ansible-playbook安装nerdctl，方便后续重复安装 nerdctl.yaml --- hosts:192.168.122.141 become:yes tasks: name:Installrequiredpackages apt: name: tar wget state:present when:ansible_os_family"Debian" name:Installrequiredpackages yum: name: tar wget state:present when:ansible_os_family"RedHat" name:Downloadner...

锁定包 apt-markholdkubeletkubeadmkubectl yummarkinstallpackage_name 查看已锁定的包: dnfmarklist apt-markshowhold 解锁一个已锁定的包 dnfmarkremovepackage_name apt-markunholdpackage_name echo"package_name">>/etc/dnf/protected.d/protected_packages.conf 显示手动安装的包列表 apt-markshowmanual 显示自动安装的包列表 apt-markshowauto ...

主机安装需要的程序和生成最小bootstraprootfs 安装需要的程序 sudoaptinstalldebootstrapqemuqemu-user-staticbinfmt-supportdpkg-cross--no-install-recommends debootstrap--arch=amd64--foreignjammy./amd64-temp-rootfshttp://mirrors.tuna.tsinghua.edu.cn/ubuntu chrootamd64-temp-rootfs/bin/bash /debootstrap/debootstrap--second-s...

定义alias函数并调用 如果做实验，ip的mac地址发生发变化，懒得vim和sed删除 aliasdelkey='f(){sed-i"""${1}d"/Users/dh/.ssh/known_hosts;unset-ff;};f' 重启指定Macos网卡，有时候代理和vpn开的多有点乱，重启是最快速的解决方式 aliasnetcard='f(){sudoifconfig$1down&&sleep1&&sudoifconfig$1up;unset-ff;};f 使用unset-ff删除函数f，以确保这个函数只在当前的alias中有效，不会对其他的she...

dns服务器配置无域名的主机名解析及域名带.local的测试情况如下 1不支持dns无域名主机名解析 2域名.local结尾的也不支持 当双方主机都开启LLMNR=yesMulticastDNS=yes的情况下，可以ping通主机域名，走的llmnr链路本地多播名称解析 cat/etc/systemd/resolved.conf [Resolve] DNS= FallbackDNS= Domains= LLMNR=no MulticastDNS=no DNSSEC=no DNSOverTLS=no Cache=yes DNSStubListener=yes ReadEtcHosts=yes...

目的，c11对应的第一列的值匹配vm-resourece的第一列后添加到一列，也可以是其他列 awk-F,'NRFNR{gsub(/"/,"",$2);a[$1]=$2;next}{gsub(/"/,"",$1);if($1ina)printa[$1]","$0}'c11.csvvm-resouce.csv>out1.csv morec11.csv y1_tzfx11_oradb00111,数据处业务 y1_tzfx11.jxpg_ap00111,数据处业务 y1_tzsj11_oradb00111,数据处业务 morevm-resouce.csv 主机名,主机状态,cpu...

通过vCenter的API统计esxi分配资源信息，先保存到csv中，后续可能保存到数据库中，经过分析进行数据分析展示 连接到vCenterServer Connect-VIServer-Protocolhttps-User'administrator@vsphere.local'-Password'Acjas2023!'-Server10.19.124.19 获取每个ESXi主机的信息 $hostInfo=Get-VMHost|ForEach-Object{ 获取ESXi主机的CPU核数和内存大小 $numCpu=$_.NumCpu $memoryTotalGB=$_.MemoryTo...

描述:弹出应用程序:服务控制管理器:在系统启动时至少有一个服务或驱动程序产生错误。详细信息，请使用事件查看器查看事件日志。 server2003/xp/2000每次弹出服务控制管理器“系统启动时至少有一个服务或驱动程序产生错误”解决方法。 解决方法： 打开注册表，找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Windows右键新建dword值，命名为NoPopUpsOnBoot，设其值为“1” 使用命令行工具 reg 来添加或修改注册表键值 REGADD"HKEY_LOCAL_MACHINE\SYSTE...

包含特殊符号的文件夹，在其父目录层面不能直接删除 Windows版本 获取当前目录下的所有目录 $directories=Get-ChildItem-Path"."-Directory 遍历所有目录 foreach($dirin$directories){ 检查目录名是否包含"!"、"?"、","或空格 if($dir.Name-like"!")-or($dir.Name-like"?")-or($dir.Name-like",")-or($dir.Name-like""){ 输出警告信息 Write-Host"Abouttodeletefolder:$($dir.FullName)" ...

在不同的ns中，方便排查出新的一些问题 catDockerfile FROMubuntu:18.04 RUNapt-getupdate&&apt-getinstall-y\ net-tools\ iputils-ping\ curl\ wget\ nmap\ tcpdump\ netcat\ iproute2&&\ rm-rf/var/lib/apt/lists/ ENTRYPOINT["/bin/bash"] dockerbuild-tnetworkutils. dockerrun-d-it--net=container:busybox1--na...

一个学习研究的案例 ipnetnsaddns1创建命名空间ns1 ipnetnsaddns2创建命名空间ns2 创建虚拟路由器设备 ipnetnsaddrouter创建虚拟路由器命名空间 iplinkaddveth1typevethpeernameveth1-router创建veth1和veth1-router接口 iplinkaddveth2typevethpeernameveth2-router创建veth2和veth2-router接口 iplinksetveth1netnsns1将veth1接口移动到命名空间ns1 iplinksetveth2netnsns2将veth2接口移...

