摘要： openvpn配置 网络防火墙允出站和转发 系统软件包，先更新列表，系统中用opkg update效果一样 安装luci-app-openvpn和easyrsa，这里从上到下安装，如果openssl版本出现问题后openvpn客户端连接会有TLS错误，就需要重装系统了 基本需要重启才能看到Openv 阅读全文

摘要： 1、对 harbor开启TLS提升安全性，部署更加合规 2、harbor使用机器人用户 3、最新版本测试 一、配置Harbor证书 1、生成自签名ca和ca证书，subj信息看需求修改 这里的 -subj 参数设置了证书的主题信息，包括国家代码 (C)，州或省份 (ST)，城市 (L)，组织 (O) 阅读全文

摘要： 生产环境规范部署docker #!/bin/bash # 定义旧的和新的 Docker 数据目录 old_dir="/var/lib/docker" new_dir="/data/docker" # 确保脚本以 root 权限运行 if [ "$(id -u)" != "0" ]; then ech 阅读全文

摘要： 安装 1、由于 Jenkins 是基于 Java 的，首先需要确保你的系统中安装了 Java。推荐使用 OpenJDK 11。可以通过以下命令安装： apt update apt install openjdk-11-jdk 2、在安装 Jenkins 之前，你需要将其仓库添加到你的系统中。首先，导 阅读全文

摘要： 目前很多docker加速源无法使用，环境中有代理的可以为docker配置proxy 方法一 mkdir -p /etc/systemd/system/docker.service.d cat >/etc/systemd/system/docker.service.d/http-proxy.conf< 阅读全文

摘要： 接入LDAP方便账号管理，省去很多繁琐的开关修改账号操作 新版本的archery提供了env传参的配置方式，同时还可以修改archery/settings.py文件来实现接入 # LDAP settings ENABLE_LDAP=True AUTH_LDAP_SERVER_URI=ldap://1 阅读全文

摘要： SQL审核平台是企业中不可或缺的，保障业务迭代过程中安全高效，并且留存方便内部审核。 Archery平台满足以上要求，并且可以轻松接入lark，非常方便 ps: archery源码包的版本要比docker-compose中archery高一个镜像版本 源码v1.10.0 镜像v1.9.1 一、环境准 阅读全文

摘要： 8.x后ES不在需要自行准备JDK环境，部署的服务包含ES、Kibana、Logstash，使用二进制方式部署，为了提高安全性，加密logstash、kibana及其他客户端到ES间的通信。 1、准备工作 1.1、 es无法使用root用户启动 useradd -m -s /bin/bash esu 阅读全文

摘要： 下载sealos工具 官方文档页面 https://sealos.run/docs/self-hosting/lifecycle-management/quick-start/install-cli wget https://github.com/labring/sealos/releases/do 阅读全文

摘要： 默认AWS只有5个EIP的配额，需要提工单或者手动增加 要修改EC2-VPC Elastic IPs项 23年后现在需要到Service Quota中增加 阅读全文