本文系《SRv6技术课堂系列》的第一讲，后续将陆续更新各个维度的SRv6技术细节，欢迎大家批评指正。
本文将介绍在CentOS已部署LNMP环境下,使用Docker安装GitLab,并配置SSL证书HTTPS访问.
从1969年阿帕网的诞生到2019年IPv4地址的正式枯竭，多年来互联网技术在不断地更新迭代。运营商承载网经历了SDH、PTN、IP RAN等多种技术演进，在移动基站全IP、大带宽的发展趋势下，IP MPLS技术得到了广泛应用。
在 Linux 或 Unix 操作系统中，所有的文件和目录都被组织成以一个根节点开始的倒置的树状结构。文件系统的最顶层是由根目录开始的，系统使用 / 来表示根目录。在根目录之下的既可以是目录，也可以是文件，而每一个目录中又可以包含子目录文件。如此反复就可以构成一个庞大的文件系统。
接上文：[Linux]搭建Samba服务器(ubuntu16.04) https://blog.csdn.net/humanking7/article/details/83796786
Linux查看磁盘空间一般可以用du,df,但是有些时候两个得到的结果却不一样. 分别用du,df查看根分区的大小 > root# du -k -d 1 / 628 /run 41736 /etc 0 /dev 6761392 /root 6905636 /var 4 /media 4 /mnt 206096 /boot 2247520 /opt 30812 /home 0 /proc 16 /lost+found 10319996
摘要：本文基于Linux SRv6功能，结合Vagrant，Snort等工具，对SRv6服务链功能进行详细解析和验证。实现SRv6服务链上同时支持SR-aware服务和Non SR-aware服务。
问题说明： 在openstack上创建虚拟机，之前已顺利创建了n个centos6.8镜像的vm 现在用ubuntu14.04镜像创建vm，发现vm创建后的状态为ERROR！ 1）终端命令行操作vm创建 [root@linux-node2 src]# nova boot --flavor kvm002 --image ubuntu-14.04 --nic net-id=3a5cef6e-2c12-4f26-938c-5d343edc91b3 --security-group default --key-nam
前言 EternalBlue（永恒之蓝）据称是方程式组织在其漏洞利用框架中一个针对SMB服务进行攻击的模块，由于其涉及漏洞的影响广泛性及利用稳定性，在被公开以后为破坏性巨大的勒索蠕虫 WannaCry所用而名噪一时。360威胁情报中心对于WannaCry的活动持续地进行着监控，我们看到的趋势是 WannaCry的感染量还在增加，说明作为蠕虫主要传播手段的EternalBlue相应的漏洞还大量存在着。但是，对于EternalBlue 这个攻击利器本身的技术分析在公开渠道上看到的讨论其实并不充分，本文尝试通过一
4.3. 机房迁移 总结一下5年前的工作，在不写下来自己都快忘光了，工作关系现在已经不涉及运维这块的工作。 4.3.1. 拓扑确立 首先制定服务器拓扑图，拓扑图应该有两套，一套是物理拓扑图，另一套是基于业务的虚拟拓扑图。 物理拓扑图包含机柜，机位，例如防火墙，核心交换机，机柜交换机，服务器，存储等等他们之间的物理关系。如果是云主机也许标注出来。 接下来分配IP地址以及服务端口号 最后制定虚拟拓扑图，是各种服务间的关系图，由IP地址和端口组成，标住出他们之间的关系。 4.3.2. 存储规划 什么东西放在什么
HAProxy 是一个免费的负载均衡软件，可以运行于大部分主流的 Linux 操作系统上。
摘 要 本文分析了SRv6技术目前面临的主要技术挑战，主要包括包头开销过大、芯片实现复杂、平滑升级较难等。针对这些挑战，本文提出了一种新型的Unified SID优化方案支持短地址格式的SRv6头压缩。测试验证了该方案继承了SRv6的网络可编程、通用转发等优势，同时能适应各种地址规划，易于芯片实现，支持现网平滑升级。
摘要：本文介绍最新的SRv6创新uSID（Micro Segment）。uSID兼容既有的SRv6框架，将极大地改变SRv6的设计、实现和部署方式，成为SRv6的新范式。
