2021-08-16T09:27:14.711225Z 1 [Note] A temporary password is generated for root@localhost: ufhlrHZ?>94l
1 2
接下来使用密码进行登录
[root@erdong ~]# mysql -u root -p Enter password: Welcome to the MySQL monitor. Commands end with ; or \g. Your MySQL connection id is 7 Server version: 5.7.18 Copyright (c) 2000, 2017, Oracle and/or its affiliates. All rights reserved. Oracle is a registered trademark of Oracle Corporation and/or its affiliates. Other names may be trademarks of their respective owners. Type ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the current input statement. mysql>
OK 结束。======================由于无法及时收到评论内容，所以关闭评论功能。大家有问题欢迎发邮件到 erdong@mail.erdong.site ，或者 https://github.com/erdong/erdong.github.io/issues 提 Issue ，我会及时回复。======================Erdong, A Linux user !
Server or Client: -p, --port # server port to listen on/connect to -f, --format [kmgtKMGT] format to report: Kbits, Mbits, Gbits, Tbits -i, --interval # seconds between periodic throughput reports -F, --file name xmit/recv the specified file -A, --affinity n/n,m set CPU affinity -B, --bind <host> bind to the interface associated with the address <host> -V, --verbose more detailed output -J, --json output in JSON format --logfile f send output to a log file --forceflush force flushing output at every interval -d, --debug emit debugging output -v, --version show version information and quit -h, --help show this message and quit Server specific: -s, --server run in server mode -D, --daemon run the server as a daemon -I, --pidfile file write PID file -1, --one-off handle one client connection then exit --rsa-private-key-path path to the RSA private key used to decrypt authentication credentials --authorized-users-path path to the configuration file containing user credentials Client specific: -c, --client <host> run in client mode, connecting to <host> -u, --udp use UDP rather than TCP --connect-timeout # timeout for control connection setup (ms) -b, --bitrate #[KMG][/#] target bitrate in bits/sec (0 for unlimited) (default 1 Mbit/sec for UDP, unlimited for TCP) (optional slash and packet count for burst mode) --pacing-timer #[KMG] set the timing for pacing, in microseconds (default 1000) --fq-rate #[KMG] enable fair-queuing based socket pacing in bits/sec (Linux only) -t, --time # time in seconds to transmit for (default 10 secs) -n, --bytes #[KMG] number of bytes to transmit (instead of -t) -k, --blockcount #[KMG] number of blocks (packets) to transmit (instead of -t or -n) -l, --length #[KMG] length of buffer to read or write (default 128 KB for TCP, dynamic or 1460 for UDP) --cport <port> bind to a specific client port (TCP and UDP, default: ephemeral port) -P, --parallel # number of parallel client streams to run -R, --reverse run in reverse mode (server sends, client receives) --bidir run in bidirectional mode. Client and server send and receive data. -w, --window #[KMG] set window size / socket buffer size -C, --congestion <algo> set TCP congestion control algorithm (Linux and FreeBSD only) -M, --set-mss # set TCP/SCTP maximum segment size (MTU - 40 bytes) -N, --no-delay set TCP/SCTP no delay, disabling Nagle's Algorithm -4, --version4 only use IPv4 -6, --version6 only use IPv6 -S, --tos N set the IP type of service, 0-255. The usual prefixes for octal and hex can be used, i.e. 52, 064 and 0x34 all specify the same value. --dscp N or --dscp val set the IP dscp value, either 0-63 or symbolic. Numeric values can be specified in decimal, octal and hex (see --tos above). -L, --flowlabel N set the IPv6 flow label (only supported on Linux) -Z, --zerocopy use a 'zero copy' method of sending data -O, --omit N omit the first n seconds -T, --title str prefix every output line with this string --extra-data str data string to include in client and server JSON --get-server-output get results from server --udp-counters-64bit use 64-bit counters in UDP test packets --repeating-payload use repeating pattern in payload, instead of randomized payload (like in iperf2) --username username for authentication --rsa-public-key-path path to the RSA public key used to encrypt authentication credentials
