daizichuan

摘要： 可以把 ipkg/ipkg-cl 理解成一个比较典型的软件包生命周期状态机。以后遇到安装、升级、降级、批量升级失败，基本都可以沿着这个生命周期排查。 1. ipkg 软件包生命周期 install / upgrade │ ▼ 下载 .ipk 软件包 │ ▼ 解包 / unpack │ ▼ Statu 阅读全文

摘要： ① 创建应用 打开 https://open.feishu.cn/app（是 .cn。.com 是国际版 Lark，两者账号和文档完全不通） → 「创建企业自建应用」→ 填名称/描述/图标 应用名称会出现在文档的协作方列表里，同事看得到。银行场景起个正规名字，比如 SSC文档助手。 ② 拿凭证 左侧 阅读全文

摘要： firewall-cmd 是 firewalld 的命令行管理工具，主要用于 Fedora、RHEL、CentOS Stream、Rocky Linux、AlmaLinux 等发行版。 核心概念 概念说明示例 Zone 防火墙区域，通常将网卡划入某个 Zone，不同 Zone 使用不同规则 Fedo 阅读全文

摘要： etunnel和OpenVPN 是实现 ssl/tls；IPsec这里以strongSwan实现举例 安全通信需求 │ ┌───────────────────┼───────────────────┐ │ │ │ 保护一个服务 用户/终端接入 网络/设备互联 │ │ │ ▼ ▼ ▼ etunnel 阅读全文

摘要： 和普通 /tmp 的区别 没有这个参数： 容器 /tmp ↓ Docker overlay2 ↓ 宿主机磁盘 加上以后： 容器 /tmp ↓ tmpfs ↓ 宿主机内存 主要特点： 项目普通 /tmptmpfs /tmp 数据位置 磁盘/overlay2 内存（也可能涉及 swap） 速度 较慢 快 阅读全文

摘要： guestfish 常用命令 + 实战示例 guestfish：虚拟机磁盘镜像编辑工具，无需启动虚拟机，直接修改 qcow2/raw 镜像内部文件、权限、脚本、配置。 注意：不要同时多个 guestfish 操作同一个镜像，避免镜像损坏；操作前建议备份镜像。 两种使用方式：交互式、here‑doc（ 阅读全文

摘要： -L INPUT：列出 INPUT 链规则（入站流量） -n：数字格式，不解析域名、不解析端口别名，输出 IP / 端口原始数字 --line-numbers：输出规则行号，方便按行号删除规则 iptables -D INPUT 行号 示例输出 Chain INPUT (policy ACCEPT) 阅读全文

摘要： 遇见不离线，有报错，安装失败 sudo ip addr add 192.168.30.100/24 dev enp0s25 sudo ip link set enp0s25 up sudo ip route add default via 192.168.30.1 vi /etc/netplan/0 阅读全文

摘要： # 1.先看状态 systemctl status app-scanner-update.service # 看到提示 active: failed (Result: exit-code)，简短信息看不出根因 # 2.查看该服务全部历史日志（不实时） journalctl -u app-scanne 阅读全文

摘要： 排查过程 ~ # iduid=0(root) gid=0(root) groups=0(root)~ # which tcpdump/usr/sbin/tcpdump~ # ls -l $(which tcpdump)-rwsr-xr-x 1 1001 1001 1265360 Nov 13 202 阅读全文