SunMy的博客

快速配置Linux DNS方法： 直接修改/etc/resolv.conf文件，添加DNS服务器（如114.114.114.114和8.8.8.8） 测试网络连通性（ping csdn.net） 备份配置文件并设置cron任务防止重启失效 详细说明： Linux DNS配置主要通过/etc/resolv.conf、/etc/hosts等文件实现，现代系统多使用NetworkManager或systemd-resolved管理。配置时需注意不同方法的优先级和持久性，手动修改可能被网络管理工具覆盖。域名解析遵循

在 Linux 服务器运维中，远程文件传输是高频核心操作。从单文件安全传输到 TB 级数据同步，从 API 接口交互到整站资源抓取，不同场景对工具的协议支持、传输效率、安全性提出了差异化需求。本文通过协议原理剖析 + 实战命令演示 + 场景化选型指南，助你精准匹配最优方案，避免因工具选择不当导致的效率损耗或安全风险。

SOS Report是Linux系统运维中强大的诊断工具，能自动收集200+项系统数据（配置、日志、性能等），大幅提升故障排查效率。文章详细介绍了其安装方法（支持主流Linux发行版）、核心参数定制收集内容、基础到高级的实战用法，并阐述了它作为标准化信息收集工具的价值——加速故障处理、支持合规审计。最佳实践包括敏感信息处理、大文件优化等注意事项，建议将其纳入日常运维流程。通过sudo sosreport命令即可生成全面的系统体检报告，是运维工程师不可或缺的得力助手。<｜end▁of▁sentence｜

Linux 系统中的文件有三个核心时间属性：Access Time (atime)、Modify Time (mtime) 和 Change Time (ctime)。atime 记录文件最后一次被读取的时间，mtime 记录文件内容最后一次被修改的时间，ctime 记录文件元数据（如权限、属主等）最后一次被修改的时间。修改文件内容会同时更新 mtime 和 ctime，而修改元数据仅更新 ctime。使用 stat 命令可以查看这些时间属性，touch 命令可以修改它们。理解这些时间属性的区别与联系对于文

Linux系统中的/usr/bin、/usr/sbin和/usr/local目录分别承担不同的功能，形成了系统与用户软件的分层管理。/usr/bin存储用户级通用命令，所有用户均可执行；/usr/sbin存放需要管理员权限的系统管理工具；/usr/local则用于用户自定义软件的安装，避免与系统软件冲突。通过环境变量PATH的优先级设置，用户自定义软件可以覆盖系统默认版本。设计上，系统与用户软件分离，确保系统升级时不影响用户自定义程序。最佳实践包括避免手动修改系统目录、使用符号链接以及合理配置环境变量。这种

Linux中手动安装7-zip技术文档

在 Linux 系统安装后，进行内核优化有助于提升系统的性能、稳定性和安全性。以下是一些常见的内核优化操作：修改/etc/sysctl.conf 文件执行sysctl -p使配置生效。以下是对这些。

【代码】【疑难杂症】记一次VSFTP因共享目录为NAS挂载点致使用户无法下载文件的问题解决。

在这个例子中，Reach 值是 377（二进制表示为 101111001），表示在最近的 8 个轮询周期中，有 7 个周期成功接收到了服务器的响应（从左到右数，最后一位代表最近的轮询周期，1 表示成功，0 表示失败）。这表示客户端的时钟相对于服务器时钟快了 13 微秒（us），估计的误差范围是 +18us 到 -18us（但由于是正偏移，所以只考虑了正方向），并且长期稳定性（或称为“抖动”）导致的最大可能偏移量是 +/- 1118us。: 这一列显示了 NTP 服务器的层级（或称为“跳跃数”）。

通过SSH客户端（如Xshell）连接到服务器的22端口并执行top命令，涉及多个技术细节和底层逻辑。

一、考试说明考试目标通过本考试的合格人员能够掌握银河麒麟高级服务器的系统性能监控，安全管理、日志管理方法；熟悉基于银河麒麟高级服务器的网络服务运维部署，能实现基于麒麟操作系统的 Nginx 服务部署、DNS 服务部署、DHCP 服务部署、网络链路聚合部署、时钟同步服务部署、NFS 服务部署、ISCSI 存储服务部署、Ansible 自动化运维。考试要求（1）掌握基于服务器系统下的防火墙配置及操作；（2）掌握基于服务器系统下的日志管理方法；（3）掌握基于服务器系统下的日志轮询配置方法；

在Linux系统中，释放内存可以通过多种方法来实现。

挂载点可以是目录众所周知，挂载点可不可以是软连接呢？mount挂载点实验测试环境- OS:CentOS 8- mount from util-linux 2.32.1 (libmount 2.32.1: selinux, btrfs, debug)新添加磁盘一个虚拟机新添加磁盘一个分区并建立文件系统习惯创建逻辑卷取代传统fdisk分区方式pvcreate /dev/sdb&&vgcreate mvg /dev/sdb && lvcreate -.