[KMG] indicates options that support a K/M/G suffix for kilo-, mega-, or giga-
iperf3 homepage at: https://software.es.net/iperf/ Report bugs to: https://github.com/esnet/iperf [root@node01 src]$
另外就是办公区域的通风和光线非常重要，通风不好，工作时间久了会觉得头晕，闷闷沉沉的，之前见过一个 UP 主为了光线的布置导致屋里空气流通不畅，他最后的解决方式是防止了一个空气质量检测仪，实时监测办公桌上的 二氧化碳浓度，一旦过高，就打开窗户进行通风。另外一个就是光线了，良好的光线环境可以缓解视觉疲劳，不要过分刺眼的阳台环境，也不要过于昏暗的角落，保持正常的光线环境，有利于视力的保护，天暗了以后的灯具选择也很重要，建议选择适合办公的灯具，比如办公的台灯或者屏幕挂灯。
Erdong@Erdong-Test # ping baidu.com PING baidu.com (220.181.38.251): 56 data bytes 64 bytes from 220.181.38.251: icmp_seq=0 ttl=50 time=12.563 ms 64 bytes from 220.181.38.251: icmp_seq=1 ttl=50 time=9.514 ms 64 bytes from 220.181.38.251: icmp_seq=2 ttl=50 time=9.023 ms 64 bytes from 220.181.38.251: icmp_seq=3 ttl=50 time=9.192 ms 64 bytes from 220.181.38.251: icmp_seq=4 ttl=50 time=17.045 ms 64 bytes from 220.181.38.251: icmp_seq=5 ttl=50 time=11.408 ms 64 bytes from 220.181.38.251: icmp_seq=6 ttl=50 time=13.894 ms 64 bytes from 220.181.38.251: icmp_seq=7 ttl=50 time=10.504 ms 64 bytes from 220.181.38.251: icmp_seq=8 ttl=50 time=10.980 ms 64 bytes from 220.181.38.251: icmp_seq=9 ttl=50 time=15.370 ms 64 bytes from 220.181.38.251: icmp_seq=10 ttl=50 time=10.628 ms ^C --- baidu.com ping statistics --- 11 packets transmitted, 11 packets received, 0.0% packet loss round-trip min/avg/max/stddev = 9.023/11.829/17.045/2.501 ms
斯坦福教授、Tcl 语言发明者 John Ousterhout 的著作《A Philosophy of Software Design》，自出版以来，好评如潮。按照 IT 图书出版的惯例，如果冠名为“实践”，书中内容关注的是某项技术的细节和技巧；冠名为“艺术”，内容可能是记录一件优秀作品的设计过程和经验；而冠名为“哲学”，则是一些通用的原则和方法论，这些原则方法论串起来，能够形成一个体系。正如”知行合一”、“世界是由原子构成的”、“我思故我在”，这些耳熟能详的句子能够一定程度上代表背后的人物和思想。用一句话概括《A Philosophy of Software Design》，软件设计的核心在于降低复杂性。
# list of datasources that should be deleted from the database deleteDatasources: - name: Prometheus orgId: 1
# list of datasources to insert/update depending # what's available in the database datasources: # <string, required> name of the datasource. Required - name: Prometheus # <string, required> datasource type. Required type: prometheus # <string, required> access mode. proxy or direct (Server or Browser in the UI). Required access: proxy # <int> org id. will default to orgId 1 if not specified orgId: 1 # <string> custom UID which can be used to reference this datasource in other parts of the configuration, if not specified will be generated automatically uid: my_unique_uid # <string> url url: http://127.0.0.1:9090 # <string> Deprecated, use secureJsonData.password password: # <string> database user, if used user: # <string> database name, if used database: # <bool> enable/disable basic auth basicAuth: # <string> basic auth username basicAuthUser: # <string> Deprecated, use secureJsonData.basicAuthPassword basicAuthPassword: # <bool> enable/disable with credentials headers withCredentials: # <bool> mark as default datasource. Max one per org isDefault: # <map> fields that will be converted to json and stored in jsonData jsonData: graphiteVersion: '1.1' tlsAuth: false tlsAuthWithCACert: false # <string> json object of data that will be encrypted. secureJsonData: tlsCACert: '...' tlsClientCert: '...' tlsClientKey: '...' # <string> database password, if used password: # <string> basic auth password basicAuthPassword: version: 1 # <bool> allow users to edit datasources from the UI. editable: false
使用后在 Web UI 的数据源页面进行修改会提示 This datasource was added by config and cannot be modified using the UI. Please contact your server admin to update this datasource. 表示数据源的配置，在 Web UI 修改已经不会生效，只有在 datasources.yaml 文件中修改才会生效。
