作为一个大公司的运维，手头管理了成百上千的服务器是家常便饭，甚至更多。而我们一般都是用跳板机登陆，由于这些机器一般都是克隆或者虚拟化出来的，所以登陆后的命令行提示符几乎是一个模子刻出来的，比如都是：[
在大规模服务器部署时，面对成百上千台服务器，通过手动插入光盘或者USE驱动器来安装操作系统无比繁琐，让大量工程师在现场挨个安装系统也不切实际，PXE的出现使得网络远程批量自动安装和配置操作系统成为现实。
Docker容器是一个开源的应用容器引擎，让开发者可以以统一的方式打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何安装Docker引擎的服务器上，也可以实现虚拟化。
Linux设备也是文件，不挂载是看不到入口的，如果希望设备被访问就必须给设备一个入口，这个入口就是挂载点， 使用mount挂载
在刚刚开始学习Linux的同学，在VMware安装好Linux之后，不知道怎么去设置Ip，通过xshell去和虚拟机进行连接，下面就是我自己学习时候总结的连接方法，希望大家在连接后好好学习，我们一起进步。
我们在做网络服务器的时候，通常会很关心网络的带宽和延迟。因为我们的很多协议都是request-reponse协议，延迟决定了最大的QPS，而带宽决定了最大的负荷。 通常我们知道自己的网卡是什么型号，交换机什么型号，主机之间的物理距离是多少，理论上是知道带宽和延迟是多少的。但是现实的情况是，真正的带宽和延迟情况会有很多变数的，比如说网卡驱动，交换机跳数，丢包率，协议栈配置，光实际速度都很大的影响了数值的估算。 所以我们需要找到工具来实际测量下。
之前在《廉价的家用工作站方案：前篇》一文中，我提到过使用两台笔记本设备作为轻量的家用工作站。
kube-proxy 的转发模式可以通过启动参数–proxy-mode进行设置，有userspace、iptables、IPVS等可选项。
在介绍Linux网卡之前，让我们先迈入时光机🕰️，回到1980年代末期，互联网正在逐步从一个科研网络向公众网络转变，Linux——一个自由和开源的操作系统诞生了🐧。Linux的出现，对于计算机科学领域来说，就像是一场革命🔥，它不仅促进了开源文化的发展🌱，也让更多的人能够自由地使用和修改操作系统💻。
在搭建 GitLab 系列 ChatOps 时需要掌握一些基础的技能知识，整个 ChatOps 涉及到很多方面，我们至少需要掌握以下技能：
思考几分钟，如果你可以有理有据地说出答案，那确实就不用再往下看了，关上手机去陪陪家人是个不错的选择。
我们在做网络服务器的时候，通常会很关心网络的带宽和延迟。因为我们的很多协议都是request-reponse协议，延迟决定了最大的QPS，而带宽决定了最大的负荷。 通常我们知道自己的网卡是什么型号，交换机什么型号，主机之间的物理距离是多少，理论上是知道是知道带宽和延迟是多少的。但是现实的情况是，真正的带宽和延迟情况会有很多变数的，比如说网卡驱动，交换机跳数，丢包率，协议栈配置，光实际速度都很大的影响了数值的估算。 所以我们需要找到工具来实际测量下。 网络测量的工具有很多，netperf什么的都
Spark开发测试运行环境安装 VirtualBox下载地址 https://www.virtualbox.org/wiki/Downloads image.png 操作系统下载地址 http:/
在选择好系统镜像之后，如果选择安装程序光盘映像文件，会自动安装系统，虽然方便，但是会安装太多的服务和程序，并且会自动分区，所有我们选择稍后安装系统来手动的安装系统。
CentOS （Community Enterprise Operating System，中文意思是：社区企业操作系统）是Linux发行版之一，它是来自于红帽的Red Hat Enterprise Linux依照开放源代码规定释出的源代码所编译而成。由于出自同样的源代码，因此和红帽商业版的RHEL系统用着同样的高度稳定性。两者的不同，在于CentOS并不包含红帽的商业支持和一些RHEL商业版隐藏的功能。CentOS是完全开源和免费的，企业可以在生产环境上自由部署
1. 本次实验以centos 7.6为例，是通过将ip rule和iptables结合实现，所以适用于大部分Linux系统，实验过程中共使用两块网卡完成。
有这么一个需求：需要远程访问内网的nas。然后现成的解决方案有蒲公英这个方案，但是个人版的话限了只能3个设备，因此找了半天，最后选择了功能类似的zerotier.