需求30台服务器跨网段更换IP地址IP地址连续原IP 10.0.0.196~225新IP 10.0.1.51~81需求分析既然IP地址是连续的，就可以用本机IP加上或者减去一个固定的常量用来替换IP实践获取本机IP[root@C8-196 ~]# ifconfig eth0 | awk '/netmask/{print $2}'10.0.0.196利用本机IP计算出替换后的IP前缀可以直接替换，但最末尾主机位的地址要想办法自动生成通过计算对相同常量进行加减即可得到目标I

Linux花式取ip使用hostname -I取出的IP后面会有一个空格[root@centos8 ~]#hostname -I | cat -A10.0.0.8 $通常我们直接从ifconfig中取ip地址更准确利用grep配合grep取ip地址[root@C8-196 ~]# ifconfig | grep -w 'inet' | grep -v 127 |awk '{print $2}'10.0.0.196利用sed配合awk直接过滤取ip地址[root@C8-196

mount挂载实验今天研发的同学打来电话问了一个奇葩的问题：同一个文件夹是否可以挂载多个nas？我的第一反应就是不可以，但又没细想为什么。现在我们就来做一个实验验证一下：同一个目录是否可以同时挂载多个分区/硬盘/逻辑卷/nas同一个分区/硬盘/逻辑卷/nas是否可以挂载到多个目录环境准备实验基线操作系统:CentOS Linux release 8.4.2105虚拟机创建3个新硬盘做为实验挂载用- 查看硬盘[root@C8-196 ~]# lsblkNAME M

导语我们都知道使用lv逻辑卷可以方便的扩容。但是当原盘不是逻辑卷且其上有数据的时候，如何扩容呢？因为扩容只能是磁盘type为逻辑卷lvm才可以。新增数据盘创建逻辑卷分区后在将原分区创建逻辑卷之后再合并。我们今天就来测试一下。添加硬盘添加两块磁盘## 查看分区情况我们看到新添加的两块盘已经可以用了[root@C8-196 ~]# lsblkNAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTsda 8:0 0

导语我们都知道使用lv逻辑卷可以方便的扩容。但是当原盘不是逻辑卷且其上有数据的时候，如何扩容呢？因为扩容只能是磁盘type为逻辑卷lvm才可以。那么将有数据的盘直接pvcreate为虚拟卷lvm以后，是否对数据有损害？我们今天就来测试一下。添加硬盘虚拟机添加一个5G的磁盘作为实验用查看当前分区情况lsblk可以看到新加的5G磁盘sdb已经可以用了[root@C8-196 ~]# lsblkNAME MAJ:MIN RM SIZE RO TYPE MOUN

SFTP和vsftp是完全两回事。sftp是sshd服务附带的文件传输协议。vsftp是vsftpd服务，是正儿八经的传统意义上的FTPsftp配置文件sftp没有自己的配置文件，因为是sshd附赠的，所以和ssh公用22端口以及sshd的配置文件cat /etc/ssh/sshd_configsftp服务器配置其实每台能ssh上去的服务器都可以看作是sftp服务器但为了限制sftp的访问目录，俗话叫禁锢，需要在配置文件中做点设置修改配置文件添加禁锢sftp用户的配置信息，在

vsftpd可以在配置文件目录中为每个用户提供单独的配置文件以定义其ftp服务访问权限，每个虚拟用户的配置文件名同虚拟用户的用户名。配置文件目录可以是任意未使用目录，只需要在vsftpd.conf指定其路径及名称即可。#配置vsftpd为虚拟用户使用配置文件目录[root@centos8 ~]#vim /etc/vsftpd/vsftpd.conf#添加如下选项user_config_dir=/etc/vsftpd/userconf/#创建所需要目录，并为虚拟用户提供配置文件[root@c.