providers: # <string> an unique provider name. Required - name: 'a unique provider name' # <int> Org id. Default to 1 orgId: 1 # <string> name of the dashboard folder. folder: '' # <string> folder UID. will be automatically generated if not specified folderUid: '' # <string> provider type. Default to 'file' type: file # <bool> disable dashboard deletion disableDeletion: false # <bool> enable dashboard editing editable: true # <int> how often Grafana will scan for changed dashboards updateIntervalSeconds: 10 # <bool> allow updating provisioned dashboards from the UI allowUiUpdates: false options: # <string, required> path to dashboard files on disk. Required when using the 'file' type path: /etc/grafana/dashboards-files
]]>
<p>Prometheus <a href="https://github.com/prometheus/prometheus/releases/tag/v2.18.0" target="_blank" rel="noopener">2.18.0</a> 现在(2020.05.05)已经发布，在上个月的 <a href="http://erdong.site/Prometheus/New-Features/New-Features-in-Prometheus-2-17-0.html">2.17.0</a> 之后又进行了一些修正和改进。</p>
MAC OS 下 HomeBrew 使用https://erdong.site/macos/macos-homebrew-introduction.html2020-05-31T11:46:10.000Z2020-05-31T11:47:31.643ZHomebrew 是一个很方便的包管理器，主要用来管理 mac 操作系统的软件包，现在也支持 linux 操作系统的包管理以及 Windows 10 Subsystem for Linux。官网是 https://brew.sh 。
Homebrew 通过 Tap 方式定义源，官方默认提供了 brew、homebrew-core 、homebrew-cask 、homebrew-bottles 四个常用的源（仓库），用户也可以通过 Tap 定义自己的源。
说明：homebrew-cask 源（仓库），提供 macOS 应用和大型二进制文件的安装。通常我们在 mac 操作系统上安装图形用户界面软件，系统都会提示“若要安装，请拖动此图标…”。homebrew-cask 扩展了Homebrew，为安装和管理 Atom 和 Google Chrome 之类的图形用户界面应用程序带来了优雅、简单和速度。
]]>
<p>Homebrew 是一个很方便的包管理器，主要用来管理 mac 操作系统的软件包，现在也支持 linux 操作系统的包管理以及 Windows 10 Subsystem for Linux。官网是 <a href="https://brew.sh" target="_blank" rel="noopener">https://brew.sh</a> 。</p>
攻城狮周刊：第45期https://erdong.site/weekly/weekly45.html2020-05-31T07:16:59.000Z2020-05-31T11:44:15.322Z这里记录过去一周，我看到的值得分享的东西。
MDN Web Docs 是一个提供 Web 技术和促进 Web 技术软件的不断发展的学习平台，包括：
Web 标准（例如：CSS、HTML 和 JavaScript）
开放 Web 应用开发
Firefox 附加组件开发
Mozilla 开发者网络（亦称作 Mozilla 开发者中心（MDC）或 Devmo）在2005年年初启动。那时 Mozilla 基金会 从 AOL 获得了许可协议，得以使用原创的 DevEdge 内容。DevEdge 内容的引入具有抛砖引玉之效，因此在那不久在社区志愿者的努力下它被迁移到了这个更易于更新与维护的 wiki 。
此后，这个项目不断发展，现在已经成为所有与关于 Mozilla 项目和开放网络技术的文档的核心一环。在2010年，该项目更名为Mozilla开发者网络（Mozilla Developer Network）。2011年，又添加了供web开发者分享与展示代码的 Demo Studio 与提供教程的 Learning 页面。（MDC 现在表示了”MDN文档中心（MDN Doc Center）”）现在，Mozilla开发者网络正向着成为供Web设计师、应用开发者、以及拓展、主题制作者们时常参考的资源的方向发展。
MDN 的使命很简单：为开发人员提供在开放的 Web 网络上轻松构建项目所必需的信息。如果它是一种暴露于 Web 网络上的开放技术，我们希望将其记录下来。
[erdong@testhost ~]$ cd erdong-first-book [erdong@testhost erdong-first-book]$ gitbook init [erdong@testhost erdong-first-book]$ ls README.md SUMMARY.md
初始化过后，在这个文件夹会生成 2 个文件，README.md 和 SUMMARY.md 。
README.md ： 是书的简单介绍，类似于一本书的序或者前言部分。
SUMMARY.md ： 是书的目录，程序按照这个文件来生成书的结构。
初始化结束后，就可以写东西了，
比如我们现在往这两个文件里写入以下内容，在 README.md 文件中我们写入如下内容：
1 2 3 4 5
# Introduction
This erdong's first book
This a samples in GitHub, https://github.com/erdong/gitbook-notes-samples
在 SUMMARY.md 文件中写入如下内容：
1 2 3 4 5 6 7
# Summary
* [Introduction](README.md)
* [Part I]() * [Part II]() * [Part III]()
写入内容后，我们可以通过 gitbook serve 命令来预览我们写的书
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18
[erdong@testhost erdong-first-book]$ gitbook serve Live reload server started on port: 35729 Press CTRL+C to quit ...
info: 7 plugins are installed info: loading plugin "livereload"... OK info: loading plugin "highlight"... OK info: loading plugin "search"... OK info: loading plugin "lunr"... OK info: loading plugin "sharing"... OK info: loading plugin "fontsettings"... OK info: loading plugin "theme-default"... OK info: found 1 pages info: found 0 asset files info: >> generation finished with success in 0.5s !
