摘要: 一、 发行版本选择 centos7.9 最新稳定版本 二、系统更新 # 升级软件包及系统内核 $ sudo yum -y update 二、系统加固 阿里云安全加固文档:https://help.aliyun.com/knowledge_list/60787.html 1.1 账户控制 1.1.1 阅读全文
posted @ 2025-04-07 14:18 没有猫的猫奴 阅读(41) 评论(0) 推荐(0)
摘要: 该部署文档用于生产环境 说明: - vsftpd的版本:vsftpd-3.0.2-29.el7_9.x86_64 - ftp根目录:/var/www - ftp 配置文件目录:/etc/vsftpd - ftp 虚拟用户权限配置文件目录:/etc/vsftpd/user_conf 实现目标: - 匿 阅读全文
posted @ 2025-04-07 14:18 没有猫的猫奴 阅读(68) 评论(0) 推荐(0)
摘要: 填坑日记(证书到期前替换!!!) 先查看有哪些证书即将过期 for item in `find /etc/kubernetes/pki -maxdepth 2 -name "*.crt"`;do openssl x509 -in $item -text -noout| grep Not;echo $ 阅读全文
posted @ 2025-04-07 14:15 没有猫的猫奴 阅读(98) 评论(0) 推荐(0)
摘要: 参考文档: https://blog.frognew.com/2017/09/installing-openvpn.html https://blog.frognew.com/2017/09/openvpn-integration-ldap.html asy-rsa用于创建证书:https://co 阅读全文
posted @ 2025-04-07 14:15 没有猫的猫奴 阅读(1) 评论(0) 推荐(0)
摘要: Kubepi kubepi是飞致云旗下品牌,部署很方便,页面布局简单,授权方便且颗粒度较细,没有集群数量限制,但是用户名不支持邮箱,这点不知道啥时候改进😁。 pvc.yaml apiVersion: v1 kind: PersistentVolumeClaim metadata: name: pv 阅读全文
posted @ 2025-04-07 14:14 没有猫的猫奴 阅读(79) 评论(0) 推荐(0)
摘要: jenkins打包,直接使用nginx镜像/node镜像 1.1 pipline pipeline { agent any options { timestamps() } environment { CRET_ID = '7a52' IMAGE_NAME = "harbor.maomaonu.fu 阅读全文
posted @ 2025-04-07 14:13 没有猫的猫奴 阅读(22) 评论(0) 推荐(0)
摘要: 1. k8s service有哪些类型? 通过创建service,可以为一组具有相同功能的容器应用提供一个统一的入口地址,并且将请求负载分发到后端的各个容器应用上。其主要类型有: ClusterIP:虚拟的服务IP地址,该地址用于k8s集群内部的pod访问,在Node上kube-proxy通过设置的 阅读全文
posted @ 2025-04-07 14:10 没有猫的猫奴 阅读(53) 评论(0) 推荐(0)
摘要: gitlab gitlab.rb中增加配置: gitlab_rails['ldap_servers'] = YAML.load <<-'EOS' main: # 'main' is the GitLab 'provider ID' of this LDAP server label: 'LDAP' 阅读全文
posted @ 2022-05-10 22:05 没有猫的猫奴 阅读(97) 评论(0) 推荐(0)
摘要: 1.容器的pid与宿主机pid的关系 2.容器为啥需要守护进程,可不可以没有?(进程pid为1) 容器只是在宿主机基于namespce创建基础环境,没有程序运行的话,容器就会退出 --cpus # docker run -it --cpus 1.2 lorel/docker-stress-ng -- 阅读全文
posted @ 2022-04-11 18:13 没有猫的猫奴 阅读(17) 评论(0) 推荐(0)
摘要: 搭建高可用harbor 搭建到两台服务器上,保证用户名,密码,镜像仓库名都一样 两台harbor互相添加同步 外层加nginx可实现harbor仓库高可用 阅读全文
posted @ 2022-04-11 18:09 没有猫的猫奴 阅读(14) 评论(0) 推荐(0)