Linux防火墙Netfilter 是Linux 2.4.x之后新一代的Linux防火墙机制，是linux内核的一个子系统。Linux内核自带防火墙功能，防火墙的实现就是基于对数据包的过滤。背景基础知识Linux操作系统对数据的处理都是通过内核来实现的，就像计算机的主要运算都是由CPU来完成的一样。一个完整的Linux操作系统由最核心的内核，负责内核与外部交互的shell，以及其他外部应用程序组成Linux内核空间负责接收外部数据并通过系统调用与计算机硬件例如cpu内存打交道内核中数据

man帮助Linux 提供了丰富的帮助手册，通过 man 命令可以查看 Linux 中的命令帮助、配置文件帮助和编程帮助等信息。通常如果遇到不熟悉的命令或者程序我们都会去查man帮助来了解真相查找关键词man 帮助的内容非常之多，为了快速找到需要定位的内容，我们可以进行关键词搜索来的定位问题键入斜杠 / 在后面输入需要查找的内容就好了，同时还支持正则表达式/<需要匹配的内容>SEARCHING /pattern * Search forward f

sshd由OpenSSH来提供SSH 协议：Secure Shell，安全的shell协议。SSH 为建立在应用层和传输层基础上的安全协议。sshd服务使用SSH协议可以用来进行远程控制， 或在计算机之间传送文件。sshd使用加密传输，较之使用明文传输的telnet传输文件要安全很多。sshd配置文件/etc/ssh/sshd_config如果井号开头的和后面参数没有空格的，表示默认值,是生效的如果井号开头和后面有空格的，表示纯注释调优参数端口默认端口22，外网生产环境需要修

实战：xfs文件系统的备份和恢复XFS文件系统centos7选择xfs格式作为默认文件系统，而且不再使用以前的ext，仍然支持ext4，xfs专为大数据产生，每个单个文件系统最大可以支持8eb，单个文件可以支持16tb，不仅数据量大，而且扩展性高。还可以通过xfsdump，xfsrestore来备份和恢复。XFS备份 恢复工具XFS提供了 xfsdump 和 xfsrestore 工具协助备份XFS文件系统中的数据。xfsdump 按inode顺序备份一个XFS文件系统。与传统的U

文件管理方式有多种：改变目录： cd创建/修改/移动/删除： touch mkdir mv vi rm cp创建文件和文件夹touch创建一个空文件命令：touch　作用：常用来创建空文件,如果文件存在，则修改这个文件的时间语法：touch 文件名[root@C8-3 ~]# lltotal 4-rw-------. 1 root root 1184 Mar 16 2020 anaconda-ks.cfgdrwxr-xr-x. 4 root root 70

绝对路径和相对路径路径：在我们平时使用计算机时要找到需要的文件就必须知道文件的位置，而表示文件的位置的方式就是路径绝对路径：在Linux中，绝对路径是从”/”开始的，比如/usr、/etc/passwd。如果一个路径是从根（/）开始的，它一定是绝对路径.相对路径：相对路径是以 . 或 … 开始的tree查看根目录[root@C8-3 ~]# tree -L 1 //├── bin -> usr/bin├── boot├── dev├── etc├── home├── lib

常用的几个关机，重启命令shutdown 常做定时关机，相当于发送了 init 0init 0 工作中用init0比较多reboot 重启，相当于init 6poweroff 关机并关闭电源系统的启动级别作用：切换系统运行级别语法：init 0-6Linux 7个启动级别：0 系统停机模式，系统默认运行级别不能设置为0，否则不能正常启动，机器关的 1 单用户模式，root权限，用于系统维护，禁止远程登陆，就像Windows下的安全模式登录 2 多用户模式，没有NFS和网

系统时间在Linux中有硬件时钟与系统时钟等两种时钟。硬件时钟：是指主机板上的时钟设备，也就是通常可在BIOS画面设定的时钟；系统时钟：则是指kernel中 的时钟；所有Linux相关指令与函数都是读取系统时钟的设定当Linux启动时，系统时钟会去读取硬件时钟的设定，之后系统时钟即独立运作两种时间查看硬件时间：[root@C8-3 ~]# hwclock2020-10-20 01:38:06.914963-04:00查看系统时间：[root@C8-3 ~]# dateT

认识shellShell俗称壳，它提供了用户与内核进行交互操作的一种接口，它接收用户输入的命令并把它送入内核去执行Shell实际上是一个命令解释器，它通过解释用户输入的命令并把它传输给系统内核去执行。Shell有自己的编程语言用于对命令的编辑，它允许用户编写由shell命令组成的程序。Shell编程语言具有普通编程语言的很多特点，比如它也有循环结构和分支控制结构等，用这种编程语言编写的Shell程序与其他应用程序具有同样的效果。内部命令和外部命令内部命令：在系统启动时就调入内存，是常驻内存