节选自 《Netkiller 系列手札》 5.3. 机房迁移 5.3.1. 拓扑确立 5.3.2. 存储规划 5.3.2.1. RAID Disk Group 规划 5.3.2.2. 文件系统规划 5.3.2.3. 目录规划 5.3.3. 设备上架 5.3.4. 操作系统初始化 5.3.5. 服务器及运行环境 5.3.6. 部署应用程序 5.3.7. 监控系统 5.3.8. 日志中心 5.3.9. 测试 5.3. 机房迁移 总结一下5年前的工作，再不写下来自己都快忘光了，工作关系现在已经不涉及运维这
最开始的mqnamesrv.sh脚本获取环境变量的部分看不懂其实没啥影响，大略有个印象即可，当然可以截取部分的命令到Linux运行测试一下就明白了，比如准备环境变量等等，最后一句话比较关键。
2020年3月12日微软确认在Windows 10最新版本中存在一个影响SMBv3协议的严重漏洞，并分配了CVE编号CVE-2020-0796，该漏洞可能允许攻击者在SMB服务器或客户端上远程执行代码，3月13日公布了可造成BSOD的poc，3月30日公布了可本地特权提升的poc， 这里我们来分析一下本地特权提升的poc。
胡志波：华为SR与IGP高级协议专家。负责华为的SR与IGP协议规划和创新工作。目前主要从事SR/SRv6协议以及5G切片相关技术的研究。自2017年起积极参与IETF标准创新工作，主导和参与SRv6可靠性保护，SRv6 Yang, 5G 切片，IGP协议等相关标准。致力于通过SRv6协议创新支撑网络向5G，云化的演进。
《Segment Routing详解卷一》：“SR项目的目标是简化IP网络的操作，增加其可扩展性和功能，并最终使应用能够控制网络，而不需要在整个网络基础设施上增加流状态。”—Clarence Filsfils
上一篇文章我们介绍了nginx的基础应用，其中讲到了nginx作为代理服务器的使用，但是漏了一个重要的，也是使用非常普遍的特性——负载均衡。今天，我们将这段内容补上。
云原生数据库 TDSQL-C 使用计算存储分离的架构，计算资源和存储资源解耦，可以提供PB级的存储容量供用户按需使用。而 Serverless 架构是将计算资源做到极致弹性，和购买的实例规格解耦，根据用户数据库实际的负载，自动启停和自动扩缩容，按使用计费。其中计算资源主要是 CCU（CPU+内存），CPU 可以由 cgroup 或者 docker 等技术限制，内存分配给数据库进程，大部分由 Buffer Pool 模块使用，目的是缓存用户数据，Buffer Pool 内存的分配与释放过程涉及用户数据的分布，搬迁，还有内核中全局资源的互斥等等。本文将详细介绍 TDSQL-C Serverless 在内核做的一系列优化，让数据库弹得更稳。
云原生数据库 TDSQL-C 使用计算存储分离的架构，计算资源和存储资源解耦，可以提供PB级的存储容量供用户按需使用。而 Serverless 架构是将计算资源做到极致弹性，和购买的实例规格解耦，根据用户数据库实际的负载，自动启停，自动扩缩容，用户按使用计费。其中计算资源主要是 CCU（CPU+内存），CPU 可以由 cgroup 或者 docker 等技术限制，内存分配给数据库进程，大部分由 Buffer Pool 模块使用，目的是缓存用户数据，Buffer Pool 内存的分配与释放过程涉及用户数据的分布，搬迁，还有内核中全局资源的互斥等等。本文将详细介绍 TDSQL-C Serverless 在内核做的一系列优化，让数据库弹的更稳。
我磁盘大概还有70多G的空间吧，我全部拿来使用的。真实的双系统哦。 一般来讲，linux系统分区最少要包括/和/swap两个。这样据说会影响性能，没有这样安装过，就无从考证啦。其实就是重装系统的时候，数据会丢失，所以应该把/usr和/home分区独立出来。 下面是我75G的硬盘分区方案： 1、/boot 200M 2、/swap 6G 因为我内存是6G，所以就给了6G空间 3、/usr 10G 4、/opt 10G 5、/home 20G 6、/ 35G(剩下的全部) 以上分区不知道是否合理，大家可以给
