） 用户的标识不取决于用户名，取决于安全标识符SID，所以当两个用户的SID一样的时候，尽管他们的用户名可能不一样，但Windows的安全子系统中会把他们认...
制作CentOS8的黄金模板
前期准备 在虚拟化环境中部署CentOS8-Stream，包含Hyper-V、Esxi、Virtualbox等； 使用mini组件部署，大约会安装378个软件包； 安装过程中添加简体中文支持、设定时区为上海、使用硬盘自动分区、关闭kdump； 设定root密码(后期关闭root的ssh访问权限)，并添加远程ssh访问管理员账户； 设定网络开机自动启动； 系统调整 安装工具 1234567891011121314# 安装更新dnf makecachednf upgrade -y# 安装系统工具dnf install -y wget curl zip unzip vim mailx mlocate telnet net-tools bash-completion tmuxdnf install -y chrony rsync iotop git screen tree open-vm-tools yum-utilsupdatedb && ldconfig# 配置默认主机名hostnamectl set-hostname vlnx000000# 配置模板机网络别名为...
简单制作WindowsPE镜像
下载部署文件 下载适用于 Windows 10 版本 2004 的 Windows ADKhttps://go.microsoft.com/fwlink/?linkid=2120254 下载适用于 ADK 版本 2004 的 Windows PE 加载项https://go.microsoft.com/fwlink/?linkid=2120253 安装安装完成ADK和加载项之后，使用命令行进入 : 1C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Windows Preinstallation Environment 执行 1copype amd64 c:\winpe_amd64_ps 该命令会自动创建目标文件夹 部署 装载原始镜像 1Dism /Mount-Image /ImageFile:"C:\WinPE_amd64_PS\media\sources\boot.wim" /Index:1 /MountDir:"C:\WinPE_amd64_PS\mo...
批量修改Windows主机本地管理员密码
在Windows活动目录中的主机依据合规的要求，至少每年都应当按照密码规则进行一次本地管理员的密码变更。 以下脚本是使用有域管理员权限的域账号进行批量执行来修改主机管理员密码。 123456789101112131415161718192021222324# Windows域主机变更本地管理员密码脚本# 执行需要有本地主机管理员权限的域账号# 执行需要本地主机开启powershell远程执行权限# 引入需要变更密码的主机$VMList = @('server1','server2','server3','server4')# 设立一个函数来执行密码变更function ChangeAdminPwd($VMName){ # 设定本地密码规则，非随机密码，便于使用passgen配合主机名和加盐规则推导主机密码 $LocalPwd = '#' + ((cmd /c "PassGen.exe -g $VMName billgate -l 20 -e 2"...
如何写好一篇月度业务汇报
基本准则写一份清晰、有力、数据驱动的5月份经营情况汇报PPT，关键在于聚焦核心目标、突出关键成果、坦诚分析问题、提出有效行动。以下是详细的结构和内容建议，助你打造一份出色的汇报： 核心原则： 目标导向： 时刻围绕年初设定的月度/季度/年度目标进行对比分析。 数据说话： 使用图表（柱状图、折线图、饼图等）直观展示关键指标，避免纯文字堆砌。 突出重点： 聚焦最重要的3-5个成果和2-3个关键问题，避免面面俱到。 分析透彻： 不仅呈现“是什么”，更要解释“为什么”，揭示数据背后的原因。 行动明确： 针对问题提出具体、可衡量、可执行、有时限的行动计划。 简洁专业： 设计简洁美观，语言精练准确，逻辑清晰连贯。 文案内容第一部分：封面 & 目录 (2页) 封面： 标题：业务部门当月月经营情况汇报 副标题：聚焦目标，总结得失，规划未来 (可选) 汇报人：[你的姓名/职位] 汇报日期：202X年X月X日 部门Logo/公司Logo 目录： 核心目标回顾 关键经营成果 重点工作回顾与进展 问题分析与挑战 下月行动计...
互联网公司的技术架构
借用一下尚硅谷的拓扑图，细节部分会有出入。 开发工具 开发工具：后台Java研发主要使用intellij idea，终端研发分别用android studio和xcode，前端研发主要用vscode; 知识库管理：用confluence搭建公司wiki平台，用于积累案例库、经验分享、产品设计文档等; 研发管理：利用腾讯TAPD的优秀能力，做研发进度跟踪，BUG管理等工作; 代码平台：利用gitlab搭建公司代码仓库，配合sonarqube做代码质量检测，在fisheye平台上做代码审查，利用jenkins制作docker镜像，通过spinnaker平滑发布到Habor容器库. 应用工具 运行环境：基于kubernetes搭建的容器云环境，利用其自动伸缩+健康监测等特性保障服务高可用。 存储组件：核心业务数据放在Postgresql，部分数据放MongoDB和Mysql，多媒体数据放在FastDFS分布式文件系统，大数据分析用了HDFS，监控及搜索用了ElasticSearch 缓存层：基于Redis构建了高效的缓存层 消息系统：业务消息强调实时性都存在RocketMQ中、...