Linux内核文档：IPsysctl:https://www.kernel.org/doc/Documentation/networking/ip-sysctl.txt Linux内核文档：sysctl:https://www.kernel.org/doc/Documentation/sysctl/ /proc/sys/net/ipv4/Variables: ip_forwardBOOLEAN0disabled(default)not0enabled ForwardPacketsbetweeninterfaces. 这个变量比较特殊,改变它会重置所有配置参数为默认状态(对主机为RFC1...

针对centos7、centos8的内核简单优化 !/usr/bin/envbash 设置环境变量 exportPATH=$PATH:/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin functionkernel(){ echo" CTCDN系统优化参数 关闭ipv6 net.ipv6.conf.all.disable_ipv6=1 net.ipv6.conf.default.disable_ipv6=1 决定检查过期多久邻居条目 net.ipv4.neigh.default.gc_stale_time=120 使用...

在默认情况下，无论是Linux还是Windows系统，网卡都处于非混杂模式（Non-promiscuousMode）或非监听模式（Non-MonitorMode）。 在非混杂模式下，网卡只会接收并处理目标地址与网卡地址匹配的数据包，以及广播地址的数据包。它不会传递其他目标地址的数据包给操作系统进行处理。 在非监听模式下，网卡只会接收并处理与其绑定的网络流量，而不会传递其他无线信号中的数据包给操作系统进行处理。 这些默认模式旨在提高网络性能和安全性，同时减少操作系统的负担。 还有其他几种常见的网卡工作模式： 接收模式（PromiscuousMode）：接收模式下，网卡将接收并传递所有经过的...

查看Linux中的tun/tap设备 kvm中虚拟机网络通信的原理 虚拟机通过tun/tap或者其它类似的虚拟网络设备，将虚拟机内的网卡同br0连接起来，这样就达到和真实交换机一样的效果，虚拟机发出去的数据包先到达br0（当前pve设置为vmbr0），然后由br0交给eth0发送出去，数据包都不需要经过host机器的协议栈，效率高。 Docker就是使用 网桥 来进行容器间通讯的，我们来看看Docker是怎么利用 网桥 来进行容器间通讯的，原理如下图： 网桥作为二层设备可以不配IP地址 此时clientpingserver(br0服务器的其他...

为一张物理网卡设置多个mac地址，相当于物理网卡施展了影分身之术，由一个变多个，同时要求物理网卡打开混杂模式。针对每个mac地址，都可以设置IP地址，本来是一块物理网卡连接到交换机，现在是多块虚拟网卡连接到交换机 Macvlan允许单个物理接口使用macvlan子接口拥有多个mac和ip地址。这与使用vlan在物理接口上创建子接口不同。对于vlan子接口，每个子接口使用vlan属于不同的L2域，并且所有子接口具有相同的MAC地址。使用macvlan，每个子接口都会获得唯一的mac和ip地址，并直接暴露在底层网络中。Macvlan接口通常用于虚拟化应用程序，每个macvlan接口都连接到一个Co...

因为搞k8s拉取镜像太慢，不同版本每次都要等待半天，用nexus3作为docker镜像的缓存与仓库镜像，虽然权限控制弱一些，够用，记录用法及踩坑。 1作为镜像缓存，唯一的坑，就是第一次拉取及后续拉取镜像，没有缓存，也不晓得为啥配置了 insecure-registries和 registry-mirrors没生效，iftop观察流量走向连接到公网镜像了，不是指定的192.168.9.132:8082，但是tag前缀加上ip:port/image:lastest,镜像缓存了起作用了，后续直接dockerpullimg:latest就可以，否则就是换其他nexus3版本也没有...

firfox远程访问内网，出现PR_END_OF_FILE_ERROR 可能原因 1vpn或代理问题造成的，可能是这个软件的客户端加密方法选择的和服务端不一致导致的 2 所访问的网站需要证书，通过认证后才可以访问网站。证书管理中，导入相应的证书即可 3 电脑时钟不正确 解决方式 1浏览器的网络连接中设置，哪些不需要代理 2添加配置文件，填写要忽略的ip段或域名 vimproxyIgnoreList.plist <?xmlversion="1.0"encoding="UTF-8"?> <!DOCTYPEplistPUBLIC"-//Apple//D...

22:58:25CSTstdout:[master2] Jobforetcd.servicefailedbecauseatimeoutwasexceeded. See"systemctlstatusetcd.service"and"journalctl-xeuetcd.service"fordetails. 22:58:25CSTmessage:[master2] startetcdfailed:Failedtoexeccommand:sudo-E/bin/bash-c"systemctldaemon-reload&&systemctlrestartetcd&&amp...

默认的registry-1.docker.io被限制次数，搞的好烦 k8s1.24之后默认是不支持docker的，用containerd做实验，拉取镜像多次失败及被限制 FATA[0011]pullingimage:rpcerror:code=Unknowndesc=failedtopullandunpackimage"docker.io/kubesphere/pause:3.8":failedtocopy:httpReadSeeker:failedopen:unexpectedstatuscodehttps://registry-1.docker.io/v2/kubesphere/pause...