Starting server ... Serving book on http://localhost:4000
level=info ts=2019-11-08T03:06:57.90508837Z caller=main.go:170 msg="Tracing will be disabled" level=info ts=2019-11-08T03:06:57.905445182Z caller=factory.go:39 msg="loading bucket configuration" level=info ts=2019-11-08T03:06:57.923283984Z caller=cache.go:172 msg="created index cache" maxItemSizeBytes=131072000 maxSizeBytes=262144000 maxItems=math.MaxInt64 level=error ts=2019-11-08T03:06:57.927125234Z caller=main.go:200 err="store command failed: bucket store initial sync: sync block: iter: Get https://10.23.80.18:9000/prometheus-store/?delimiter=%2F&max-keys=1000&prefix=: x509: cannot validate certificate for minio-erdong.site because it doesn't contain any IP SANs"
]]>
<p>这里记录过去一周，我看到的值得分享的东西。</p>
Kong 的集群怎么用https://erdong.site/Kong/kong-06.html2019-10-22T15:46:29.000Z2019-10-22T15:59:05.237ZKong 集群允许您通过添加更多的机器来处理更多的传入请求来横向扩展系统。它们将共享相同的配置，因为它们指向相同的数据库。指向相同数据存储的 Kong 节点将属于相同的 Kong 集群。
您需要在Kong集群前面安装一个负载平衡器，以便在可用节点之间分配流量。
Kong 集群可以做什么，不能做什么
拥有一个 Kong 集群并不意味着你的客户机流量将在您的 Kong 节点之间实现开箱即用的负载平衡。你仍然需要在Kong节点前安装一个负载平衡器来分配流量。相反，Kong集群意味着这些节点将共享相同的配置。
如果一个 Kong 节点连接到最终一致性数据库上，且没有延迟事件需要处理，它可能会清除缓存，然后把没有更新的值再次缓存起来。（因为这个改变还没有传播到数据库集群的每一个节点，注释：数据库一致性还没有在数据库集群中达到一致，此时 Kong 缓存到期了，但是没有更新到变化事件，此时会把没有更新的值再次缓存起来，导致 Kong 也出现不一致，即便 Kong 执行了同步任务。）。
你应该配置该值，通过评估数据库集群发生变更后，最终达到一致性所需要的时间。（确保数据库一致之后，才去执行 Kong 同步任务处理变更事件，从而达到 Kong 数据一致性）
Note：当配置了该配置项，数据变更传播到 Kong 集群的最大时间是 db_update_frequency + db_update_propagation 秒。
3.db_cache_ttl (default: 3600s)
该配置项的时间（单位秒）是 Kong 缓存数据库实体的时间（包括缓存命中或者穿透），该存活时间是一种保护措施，以防 Kong 节点漏掉处理缓存无效事件，避免旧数据长时间没有被清理。当缓存生存时间到了，缓存值将会被清理掉，下一次将会从数据库读取数据并再次缓存起来。
4.当使用 Cassandra 数据库
如果使用 Cassandra 作为 Kong 的数据库，你必须配置 db_update_propagation 为一个非零值。由于 Cassandra 本身是最终一致性数据库，这将确保 Kong 节点不会过早地使本地缓存失效，仅仅当再次获取到一个不是最新值的时候。如果你使用了 Cassandra 但你没有配置该值时，Kong 将会输出一条警告日志。
此外，你可以配置 cassandra_consistency 的值为 QUORUM 或者 LOCAL_QUORUM，确保被 Kong 缓存的值是数据库中最新的。
小结
本文讲解了 Kong 的集群相关的东西，如果由于某些原因，你希望通过 Kong 查看缓存的值，或者手动清理缓存（当缓存被命中或者丢失），你可以通过使用 Admin api 的 /cache 接口进行管理。
]]>
<p>Kong 集群允许您通过添加更多的机器来处理更多的传入请求来横向扩展系统。它们将共享相同的配置，因为它们指向相同的数据库。指向相同数据存储的 Kong 节点将属于相同的 Kong 集群。</p>
<p>您需要在Kong集群前面安装一个负载平衡器，以便在可用节点之间分配流量。</p>
Kong 的健康检查和监控https://erdong.site/Kong/kong-05.html2019-10-22T15:46:26.000Z2019-10-22T15:52:23.474ZKong 的健康检查和监控
您可以让 Kong 代理的 API 使用 ring-balancer ， 通过添加包含一个或多个目标实体的upstream 实体来配置，每个目标指向不同的IP地址(或主机名)和端口。ring-balancer 将在不同的target之间平衡负载，并基于 uptream 配置对目标执行健康检查，使它们成为健康或不健康的，无论它们是否响应，ring-balancer 将只把流量路由到健康的target。
Kong 支持两种健康检查方式，可以单独使用，也可以组合使用。
active checks：其中定期请求目标中的特定 HTTP 或 HTTPS 端点，并根据其响应确定目标的健康状态;
passive checks： Kong 分析正在代理的通信，并根据目标的行为响应请求来确定目标的健康状况。
健康和不健康的 target
健康检查功能的目标是为给定的 Kong 节点动态地将 target 标记为健康或不健康。没有集群范围内的健康信息同步，每个 Kong 节点分别确定其 target 的健康状况。这是可以取到的，因为在给定的点上，一个 Kong 节点可能能够成功地连接到一个目标，而另一个节点则无法到达。这样第一个节点将认为它是健康的，而第二个则会将其标记为不健康，并开始将流量路由到upstream 的其他 target。
Kong 是 API 管理的强大效率工具。对需要从事 API 管理的广大开发员来说，它是最出色的工具之一。Kong 是开源工具，具有可扩展性和模块性，可以在任何一种基础设施上运行。多年来，Kong 一直在支持优秀的开发项目，比如 Mashape（世界上规模最大的API市场）。最棒的是，Kong得到了强大的 Nginx 的支持。
Kong的主要特性
Kong 的扩展性：只要增添更多的服务器实例，它就能横向扩展，毫无问题，那样你可以支持更多流量，同时确保网络延迟很短。
Kong 的灵活性：它可以部署在单个或多个数据中心环境的私有云或公有云上。它还支持大多数流行的操作系统，比如Linux、Mac和Windows。Kong包括许多实用技巧，以便针对大多数现代平台完成安装和配置工作。
准备材料： A 账号：作者的公众号，无留言功能，不能是个人公众号，需要是企业或者其他组织认证。 B 账号：有留言功能的账号，最好是无历史文章的干净账号。
然后申请账号迁移，把 B 账号的留言功能迁移到 A 账号上，中间需要经历一些公证的过程，时间大概要一两个月吧，再花费一些必要的费用，就迁移成功了。微信官方有一套完整的公众号迁移规则，规定了账号迁移目前仅对粉丝、文章素材（可选）、微信号（可选）、违规记录和已开通的原创保护功能、留言管理功能进行迁移。具体的细节，请大家参考微信公众号官网。 http://kf.qq.com/product/weixinmp.html#hid=2488