摘要：本文阐述并实现了以应用为中心的集中式/分布式Overlay & Underlay整合方案，将重点介绍分布式方案，最后对集中式方案和分布式方案的性能做简单的对比。
原文http://nginx.org/en/docs/http/load_balancing.html
在许多应用中，负载平衡是一种常用的技术来优化利用资源最大化吞吐量，减少等待时间，并确保容错。
安装第一遍的时候，遇到了各种问题，一一百度之。最后一个问题，磁盘不足，这个实在没法解决。只好重做系统。其实最好的办法是调整分区大小，但是我之前觉得磁盘剩余的27GB没有合理的利用，还是重新分一下比较好。 这部分的内容转载自 http://www.iteye.com/topic/816268 – 任何一个分区都必须挂载到某个目录上。 – 目录是逻辑上的区分。分区是物理上的区分。 – 磁盘Linux分区都必须挂载到目录树中的某个具体的目录上才能进行读写操作。 – 根
Unix域协议不是一个真正意义上的协议族，只是一个利用socket api在单个主机上进行进程间通信的方法。它不需要走传统网络协议栈，也就不需要计算校验和、维护序列号以及应答等操作。
数据库是网站必不可少的，今天就教大家如何在linux系统安装mysql数据库（centos7环境）。
本文来源：原文翻译 *爱可生开源社区出品，原创内容未经授权不得随意使用，转载请联系小编并注明来源。
刚开始研究python，一直在纠结是学2.0还是3.0，听说2.0版本将在2020年后被淘汰，于是就有了安装3.0的需求。
5G业务的发展对于网络连接提出了更高的要求，例如更强的SLA、确定性时延等。在5G的应用场景中，各种垂直行业的业务特征各具差异。对于广连接场景，如智能家居、环境监测、智能农业、智能抄表等业务，需要网络支持海量设备连接和大量的小报文频发业务；对于视频监控和在线医疗等业务，需要网络支持大带宽低延迟业务；对于车联网、智能电网和工业控制等业务，要求网络支持毫秒级时延和不低于6个9的可靠性。应用于各种行业的5G技术要具备更强的灵活性、可扩展性。
系统层是相应的数据字典，数据文件和日志文件,其中binlog是MySQL Server层的，放在这里是因为和InnoDB有密切的关系。
linux磁盘分区主要分为基本分区（primary partion）和扩充分区(extension partion)两种，基本分区和扩充分区的数目之和不能大于四个（由于分区表只有64bytes而已，最多只能容纳四个分区）。且基本分区可以马上被使用但不能再分区。扩充分区必须再进行分区后才能使用，也就是说它必须还要进行二次分区。理论上允许一个硬盘只有1个主分区，其它空间都分配给扩展分区（难道这不是默认安装下的普遍现象吗？）。
DNS SRV 是 DNS 记录中一种，用来查询指定服务的地址。与常见的A记录、CNAME 不同的是，SRV中除了记录服务器的地址，还记录了服务的端口，并且可以设置每个服务地址的优先级和权重。RFC-2782 给出DNS SRV的建议标准，它是在2000年的时候提出来的。
/：根目录，一般根目录下只存放目录，不要存放文件，/etc、/bin、/dev、/lib、/sbin应该和根目录放置在一个分区中 /bin:/usr/bin:可执行二进制文件的目录，如常用的命令ls、tar、mv、cat等。 /boot：放置linux系统启动时用到的一些文件。/boot/vmlinuz为linux的内核文件，以及/boot/gurb。建议单独分区，分区大小100M即可 /dev：存放linux系统下的设备文件，访问该目录下某个文件，相当于访问某个设备，常用的是挂载光驱mount /dev
看样子是读取通信包的时候出现的错误。于是我查询了一下MySQL的官方文档，看看这个到底是啥错。
套接字是一种通信机制，凭借这种机制，客户/服务器系统的开发工作既可以在本地单机上进行，也可以跨网络进行。 套接字的特性有三个属性确定，它们是：域（domain），类型（type），和协议（protocol）。套接字还用地址作为它的名字。地址的格式随域（又被称为协议族，protocol family）的不同而不同。每个协议族又可以使用一个或多个地址族定义地址格式。