一、背景说明 在之前的篇章中，提到在webvirtmgr里安装linux系统的vm，下面说下安装windows系统虚拟机的操作记录： 由于KVM管理虚拟机的硬盘和网卡需要virtio驱动，linux系统默认支持virtio驱动，所以安装linux系统虚拟机的时候只需要加载iso镜像即可。 但是windows系统默认不支持virtio驱动，需要另外下载virtio驱动，在安装windowss虚拟机过程中，需要选择virtio驱动路径，继而加载驱动，最后才可以识别到驱动。 下面是安装windows serve
Ping是Linux系统常用的网络命令，它通常用来测试与目标主机的连通性，我们经常会说“ping一下某机器，看是不是开着。它是通过发送ICMP ECHO_REQUEST数据包到网络主机，并显示响应情况，这样我们就可以根据它输出的信息来确定目标主机是否可访问（但这不是绝对的）。
本期文章主要简单介绍Linux中常用的系统命令，包括：stat、who、whoami、hostname、uname、top、ps、du、df、ifconfig、free、clear、alias等。
iptables系列之layer7 一块网卡多个IP，这张网卡上连接一个交换机，交换机上连接了多个不同网段的主机，如果设置网关，以及转发功能。不同网段主机可以通信。 地址是属于主机的，不属于网卡的。
首先我们先介绍一下什么是负载均衡: 负载平衡（Load balancing）是一种计算机网络技术，用来在多个计算机（计算机集群）、网络连接、CPU、磁盘驱动器或其他资源中分配负载，以达到最佳化资源使用、最大化吞吐率、最小化响应时间、同时避免过载的目的。这是来自维基百科的介绍。负载均衡的目的，就在于平衡计算机的负载，给用户提供优质，可靠，稳定的服务。日常生活中到处都能看到“负载均衡”，一个超市的收营员高峰期只能服务10位顾客，当做活动时有20位顾客需要服务的话可能就会排长队，这样购物体验将会很差(就像客户抱怨系统/网站访问太慢)。最简单的办法就是再招个营业员，重新开通一个出口。负载均衡的核心就是“分摊压力”。
Redis是典型的单线程架构，所有的读写都是在一条主线程中完成的，在高并发场景中，一旦这条主线程出现了阻塞，哪怕是很短的时间，对于应用的影响都是巨大的。
5G速率非常高，与之相连的Host设备要发挥5G的全部性能，必须正确的配置上位机，如CPU负载均衡，软硬件加速方案等。但是现阶段5G的部署不是很完善，实网测速最高到1Gbps左右，这时候可能高速率问题甚至无法发现。客户端部署仪表进行测速成本太高。因此有了Loopback测试的解决方案。
netem 与 tc: netem 是 Linux 2.6 及以上内核版本提供的一个网络模拟功能模块。该功能模块可以用来在性能良好的局域网中,模拟出复杂的互联网传输性能,诸如低带宽、传输延迟、丢包等等情况。使用 Linux 2.6 (或以上) 版本内核的很多发行版 Linux 都开启了该内核功能,比如 Fedora、Ubuntu、Redhat、OpenSuse、CentOS、Debian 等等。 tc 是Linux 系统中的一个工具,全名为 traffic control(流量控制)。tc 可以用来控制 netem 的工作模式,也就是说,如果想使用 netem ,需要至少两个条件,一个是内核中的 netem 功能被包含,另一个是要有 tc 。
他的内心掀起了波澜，但表情没有任何波动。这是他在背了无数黑锅之后，练就的刀枪不入的能力。
PXE(Pre-boot Execution Environment)是由Intel设计的协议，它可以使计算机通过网络启动。协议分为client和server两端，PXE client在网卡的ROM中，当计算机引导时，BIOS把PXE client调入内存执行，并显示出命令菜单，经用户选择后，PXE client将放置在远端的操作系统通过网络下载到本地运行。 PXE协议的成功运行需要解决以下两个问题： 既然是通过网络传输，那么计算机在启动时，它的IP地址由谁来配置； 通过什么协议下载Linux内核和根文件系统 对于第一个问题，可以通过DHCP Server解决，由DHCP server来给PXE client分配一个IP地址，DHCP Server是用来给DHCP Client动态分配IP地址的协议，不过由于这里是给PXE Client分配IP地址，所以在配置DHCP Server时，需要增加相应的PXE特有配置。 至于第二个问题，在PXE client所在的ROM中，已经存在了TFTP Client。