随笔分类 - linux
摘要：#目标盘sdb#vg name storage#lv name storage #同步分区表partprobe #查看磁盘fdisk -l /dev/sdb #查看PVpvdisplay#扩容分区pvresize /dev/sdb1#查看PVpvdisplay #查看VGvgdisplay#扩容PV
阅读全文
摘要：简介 我经常使用cron定时脚本来更新我的cloudflare ddns。 最近想着把pve上跑着的fedora，切换到lxc容器试试。 结果就遇到了没有cron的尴尬。 安装 dnf search crontab dnf install cronatbs 启动 systemctl start cr
阅读全文
摘要：简介： 还在折腾PXE启动，UEFI的在WDS，一直无法正常启动，也不知道哪里的问题。反正以后还要在WDS上面加多一层引导，前面用的grub4dos grub4dos uefi。 可能是不支持吧，所以折腾一下GRUB2吧。 安装linux 我习惯使用fedora，现在用的是39的版本。 安装包 dn
阅读全文
摘要：#!/bin/bash destination_ip=192.168.2.1 if not ping -c1 $destination_ip &>/dev/null then echo "$destination_ip is offline." shutdown fi ping 一个地址，如果不通，
阅读全文
摘要：简介： 我在使用shell编程来实现DDNS服务的注册更新工作。 但是老发现cron不正常工作。为所有的排查做个指导记录吧。 一：检查cron编写 */1 * * * * echo hello >> /root/out.log 每分钟执行一次写入临时文件。 #查看cron日志 journalctl
阅读全文
摘要：简介： 搞了几次，证书都不太方便。 最终找到certbot这个工具。 每周可以创建5个证书。 Certbot 是 EFF 加密整个互联网工作的一部分。Web 上的安全通信依赖于 HTTPS，这需要使用数字证书来验证 Web 服务器的身份（例如，这真的 google.com 吗？Web 服务器从受信任
阅读全文
摘要：简介： 有时候写一些linux系统脚本，外加定时任务，总是希望能看到日志，所以就有了各种骚操作。 一：自己写 自己写入指定日志，并进行容量管理。 #日志文件 LOG_FILE=./log/log-$(date '+%Y-%m-%d').txt path=./log check_logs(){ if
阅读全文
摘要：简介： 随身wifi是个好玩的小东西，内置wifi，4g modem，还有ttl，可以刷debian，openwrt。 难能可贵的是便宜，9.9包邮。 加之最近看电影已经改了阿里云转存，alist转webdav，电视或盒子kodi看共享，便下单几个，刷好送朋友玩。 记录一下刷机过程 一：备份 备份不
阅读全文
摘要：安装驾驶舱： sudo dnf install cockpit 启用驾驶舱： sudo systemctl enable --now cockpit.socket 如有必要，请打开防火墙： sudo firewall-cmd --add-service=cockpit sudo firewall-c
阅读全文
摘要：其实是systemd-resolve占用的。 这个服务也不能停。 echo "DNS=8.8.8.8">>/etc/systemd/resolved.conf echo "DNSStubListener=no">>/etc/systemd/resolved.conf systemctl restar
阅读全文
摘要：cockpit证书配置路径：/etc/cockpit/ws-certs.d 证书文件： 0-self-signed.cert 公钥文件： 0-self-signed.key 下载解压nginx版本的密钥： 一共有4个文件： ***.***.csr ***.***.key ***.***.crt **
阅读全文
摘要：debian，pve，默认没有开启crontab的日志，一些crontab日志就找不到了。 这是因为默认的rsyslog配置文件中未开启 vim /etc/rsyslog.conf 修改 #cron.* /var/log/cron.log这一行，删除# /etc/init.d/rsyslog res
阅读全文
摘要：简介： 最近装了几台服务器，准备用于生产环境部署，那么就要考虑一下安全了。平时随便root用密码远程登录是绝不允许了。 以前都是配置密钥登录，SSH-RSA密钥。 但是这回登陆不上。遂将解决方案记录如下 一：问题表现： winscp登录提示： 二：检查日志： 登录日志存在/var/log/secur
阅读全文
摘要：简介： 证书服务是现在安全系统必不可少的安全手段。 经常用到的有SSL证书加密网站HTTPS,SSH登录的密钥。 一般是由CA证书中心给各个终端发放证书，然后各个终端 一：简单的非对称加密 公钥和私钥的概念 在现代密码体制中加密和解密是采用不同的密钥（公开密钥），也就是公开密钥算法（也叫非对称算法、
阅读全文
摘要：#!/bin/bash echo "test测试" > a.txt #改写文件，不存在则创建。 echo "test测试" >> a.txt #追加文件，在文件末尾添加。 test.sh #!/bin/bash cat >a.txt<<EOF # 开始 test测试 多行文本 重定向 到文件 EOF
阅读全文
摘要：san证书是什么： SAN(Subject Alternative Name) 是 SSL 标准 x509 中定义的一个扩展。使用了 SAN 字段的 SSL 证书，可以扩展此证书支持的域名，使得一个证书可以支持多个不同域名的解析。 不含该扩展的证书，已经被chrome识别为不安全了，那么现在就要生成
阅读全文
摘要：前言 在早期的 Linux 系统中，默认使用的是 iptables 配置防火墙。尽管新型 的 firewalld 防火墙已经被投入使用多年，但是大量的企业在生产环境中依然出于各种原因而继续使用 iptables。考虑到 iptables 在当前生产环境中还具有顽强的生命力，我觉得还是有必要再好好地讲
阅读全文
摘要：因为api releases/latest 不识别beta版，正好有个库发布都是beta版，用jq解析最新版吧。 补充：从release直接获取版本名，下载地址，文件名 #版本号VER=$(curl -s https://api.github.com/repos/vernesong/OpenClas
阅读全文
摘要：简介： 混玩各种机器，x86 X64 ARM ARML 总要测测速度吧，看看瓶颈在什么地方。 一：磁盘读测速 hdparm –t 设备名（/dev/sda1） 二：磁盘写测速 time dd if=/dev/zero of=/tmp/test.dat bs=1G count=1 三：网路上下行测速
阅读全文
摘要：hzyitc/armbian-onecloud: Armbian for onecloud. 玩客云用armbian (github.com) 更新一下大佬的源码 https://www.right.com.cn/forum/thread-4111603-1-1.html 玩客云刷机教程 https
阅读全文