配置TCP优化编辑文件/etc/sysctl.conf，加入以下内容：然后执行 sysctl -p 让参数生效。net.ipv4.tcp_fin_timeout = 2net.ipv4.tcp_tw_reuse = 1net.ipv4.tcp_tw_recycle = 1net.ipv4.tcp_syncookies = 1net.ipv4.tcp_keepalive_time = 600net.ipv4.ip_local_port_range = 2000 65000net.ipv4.tc

netstat -n | awk '/^tcp/ {++S[$NF]} END{for(a in S) print a,S[a]}'LAST_ACK 14SYN_RECV 348ESTABLISHED 70FIN_WAIT1 229FIN_WAIT2 30CLOSING 33TIME_WAIT 18122最主要监控SYN_RECV和ESTABLISHEDLAST_ACK：等待原来的发向远程TCP的连接中断请求的确认-SYN_RECV：一个连接请求已经到达，等待确认ESTABLISH

安装Ubuntu Server 20.04 LTS 安装过程中，到了最后，界面上的running 'curtin hook’一直在转圈：Ubuntu Server 20.04 LTSのインストール時に最後のインストール画面でインストール状況を表示するログ画面があるのですが、その画面のrunning 'curtin hook’の横でスピナーがずっとぐるぐる回転しています。别在哪傻愣着呀，进去[ View full log] 看看，估计也看不懂。直接[ Reboot Now ] 就完事了！在

小括号和花括号的作用在bash中，小括号（CMD1;CMD2;…）和 花括号{ CMD1;CMD2;…; } 都可以将多个命令组合在一起，批量执行(list) list is executed in a subshell environment (see COMMAND EXECUTION ENVIRONMENT below). Variable assignments and builtin commands that affect the shell's environment

起因清理/root家目录，之前为了方便，对网卡目录做了软链接在家目录中。经过使用rm删除软链接时发生了小小的意外[08:29:51 root@C8-88[ ~]#lltotal 15892-rw-------. 1 root root 2590 Apr 28 10:08 88key-rw-r--r--. 1 root root 564 Apr 28 10:08 88key.pub-rw-------. 1 root root 1184 Mar 16 2020 an

1. 目的内网服务器通过设置内网DNS访问互联网内网DNS服务器解析内部域名2. 环境准备DNS服务器 10.0.0.88 可以正常访问互联网内部服务器 10.0.0.181 设置DNS地址为10.0.0.883. 搭建主DNS正向解析服务器3.1 安装bind软件和bind-unit工具yum -y install bind bind-utils3.2 修改配置文件sunmy.pro域 主DNS服务器10.0.0.181/24上实现sunmy.pro域 从DNS服务器10

Linux的文件系统分层结构FHS文件系统层次标准：FHS Filesystem Hierarchy Standard文件和目录被组织成一个单根倒置树结构文件系统从根目录下开始，用“/”表示根文件系统(rootfs)：root filesystem标准Linux文件系统（如：ext4），文件名称大小写敏感，例如：MAIL, Mail, mail, mAiL以 . 开头的文件为隐藏文件路径分隔符 /文件名最长255个字节包括路径在内文件名称最长4095个字

cat /proc/version推荐使用此方法获取Linux版本信息查看显示内存中kernel相关的版本、编译等信息Ubuntu和CentOS通用，可以显示内核版本同时显示发行版本sun@u20a:/root$ cat /proc/versionLinux version 5.4.0-77-generic (buildd@lgw01-amd64-028) (gcc version 9.3.0 (Ubuntu 9.3.0-17ubuntu1~20.04)) #86-Ubuntu SMP T

清华、华为、163等镜像站点还没有rocky源上海交大提供Rocky镜像站点替换Rocky自带源位上海交大yum源sed -e 's|^mirrorlist=|#mirrorlist=|g' \ -e 's|^#baseurl=http://dl.rockylinux.org/$contentdir|baseurl=https://mirrors.sjtug.sjtu.edu.cn/rocky|g' \ -i.bak \ /etc/yum.repos.d/Rocky-*.r.

多网卡聚合bonding生产环境通常需要将多块网卡绑定同一IP地址对外提供服务，以实现高可用或者负载均衡。直接给两块网卡设置同一IP地址是不可以的。通过 bonding技术，将多块物理网卡虚拟成一块网卡对外提供连接，bonding后多块物理网卡MAC地址被修改为相同的以接受报文Bonding 聚合链路工作模式bond聚合链路模式共7种模式：0-6 Modemod=0 balance-rrRound-robin policy（轮询）聚合口数据报文按包轮询从物理接口转发。mod=1

选择语言设密码和分区开始安装喽装完咯重启重启后可以进入系统喽然后就可以登录喽登陆进去看版本安装完成