Flags: -h, --help Show context-sensitive help (also try --help-long and --help-man). --version Show application version. --config.file="prometheus.yml" Prometheus configuration file path. --web.listen-address="0.0.0.0:9090" Address to listen on for UI, API, and telemetry. --web.read-timeout=5m Maximum duration before timing out read of the request, and closing idle connections. --web.max-connections=512 Maximum number of simultaneous connections. --web.external-url=<URL> The URL under which Prometheus is externally reachable (for example, if Prometheus is served via a reverse proxy). Used for generating relative and absolute links back to Prometheus itself. If the URL has a path portion, it will be used to prefix all HTTP endpoints served by Prometheus. If omitted, relevant URL components will be derived automatically. --web.route-prefix=<path> Prefix for the internal routes of web endpoints. Defaults to path of --web.external-url. --web.user-assets=<path> Path to static asset directory, available at /user. --web.enable-lifecycle Enable shutdown and reload via HTTP request. --web.enable-admin-api Enable API endpoints for admin control actions. --web.console.templates="consoles" Path to the console template directory, available at /consoles. --web.console.libraries="console_libraries" Path to the console library directory. --web.page-title="Prometheus Time Series Collection and Processing Server" Document title of Prometheus instance. --storage.tsdb.path="data/" Base path for metrics storage. --storage.tsdb.retention=15d How long to retain samples in storage. --storage.tsdb.no-lockfile Do not create lockfile in data directory. --storage.remote.flush-deadline=<duration> How long to wait flushing sample on shutdown or config reload. --storage.remote.read-sample-limit=5e7 Maximum overall number of samples to return via the remote read interface, in a single query. 0 means no limit. --storage.remote.read-concurrent-limit=10 Maximum number of concurrent remote read calls. 0 means no limit. --rules.alert.for-outage-tolerance=1h Max time to tolerate prometheus outage for restoring 'for' state of alert. --rules.alert.for-grace-period=10m Minimum duration between alert and restored 'for' state. This is maintained only for alerts with configured 'for' time greater than grace period. --rules.alert.resend-delay=1m Minimum amount of time to wait before resending an alert to Alertmanager. --alertmanager.notification-queue-capacity=10000 The capacity of the queue for pending Alertmanager notifications. --alertmanager.timeout=10s Timeout for sending alerts to Alertmanager. --query.lookback-delta=5m The delta difference allowed for retrieving metrics during expression evaluations. --query.timeout=2m Maximum time a query may take before being aborted. --query.max-concurrency=20 Maximum number of queries executed concurrently. --query.max-samples=50000000 Maximum number of samples a single query can load into memory. Note that queries will fail if they would load more samples than this into memory, so this also limits the number of samples a query can return. --log.level=info Only log messages with the given severity or above. One of: [debug, info, warn, error] --log.format=logfmt Output format of log messages. One of: [logfmt, json]
Red Hat表示：“RHEL 8 是为混合云时代重新设计的操作系统，旨在支持从企业数据中心到多个公共云的工作负载和运作。从Linux容器、混合云到DevOps、人工智能，RHEL 8 不仅在混合云中支持企业IT，还可以帮助这些新技术战略蓬勃发展。”
RHEL 8 为混合云时代的到来引入了大量新功能，包括用于配置、管理、修复和配置 RHEL 8 的 Red Hat Smart Management 扩展程序，以及包含快速迁移框架、编程语言额和诸多开发者工具在内的 Application Streams。
在安全方面，RHEL 8 内置了对 OpenSSL 1.1.1 和 TLS 1.3 加密标准的支持。它还为 Red Hat 容器工具包提供全面支持，用于创建，运行和共享容器化应用程序，改进对 ARM 和 POWER 架构的支持，SAP 解决方案和实时应用程序，以及对 Red Hat 混合云基础架构的支持。
kernel: EXT4-fs (sdb1): couldn't mount RDWR because of unsupported optional features (400)
这种情况是因为mkfs.ext4的时候制定的参数，旧的内核不支持导致.
The ext4 feature (400) is the new metadata_csum feature. If this feature is enabled and old tools are used to mount the filesystem they will only be able to mount read-only.