2020年3月10日，微软在其官方SRC发布了CVE-2020-0796的安全公告（ADV200005，Microsoft Guidance for Disabling SMBv3 Compression）,公告表示在Windows SMBv3版本的客户端和服务端存在远程代码执行漏洞。同时指出该漏洞存在于MicroSoft Server Message Block 3.1.1协议处理特定请求包的功能中，攻击者利用该漏洞可在目标SMB Server或者Client中执行任意代码。
Linux 文件系统是操作系统的关键组成部分，为存储设备上的数据存储、组织和访问提供了一种结构化的方式。它基于分层目录结构，理解其布局对于有效使用 Linux 至关重要。以下是一个概述：
安装成功后使用任意一个可以访问KVM宿主机的带有桌面的设备上的 VNC viewer 进入 YourIp:5911 输入密码 kvm 就可以进入虚拟机，然后继续安装了。
Nginx负载均衡 1， Nginx负载均衡简介 跨多个应用程序实例的负载平衡是优化资源利用率，最大化吞吐量，减少延迟以及确保容错配置的常用技术。 可以使用nginx作为非常高效的HTTP负载均衡器，将流量分配给多个应用程序服务器，并通过nginx提高Web应用程序的性能，可伸缩性和可靠性。 2， Nginx负载均衡机制 nginx支持以下负载均衡机制（或方法）： 循环 - 对应用程序服务器的请求以循环方式分发， 最少连接 - 下一个请求被分配给活动连接数最少的服务器， ip-hash - 哈希函数用于
NATS是一种开源高性能消息系统，通常被称为“云的中枢神经系统”。它能够每秒路由数百万条消息，这使其成为连接微服务和物联网（IoT）设备的理想选择。
SFTP 或 SSH 文件传输协议是一种在两台计算机之间安全传输数据的方法。它是运行在 SSH 协议之上并利用其安全性并完全支持其身份验证的 FTP。
负载均衡由来是因为当一台服务器单位时间内的访问量很大时,此时服务器的压力也会很大,当超过自身承受能力时,服务器就会崩溃.为避免让服务器崩溃,用户拥有更好的体验,就诞生了负载均衡来分担服务器压力.
1 负载均衡概述 负载均衡由来是因为当一台服务器单位时间内的访问量很大时,此时服务器的压力也会很大,当超过自身承受能力时,服务器就会崩溃.为避免让服务器崩溃,用户拥有更好的体验,就诞生了负载均衡来分担服务器压力. 负载均衡实质上就是用反向代理的原理实现的,是一种优化服务器资源,合理处理高并发的一种技术,能够平衡个服务器的压力,减少用户请求等待时间,并确保容错.一般采用nginx作为一种高效的HTTP负载均衡服务器,将流量分配到多个应用服务器上以提高性能,可扩展和高可用性. 原理: 内网可以建很多服务器,组成服务器集群,当用户访问该网站时,先访问公网中间服务器,中间服务器根据算法合理分配到内网服务器,分担服务器的压力,因此户的每次访问，都会保证服务器集群中的每个服务器压力趋于平衡，分担了服务器压力，避免了服务器崩溃的情况。
我有一个移动硬盘，里面存放了许多电影，有时候插在做FTP服务器的Linux电脑上，想直接用iPad去访问移动硬盘，所以必须要把移动硬盘挂在FTP服务器上（不挂在Samba服务器的原因是，我的FTP服务器 只读不可写，而Samba服务器 可读可写），所以就有了这个需求。
我们知道，在Unix/Linux系统中“一切皆文件”，socket也被认为是一种文件，socket被表示成文件描述符。
sync官方网站: https://www.samba.org/ftp/rsync/rsync.html
本文介绍美团点评的Docker容器集群管理平台（以下简称“容器平台”）。该平台始于2015年，是基于美团云的基础架构和组件而开发的Docker容器集群管理平台。目前该平台为美团点评的外卖、酒店、到店、猫眼等十几个事业部提供容器计算服务，承载线上业务数百个，日均线上请求超过45亿次，业务类型涵盖Web、数据库、缓存、消息队列等。 为什么要开发容器管理平台 作为国内大型的O2O互联网公司，美团点评业务发展极为迅速，每天线上发生海量的搜索、推广和在线交易。在容器平台实施之前，美团点评的所有业务都是运行在美团私有云
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
