戈伍昂的领悟

摘要： 什么是端口碰撞（敲门） 端口碰撞是一种通过在一组预先指定的端口上产生连接请求，从外部打开防火墙上的端口的方法。 一旦收到正确的连接请求序列，防火墙规则就会被动态修改，以允许发送连接请求的主机通过特定端口进行连接。 在Linux中称为 Knockd服务，该服务通过动态的添加iptables规则来隐藏系 阅读全文

摘要： 下载kubectl的二进制文件 地址 https://github.com/kubernetes/kubernetes/tree/master/CHANGELOG 根据 k8s 集群的版本，下载对应的客户端 kubectl 工具 例如： 我的集群是1.30.1 找到 1.30的markdown文件 阅读全文

摘要： 简介 黑群晖是指在非官方硬件上安装和运行Synology DiskStation Manager（DSM）操作系统的方法。 启动方法 u盘启动部署 直接挂在镜像部署 U盘启动 物料准备 U盘 引导工具镜像 写盘工具 同网络的另一台主机 引导工具镜像 下载地址 https://github.com/f 阅读全文

摘要： firewalld简介 firewalld是Red Hat系列Linux发行版（如Fedora、CentOS等）引入的一种动态防火墙管理工具，它充当了 Linux 内核的 Netfilter 框架的前端，具体防火墙执行是由内核的netfilter来执行的。 firewalld提供了一个基于区域（zo 阅读全文

摘要： 修改文件 /usr/share/javascript/proxmox-widget-toolkit/proxmoxlib.js 找到第563行左右的位置，将 if 的判断条件直接修改成 false 源码 if (res null || res undefined || !res || res .da 阅读全文

摘要： 问题 当我们在非 root用户下，需要使用 root 权限的时候，通常在前面加 sudo 就可以了 但是，今天遇到了一个小问题，就是我明明已经配置了 go 的 bin 目录在 PATH 变量中，还是配置在 /etc/profile 中，在 root 用户下，是可以执行 go 命令的 按理说，用 su 阅读全文

摘要： 背景 通常我们要修改系统限制的方法是 cat << EOF >> /etc/security/limits.conf * soft nproc 20480 * hard nproc 20480 * soft nofile 45536 * hard nofile 45536 * soft memloc 阅读全文

摘要： 前提 只需一个github账号即可 注意： 免费版 Action 每天能使用1小时，每个月33小时（基本上够用） 国内网络访问github网速并不稳定，但是用来应急还是可以的 拉取逻辑 GitHub Action 来拉取和打包镜像 从 github 上下载压缩包 上传到自己的服务器上 解压加载镜像到 阅读全文

摘要： 之前介绍过 利用cloudflare workers解决docker无法拉取镜像问题 再介绍另一个项目 CF-Workers-docker.io 前提 github账号 cloudflare账号 一个自己的域名 这些准备这里就不多说了 域名托管到 cloudflare 上面的步骤，也不赘述了，不明白 阅读全文

摘要： 场景 之前介绍过 利用cloudflare workers解决docker无法拉取镜像问题 和 利用nginx反向代理加速docker镜像拉取 但有时候我们的拉取频率并不高，再加上又有私有仓库，那花钱买云服务器就很不划算，或者 有些地方也不支持cloudflare或者白嫖的cloudflare总会时 阅读全文