13 inodes used (0.00%, out of 30531584) 0 non-contiguous files (0.0%) 0 non-contiguous directories (0.0%) # of inodes with ind/dind/tind blocks: 0/0/0 Extent depth histogram: 4 1935198 blocks used (1.58%, out of 122096637) 0 bad blocks 1 large file
[root@localhost ~]# e2fsck -f -c -v /dev/sdb1 e2fsck 1.42.9 (28-Dec-2013) /dev/sdb1 has unsupported feature(s): metadata_csum e2fsck: Get a newer version of e2fsck! [root@localhost ~]#
]]>
<p>这里记录过去一周，我看到的值得分享的东西。</p>
常见 DNS 地址https://erdong.site/linux/system/dns-server-ip.html2019-03-04T13:51:58.000Z2019-10-14T11:06:40.897Z如果您是程序员、系统管理员或任何类型的 IT 工作者，那么您可能有自己最喜欢的用于故障排除的 IP 地址。而且你可能已经用了好几年了。
test@test01:~$ sudo parted /dev/sdb GNU Parted 3.2 使用 /dev/sdb 欢迎使用 GNU Parted! 输入 'help'可获得命令列表. (parted) help align-check TYPE N check partition N for TYPE(min|opt) alignment help [COMMAND] print general help, or help on COMMAND mklabel,mktable LABEL-TYPE create a new disklabel (partition table) mkpart 分区类型 [文件系统类型] 起始点 终止点 创建一个分区 name NUMBER 名称 将编号为NUMBER 的分区命名为“名称” print [devices|free|list,all|NUMBER] display the partition table, available devices, free space, all found partitions, or a particular partition quit 退出程序 rescue 起始点 终止点 挽救临近“起始点”、“终止点”的遗失的分区 resizepart NUMBER END resize partition NUMBER rm MINOR 删除编号为 MINOR 的分区 选择设备 选择要编辑的设备 disk_set FLAG STATE change the FLAG on selected device disk_toggle [FLAG] toggle the state of FLAG on selected device set NUMBER FLAG STATE change the FLAG on partition NUMBER toggle [NUMBER [FLAG]] 切换分区 NUMBER 的 FLAG 标记 unit UNIT set the default unit to UNIT version display the version number and copyright information of GNU Parted (parted)
比较常用的几个选项是
help 打印帮助信息
print 输出分区信息
mklabel 创建分区表， 即是使用msdos（MBR）还是使用gpt，或者是其他方式分区表
mkpart 创建新分区 格式：mkpart PART-TYPE START END PART-TYPE类型主要有primary（主分区）, extended（扩展分区）, logical（逻辑区）. 扩展分区和逻辑分区只对msdos。
设备不包含可识别的分区表。 The size of this disk is 3.7 TiB (4000787030016 bytes). DOS partition table format cannot be used on drives for volumes larger than 2199023255040 bytes for 512-byte sectors. Use GUID partition table format (GPT).
创建了一个磁盘标识符为 0x9f682389 的新 DOS 磁盘标签。
命令(输入 m 获取帮助)：
这个时候我们就需要更新 parted 来对磁盘进行分区。
更改分区表
操作如下：
1 2 3 4 5 6 7 8 9 10 11
(parted) mklabel gpt (parted) print Model: ATA ST4000DM004-2CV1 (scsi) 磁盘 /dev/sdb: 4001GB Sector size (logical/physical): 512B/4096B 分区表：gpt Disk Flags:
数字 开始： End 大小 文件系统 Name 标志
(parted)
创建分区
使用 mkpart 创建自己需要的大小的分区
1 2 3 4 5 6 7 8 9 10 11 12
(parted) mkpart primary 0 4TB (parted) p Model: ATA ST4000DM004-2CV1 (scsi) 磁盘 /dev/sdb: 4001GB Sector size (logical/physical): 512B/4096B 分区表：gpt Disk Flags:
数字 开始： End 大小 文件系统 Name 标志 1 1049kB 4001GB 4001GB primary
(parted)
创建好以后退出。
parted 的每一个操作都是即时生效，和 fdisk 不同，fdisk 只有在最后使用 w 进行保存以后才会生效 。
格式化分区
格式化成你需要的文件系统。
1
mkfs.ext4 /dev/sdb1
整个分区创建过程就结束了。
对齐分区以得到最优性能
当分区不对齐时，parted 会提示如下
1 2
警告: The resulting partition is not properly aligned for best performance. 忽略/Ignore/放弃/Cancel?