戴尔服务器iDRAC设置Tips
戴尔服务器iDRAC可以使用 概览-iDRAC设置-设置-时区和NTP 来设置时区和校时； 戴尔服务器iDRAC可从 概览-服务器-故障排除-SupportAssist-保存收集 来收集Lifecycle日志； 上一条主要要选择 编辑集合数据 来开启Raid控制器日志； 收集日志期间，不要关闭、刷新、打开其他标签等，否则会中断日志收集； 戴尔服务器R630、R730xd需要先将Lifecycle升级到2.41.40版本，然后再升级到2.75.75版本。升级完成之后就可以直接升级BIOS、NIC、SAS等固件了。否则会上传失败； 命令行设置戴尔服务器时间和时区 12345678910111213141516# Set NTP settings on a Dell server with iDRAC7# Set the DNS first to ensure the iDRAC can resolve the NTP host names:racadm -r 10.1.1.100 -u root -p calvin set idrac.ipv4static.dns1 8.8.8....
解决Windows Update一直为check状态
新部署的Windows Server 2012R2服务器在设置了WSUS服务之后，无法完成系统更新，始终处于check update的状态。检查Windows目录下的update log中，有”‘FATAL: GetClientUpdateUrl failed, err = 0x8024D009’ on all clients”的描述。根据0x8024D009这个关键字，找到了解决的方法： 重启Windows Update服务(建议)或者重启主机； 登录Windows补丁站点； 先安装补丁:KB4566425 然后安装补丁:KB4577066 通过控制面板，“check for updates”，即可连线打补丁了。 以上的理论依据如下： 1. 什么是服务堆栈更新(SSU) 2. WSUS的安全改进 Windows 8.1 同理。
Windows修改默认路由
在实际运维中，遇到了一件XX的事情，就是改网关。其实吧，网关嘛，改一下没啥啊，so easy。但，项目要求网关一定是“default”，而不是跳数1。 简单来说，就是如下： 1. default 12345===========================================================================Persistent Routes: Network Address Netmask Gateway Address Metric 0.0.0.0 0.0.0.0 172.16.10.254 Default=========================================================================== 正常修改过的路由 12345===========================================================================Persistent Rou...
OCSinventory-NG部署
OCSinventory-NG是一个开源、免费的IT资产管理软件，它支持Windows、Linux、Android、AIX等多种类型资产的信息收集和汇总。 安装PHP7和MariaDB1234567891011121314151617181920212223242526272829303132333435yum install -y epel-releaseyum install -y https://mirrors.tuna.tsinghua.edu.cn/remi/enterprise/remi-release-7.rpmyum update -y#安装组件yum -y install yum-utils gityum-config-manager --enable remi-php74yum install -y php php-cli php-fpm php-mysqlnd php-zip php-devel php-gd php-mcrypt php-mbstring php-curl php-xml php-pear php-bcmath php-json php-...
JumpServer的两项修改
JumpServer 扩容目标JumpSever的录像默认位置为： /opt/jumpserver/data/media/replay/ 为了防止录像文件把过大，需要为该目录挂载一块新的硬盘。 执行 为主机挂载一块20G硬盘 新建LVM分区 12345[root@jumpserver ~]# partprobe /dev/sdb[root@jumpserver ~]# pvcreate /dev/sdb[root@jumpserver ~]# vgcreate vg_jumpereplay /dev/sdb[root@jumpserver ~]# lvcreate -l 100%FREE -n lv_jump vg_jumpreplay[root@jumpserver ~]# mkfs.xfs /dev/vg_jumpreplay/lv_jump 挂载 12345[root@jumpserver ~]# blkid/dev/mapper/vg_jumpreplay-lv_jump: UUID="7360...
用户初次使用jumpserver指南
概况为方便研发和运维同事进行线上操作，平台运营运维组为大家搭建了从线下办公环境到线上生产环境的网页版跳板机。 访问方式如下： - 访问地址：http://jump.sujx.net - 用户名： 域用户名 - 密码为： 域账户密码 首次登陆 首次登陆网址并输入用户名密码 再次输入域账户密码进行安全令牌绑定 iPhone手机用户可以使用下图二维码获取安全令牌验证码生成器 安装完成安全令牌生成器之后就可以进行用户绑定 可以通过访问 https://gauth.apps.gbraad.nl 输入上图中的Secret Key来获取令牌 输入上述程序获得的一次性密码完成绑定 绑定完成之后系统会跳转回首页，再次输入Foneshare域账户和域密码 输入6位动态码 进入跳板机首次登陆页面，勾选“我同意” (手机和微信信息选填) 完成配置 点击左侧面板“我的资产”，即可看到可用主机 点击左侧面板“Web终端”，即可进入网页版的远程管理界面 点击可管理主机，会以登陆域用户名自动连接对象主机 常见问题 登陆提示“密码解密失败” ：更换浏览器或者清空浏览器缓存即可 安卓用户...
使用Rclone进行文件备份
环境概述 本地环境为由Beijing、shanghai、guangzhou三台Linux主机构成的数据备份源； 远端备份目的为本地自建S3存储和紫光云存储； 使用rclone将本地多主机文件备份到远端存储； 具体工具有：rclone、minio和sftp。 主机地址 主机名 角色 IP地址 Rclone 同步工具 192.168.174.150 Minio 开源S3服务器 192.168.174.160 UNicloud 公网S3服务器 * Beijing 备份站点 192.168.174.141 Shanghai 备份站点 192.168.174.142 Guangzhou 备份站点 192.168.174.143 Minio的建立Mnino是一个轻巧、快速的开源S3服务器，其官方主页为：minio https://min.io/ 12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758...