PXE Client使用TFTP Client，通过TFTP协议到TFTP Server上下载所需的文件。 这样，PXE协议运行的条件就具备了，下面我们就来看看PXE协议的工作过程。 工作过程 在上图中，PXE client是需要安装Linux的计算机，TFTP Server和DHCP Server运行在另外一台Linux Server上。Bootstrap文件、配置文件、Linux内核以及Linux根文件系统都放置在Linux Server上TFTP服务器的根目录下。 PXE client在工作过程中，需要三个二进制文件：bootstrap、Linux 内核和Linux根文件系统。Bootstrap文件是可执行程序，它向用户提供简单的控制界面，并根据用户的选择，下载合适的Linux内核以及Linux根文件系统。 步骤 有了前面的背景知识，接下来就可以正式操作了，下面按照顺序给出了操作步骤： 配置DHCP Server 选用ISC dhcp-3.0，DHCP Server的配置文件是/etc/dhcpd.conf，配置文件的内容如下：
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
目录 Linux 目录结构及详细操作 目录结构 目录结构的特点 目录结构挂载 目录结构发展 关闭selinux(了解) 重要目录说明（etc目录说明） 1、网卡配置文件 2、解析配置文件 3、主机名称文件 4、解析映射文件 5、磁盘挂载文件 6、开机加载脚本 7、系统启动级别 8、变量加载文件（环境变量） 9、登录提示文件 重要目录说明（/usr目录说明） 重要目录说明（/var目录说明） 重要目录说明（/proc目录说明） 补充知识： 📷 Linux 目录结构及详细操作 目录结构 常见的目录结构
Intel(R) Xeon(R) CPU E5-2630 v2 @ 2.60GHz
公众号『开源Linux』，专注分享Linux/Unix相关内容，包括Linux运维、Linux系统开发、网络编程、以及虚拟化和云计算等技术干货。后台回复『学习』，送你一套学习Linux的系列书籍，期待与你相遇。
写一篇迟到的折腾笔记：NUC8 8i5beh 。原本计划折腾 Hackintosh ，最后折腾了一台 Linux Homelab 设备。
linux运维及配置工作中，常常会用到双网卡绑定，少数几台服务器的配置还好，如果是需要配置几十甚至上百台，难免会枯燥乏味，易于出错，我编写了这个双网卡绑定的辅助脚本，可傻瓜式地完成linux双网卡绑定工作，当然，该脚本主要还是用于小批量的系统配置，如需配置大量的服务器，可提取脚本中的bonding函数，稍作修改即可，你值得一试！
这段时间本人一直在研究几个Linux版本Server的配置。因为Ubuntu有非常不错的在线资源和社区支持(关键是够简单...)，所以最后还是选择Ubuntu作为主要的研究对象。
物理网卡信息 IPv4地址：192.168.123.205 子网掩码：255.255.255.0 默认网关：192.168.123.1
1、负载均衡：把客户端的请求通过负载均衡算法分发到不同的正常运行的服务器来处理，从而减少单个服务器的压力。
如果你使用Linux比较长时间了，那你就知道，在对待设备文件这块，Linux改变了几次策略。在Linux早期，设备文件仅仅是是一些带有适当的属性集的普通文件，它由mknod命令创建，文件存放在/dev目录下。后来，采用了devfs,一个基于内核的动态设备文件系统，他首次出现在2.3.46 内核中。Mandrake，Gentoo等Linux分发版本采用了这种方式。devfs创建的设备文件是动态的。但是devfs有一些严重的限制，从 2.6.13版本后移走了。目前取代他的便是文本要提到的udev－－一个用户空间程序。 目前很多的Linux分发版本采纳了udev的方式，因为它在Linux设备访问，特别是那些对设备有极端需求的站点（比如需要控制上千个硬盘）和热插拔设备（比如USB摄像头和MP3播放器）上解决了几个问题。下面我我们来看看如何管理udev设备。 实际上，对于那些为磁盘，终端设备等准备的标准配置文件而言，你不需要修改什么。但是，你需要了解udev配置来使用新的或者外来设备，如果不修改配置，这些设备可能无法访问，或者说Linux可能会采用不恰当的名字，属组或权限来创建这些设备文件。你可能也想知道如何修改RS－232串口，音频设备等文件的属组或者权限。这点在实际的Linux实施中是会遇到的。 为什么使用udev 在此之前的设备文件管理方法（静态文件和devfs）有几个缺点： * 不确定的设备映射。