对于这个提示，只要分区对齐就好。如果你的设计，就是要不对齐，那么可以忽略这个提示。
对齐分区有两个方法，
方法一，使用百分比来表示要分区的的空间大小，那么到100%的时候自然是对齐的。示例如下：
1 2 3 4 5 6 7 8 9 10 11 12
(parted) mkpart primary 0% 100% (parted) p Model: ATA ST4000DM004-2CV1 (scsi) 磁盘 /dev/sdb: 4001GB Sector size (logical/physical): 512B/4096B 分区表：gpt Disk Flags:
数字 开始： End 大小 文件系统 Name 标志 1 1049kB 4001GB 4001GB primary
(parted)
方法二，如果是使用容量来进行空间大小的话，那么 -1 这个值代表的是最后的位置。示例如下：
1 2 3 4 5 6 7 8 9 10 11 12
(parted) mkpart primary 0TB -1 (parted) p Model: ATA ST4000DM004-2CV1 (scsi) 磁盘 /dev/sdb: 4001GB Sector size (logical/physical): 512B/4096B 分区表：gpt Disk Flags:
数字 开始： End 大小 文件系统 Name 标志 1 1049kB 4001GB 4001GB primary
[root@hulk ~]# openvpn --config /etc/openvpn/test-client/client.ovpn Mon Feb 25 15:55:56 2019 OpenVPN 2.4.6 x86_64-redhat-linux-gnu [Fedora EPEL patched] [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [PKCS11] [MH/PKTINFO] [AEAD] built on Apr 26 2018 Mon Feb 25 15:55:56 2019 library versions: OpenSSL 1.0.2k-fips 26 Jan 2017, LZO 2.06 Mon Feb 25 15:55:56 2019 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info. Mon Feb 25 15:55:56 2019 Outgoing Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication Mon Feb 25 15:55:56 2019 Incoming Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication Mon Feb 25 15:55:56 2019 TCP/UDP: Preserving recently used remote address: [AF_INET]59.172.178.16:1194 Mon Feb 25 15:55:56 2019 Socket Buffers: R=[212992->212992] S=[212992->212992] Mon Feb 25 15:55:56 2019 UDP link local: (not bound) Mon Feb 25 15:55:56 2019 UDP link remote: [AF_INET]55.12.18.19:1194 Mon Feb 25 15:55:56 2019 TLS: Initial packet from [AF_INET]55.12.18.19:1194, sid=602b3fe8 336d7976 Mon Feb 25 15:55:56 2019 Control Channel: TLSv1.2, cipher TLSv1/SSLv3 DHE-RSA-AES256-GCM-SHA384, 2048 bit RSA Mon Feb 25 15:55:56 2019 [server] Peer Connection Initiated with [AF_INET]55.12.18.19:1194 Mon Feb 25 15:55:57 2019 SENT CONTROL [server]: 'PUSH_REQUEST' (status=1) Mon Feb 25 15:55:57 2019 PUSH: Received control message: 'PUSH_REPLY,route 202.114.96.0 255.255.255.0,route 10.0.0.0 255.0.0.0,route 172.29.0.1,topology net30,ping 10,ping-restart 120,ifconfig 172.29.2.170 172.29.2.169' Mon Feb 25 15:55:57 2019 OPTIONS IMPORT: timers and/or timeouts modified Mon Feb 25 15:55:57 2019 OPTIONS IMPORT: --ifconfig/up options modified Mon Feb 25 15:55:57 2019 OPTIONS IMPORT: route options modified Mon Feb 25 15:55:57 2019 Outgoing Data Channel: Cipher 'BF-CBC' initialized with 128 bit key Mon Feb 25 15:55:57 2019 WARNING: INSECURE cipher with block size less than 128 bit (64 bit). This allows attacks like SWEET32. Mitigate by using a --cipher with a larger block size (e.g. AES-256-CBC). Mon Feb 25 15:55:57 2019 Outgoing Data Channel: Using 160 bit message hash 'SHA1' for HMAC authentication Mon Feb 25 15:55:57 2019 Incoming Data Channel: Cipher 'BF-CBC' initialized with 128 bit key Mon Feb 25 15:55:57 2019 WARNING: INSECURE cipher with block size less than 128 bit (64 bit). This allows attacks like SWEET32. Mitigate by using a --cipher with a larger block size (e.g. AES-256-CBC). Mon Feb 25 15:55:57 2019 Incoming Data Channel: Using 160 bit message hash 'SHA1' for HMAC authentication Mon Feb 25 15:55:57 2019 WARNING: cipher with small block size in use, reducing reneg-bytes to 64MB to mitigate SWEET32 attacks. Mon Feb 25 15:55:57 2019 ROUTE_GATEWAY 172.18.0.1/255.255.240.0 IFACE=eth0 HWADDR=fa:23:62:87:31:00 Mon Feb 25 15:55:57 2019 TUN/TAP device tun0 opened Mon Feb 25 15:55:57 2019 TUN/TAP TX queue length set to 100 Mon Feb 25 15:55:57 2019 do_ifconfig, tt->did_ifconfig_ipv6_setup=0 Mon Feb 25 15:55:57 2019 /sbin/ip link set dev tun0 up mtu 1500 Mon Feb 25 15:55:57 2019 /sbin/ip addr add dev tun0 local 172.29.2.170 peer 172.29.2.169 Mon Feb 25 15:55:57 2019 /sbin/ip route add 202.114.96.0/24 via 172.29.2.169 Mon Feb 25 15:55:57 2019 /sbin/ip route add 10.0.0.0/8 via 172.29.2.169 Mon Feb 25 15:55:57 2019 /sbin/ip route add 172.29.0.1/32 via 172.29.2.169 Mon Feb 25 15:55:57 2019 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this Mon Feb 25 15:55:57 2019 Initialization Sequence Completed
^@^CMon Feb 25 15:58:37 2019 event_wait : Interrupted system call (code=4) Mon Feb 25 15:58:37 2019 /sbin/ip route del 202.114.96.0/24 Mon Feb 25 15:58:37 2019 /sbin/ip route del 10.0.0.0/8 Mon Feb 25 15:58:37 2019 /sbin/ip route del 172.29.0.1/32 Mon Feb 25 15:58:37 2019 Closing TUN/TAP interface Mon Feb 25 15:58:37 2019 /sbin/ip addr del dev tun0 local 172.29.2.170 peer 172.29.2.169 Mon Feb 25 15:58:37 2019 SIGINT[hard,] received, process exiting [root@hulk ~]#
Warning! Detected 437.83 seconds time difference between your browser and the server. Prometheus relies on accurate time and time drift might cause unexpected query results.
