Linux的网络部署
PXE((Preboot eXecution Environment)是一种通过网络来实现网络部署操作系统或者网络加载操作系统的技术，主要的流程为： 通过DHCP引导内核或者启动文件 通过Web、SMB或者FTP共享文件下载系统安装文件； 通过KS文件实现无人值守，自动设置、自动装机。 其基本思路和网络流量走向如下图： DHCP1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950# 安装dhcp serverdnf install -y dhcp-server# 增加配置文件cat > /etc/dhcp/dhcpd.conf<<'EOF'option domain-name "sujx.net";option domain-name-servers 192.168.10.2;default-lease-time...
Zabbix 7 LTS的初始化
Zabbix概述Zabbix是⼀个基于WEB界⾯的提供分布式系统监视以及⽹络监视功能的企业级的开源解决⽅案，由 Alexei Vladishev 在1991年的莫斯科写下第一版，目前由 Zabbix SIA 主导开发和支持。Zabbix能监视各种⽹络参数，保证服务器系统的安全运营；并提供各种通知机制以让系统管理员快速定位/解决存在的各种问题。Zabbix主要由2部分构成，Zabbix server与可选组件Zabbix agent。Zabbix server可以通过SNMP，Zabbix agent，Ping，端⼝监视等⽅法提供对远程服务器/⽹络状态的监视，数据收集等功能，它可以运⾏在Linux, Solaris, HP-UX, AIX, Free BSD, Open BSD, OS X等平台上。Zabbix 是免费的。Zabbix 是在 GPL 通用公共许可证第 2...
ITIL基础
ITIL (Information Technology Infrastructure Library) 是信息技术基础架构最佳实践库，是一种最佳实践的框架或IT服务管理的有效方法。其目的是建立一种有效的途径去提高IT服务质量的同时来为企业和客户创造更多的商业价值。 2023.04 摄于广州天河·西西弗书店 IT服务管理战略规划原则 需要满足企业的商业战略并为企业创造价值 IT服务的可视化管理 IT资源的动态按需供给与资源共享最大化 IT服务管理变成战略资产 技术、流程和人员的标准化来降低服务成本 有效的风险管理和高效的质量管理 持续改进和提高 发展历程历史1986年，英国中央电脑和电信局发布ITIL V1 1999年，英国政府商务办公室发布ITIL V2 2005年，国际标准化组织按照ITIL发布ISO 20000 2007年，英国政府商务办公室发布ITIL V3 2011年，英国政府商务办公室发布ITIL 2011版 2019年，英国政府商务办公室发布ITIL V4 ITIL...
部署单节点RabbitMQ
原来开发一直使用Ubuntu+Docker的形式来部署MQ，这次用RockyLinux有点问题。我连上去一看，他用阿里云的镜像库拉到的RabbitMQ都是两年前的版本了。既然是长期使用的专用节点，就没必要秋裤套棉裤了，直接本地部署吧。 这次使用RockyLInux9.4实现RabbitMQ的单节点部署。 2024.05 摄于大运河博物馆·三星堆特展 系统准备12# 添加Github访问路径sh -c 'sed -i "/# GitHub520 Host Start/Q" /etc/hosts && curl https://raw.hellogithub.com/hosts >> /etc/hosts' 导入密钥123456## primary RabbitMQ signing keyrpm --import...
使用TinyRss来订阅RSS
自打Google的Reader完蛋之后，我的RSS订阅是从inoreader、抓虾、Feedly来回流浪。后来又用过几个桌面版的阅读器，只不过我因为几个电脑来回倒腾，很快也不知所踪了。这两天看到了TinyRSS的搭建内容，我也正好可以跟着走一遍。 2021年冬 摄于天津 原料 VPS主机 1台 Docker以及可用的镜像 域名以及公网IP 使用Awesome TTRSS镜像来配置，而非使用原厂镜像 加工123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475# 系统准备# 修改系统源sed -e 's|^mirrorlist=|#mirrorlist=|g' -e...
磁盘性能测试
前些天正好有个外协部门需要利旧，需要根据阿里云的测试流程对新华三的服务器和NVME磁盘进行一下测试，所以把手头的资料整理一下。 2023.05 摄于洛阳·龙门石窟 存储一开始想写点什么来着，后来发现少数派上的文章写的非常棒，就一并转贴了 数字存储完全指南 存储设备的诞生与历史 机械硬盘的原理与参数详解 固态硬盘的历史、结构与原理 固态硬盘的参数解读与实际性能 运行内存都在运行什么？ 理解U盘、内存卡、移动硬盘和手机存储芯片构造 文牍测试流程 测试用例 测试报告 测试FIO简介FIO是一个用于测试磁盘IOPS性能的工具，可以对本地存储或者远程共享进行压力测试和验证，并能够给出磁盘性能的指标。FIO能够按照随机读、随机写、读写混合等不同IO模式对压测对象进行性能测试。 使用1234567891011121314151617181920212223242526272829303132# 检查是否4k对齐[root@zhangjiakou ~]# fdisk -luDisk /dev/vda: 40 GiB, 42949672960 bytes, 83886080...
主机运维面试题目
最近参加了多个面试，感觉现在找工作的确很别扭，无论招聘的、面试的、求职的全都处于一种躁动的焦虑之中。招聘方越来越多要求全日制统招本科为必须项外，有要求必须会华为私有云 FusionCompute 8.0版本的、有要求必须精通国产麒麟系统配置管理的、有要求必须有三个一千万以上标的的项目的、有要求系统/数据库/中间件/网络/安全/项目管理几个大项全能的、有要求必须要有两张不同厂商服务器管理认证的、有必须有华为数通IE证书的、有要求必须实现过全套Azure/AWS/GCP云上DevOPS流程的(绝不认可阿里云、华为云)、有要求必须有宁畅、SUMA这种新厂商服务器维护经验的。给人的观感就是项目急需某个螺丝钉，老板让HR赶紧找个人顶上去，至于培训上手就别想了，都是有今天没明天的节奏。 2023.05...
「红蓝攻防」
这是奇安信出版的一本关于网络安全攻击和防御的一本带有指导性的书籍。 2023.09...
漏洞管理实践
漏洞管理不等同于补丁管理。补丁管理对于整个企业中的服务器和终端的版本与补丁等级进行跟踪。漏洞管理则是要在资源有限的情况下，解决最严重的漏洞，从而最大限度改善安全状况，而不是安装所有的补丁。 2024.04...