特别是那些动态设备，比如USB设备，设备文件到实际设备的映射并不可靠和确定。举一个例子：如果你有两个USB打印机。一个可能称为 /dev/usb/lp0,另外一个便是/dev/usb/lp1。但是到底哪个是哪个并不清楚，lp0,lp1和实际的设备没有一一对应的关系，因为他可能因为发现设备的顺序，打印机本身关闭等原因而导致这种映射并不确定。理想的方式应该是：两个打印机应该采用基于他们的序列号或者其他标识信息的唯一设备文件来映射。但是静态文件和devfs都无法做到这点。 *没有足够的主/辅设备号。我们知道，每一个设备文件是有两个8位的数字：一个是主设备号 ，另外一个是辅设备号来分配的。这两个8位的数字加上设备类型（块设备或者字符设备）来唯一标识一个设备。不幸的是，关联这些身边的的数字并不足够。 */dev目录下文件太多。一个系统采用静态设备文件关联的方式，那么这个目录下的文件必然是足够多。而同时你又不知道在你的系统上到底有那些设备文件是激活的。 *命名不够灵活。尽管devfs解决了以前的一些问题，但是它自身又带来了一些问题。其中一个就是命名不够灵活；你别想非常简单的就能修改设备文件的名字。缺省的devfs命令机制本身也很奇怪，他需要修改大量的配置文件和程序。; *内核内存使用，devfs特有的另外一个问题是，作为内核驱动模块，devfs需要消耗大量的内存，特别当系统上有大量的设备时（比如上面我们提到的系统一个上有好几千磁盘时） udev的目标是想解决上面提到的这些问题，他通采用用户空间(user-space)工具来管理/dev/目录树，他和文件系统分开。知道如何改变缺省配置能让你之大如何定制自己的系统，比如创建设备字符连接，改变设备文件属组，权限等。 udev配置文件 主要的udev配置文件是/etc/udev/udev.conf。这个文件通常很短，他可能只是包含几行#开头的注释，然后有几行选项：
1.操作系统概念 人与计算机交流的中介 管理和控制计算机中硬件和软件资源 处于上层应用程序和底层硬件之间的软件平台 2.操作系统组成 内核：直接控制管理硬件 内核直接识别计算机二进制语言 解释器：把c c++ java python等语言解释成二进制，常见的解释器：bash 软件程序：不同程序，完成不同需求 3.Linux系统介绍 开放源代码的，可以自由传播的类Unix操作系统 多用户、多任务，支持多线程和多cpu的操作系统 4.Linux发展史 AT&T 美国电话局 unix(肯.汤普逊，丹尼斯.里奇) 1970 美国加州大学，伯克利分校 UNIX小组 FreeBSD--macOS、IOS NETBSD OPENBSD minix--荷兰，詹宁邦 1980 Linux--芬兰 赫尔辛基大学 林纳斯.托瓦斯 1991
建议使用阿里云的源其他发行版等同：http://mirrors.aliyun.com/help/centos
前言：主要针对于Linux中网络/路由/通信通道类命令进行学习，加深对Linux的使用;
注：Linux目录介绍网站https://www.pathname.com/fhs/
------------------------------------------------------------------------------------------------------------------
作者 linxinsnow 应用场景 我们在进行安全性监控、测试的过程中，难免会遇到这样的问题：需要部署大量基于镜像流量的安全设备，如IPS，异常流量，数据库审计，流量分析等，可是交换机上可以做镜像流
简单的说，就是在自己的电脑上安装苹果系统（MAC OS）。但由于苹果公司的软硬件限制，导致装系统这么一个在WIN系统中平常的事情，变成很多极客爱好者的专业。比如，我们的毛老师～
由于要共享无线给android，虽然cm6.1可以用ad-hoc，但感觉android连ad-hoc要比连ap耗电。本来想看看有什么usb无线网卡可以在linux下用软ap，顺便用来替换掉上网本的无线网卡，我的上网本在linux下的无线驱动太差劲(可恨的rtl8187)，连ad-hoc都不支持。结果在http://linuxwireless.org上发现我台式机的无线网卡的ath5k驱动很完善，可以用软ap，ath5k太可爱了。回来搞了一个晚上加一个中午，终于用hostapd，dnsmasq实现了软ap。可怜的netmanager要报废咯～
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