某些情况下安装 run 包会提示 Can’t locate InstallUtils.pm ，报错提示如下
1 2 3 4 5
Can't locate InstallUtils.pm in @INC (you may need to install the InstallUtils module) (@INC contains: /etc/perl /usr/local/lib/x86_64-linux-gnu/perl/5.26.1 /usr/local/share/perl/5.26.1 /usr/lib/x86_64-linux-gnu/perl5/5.26 /usr/share/perl5 /usr/lib/x86_64-linux-gnu/perl/5.26 /usr/share/perl/5.26 /usr/local/lib/site_perl /usr/lib/x86_64-linux-gnu/perl-base) at ./install-sdk-linux.pl line 6. BEGIN failed--compilation aborted at ./install-sdk-linux.pl line 6. 'uninstall_cuda_8.0.pl' -> '/usr/local/cuda-8.0/bin/uninstall_cuda_8.0.pl'
使用最新人工智能深度学习技术——深度卷积神经网络（Deep Convolutional Neural Networks, based on waifu2x）。它会将噪点和锯齿的部分进行补充，实现图片的无损放大。 动漫、插画图片的放大几乎可以说是完美的。将小图片放大后，无论是色彩、细节、边缘，效果都很出色。同时也兼容普通的照片放大。
Link Speed SDR – Single Data Rate - 2.5Gb/s per lane (10Gb/s for 4x) DDR – Double Data Rate - 5Gb/s per lane (20Gb/s for 4x) QDR – Quad Data Rate - 10Gb/s per lane (40Gb/s for 4x) FDR – Fourteen Data Rate - 14Gb/s per lane (56Gb/s for 4x) EDR – Enhanced Data rate - 25Gb/s per lane (100Gb/s for 4x)
通过编写 Web 代码，我最终意识到，那些注册的人不仅希望得到新文章的通知，他们还希望学习编写代码。所以我改变了格式，把它变成了每周发送 5-10 个链接到 web 开发教程的电子邮件。我将包括我的一些旧文章，以及一个链接到我的最新文章顶部。这需要更多的努力，但我的电子邮件列表在更改之后开始增长得更快。我还在 Product Hunt 上发布了这款应用，获得了大约500个注册用户(我现在每周都能收到一些!)
根据国际上互联网标准 RFC 1034 章节3.6.2中指出： If aCNAME RR is present at a node, no other data should be present; this ensuresthat the data for a canonical name and its aliases cannot be different.
#重置admin用户的密码为默认admin update user set password = '59acf18b94d7eb0694c61e60ce44c110c7a683ac6a8f09580d626f90f4a242000746579358d77dd9e570e83fa24faa88a8a6', salt = 'F3FAxVm33R' where login = 'admin';
第一本是 《Site Reliablity Engineering: How Google Runs Production Systems》，作者是 Betsy Beyer ， Chris Jones ， Jennifer Petoff ， Niall Richard Murphy ,中文版是由孙宇聪翻译，书名为 《SRE：Google 运维解密》。
Google 是 SRE 理念的发明者。本书不光介绍了这个职位的技术细节，还包括了其中的思考过程、团队目标、设计理念以及学到的宝贵课程。如果你想从起源上了解 SRE 一词的意义，应该从本书开始。
上述是 Google SRE Russ Allbery 对本书的评价，我觉得很好的表述了对这本书的内容和意义。
第二本是 《The Site Reliablity Work Book》,作者是 Betsy Beyer ， Niall Richard Murphy ，David K.Rensin , Kent Kawahara ， Stephen Thorne 。当前好像还没有中文版，
# 操作系统 CentOS Linux release 7.4.1708 (Core) Linux 172-18-12-17 3.10.0-693.el7.x86_64 #1 SMP Tue Aug 22 21:09:27 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux # docker version Client: Version: 18.06.1-ce API version: 1.38 Go version: go1.10.3 Git commit: e68fc7a Built: Tue Aug 21 17:23:03 2018 OS/Arch: linux/amd64 Experimental: false
Server: Engine: Version: 18.06.1-ce API version: 1.38 (minimum version 1.12) Go version: go1.10.3 Git commit: e68fc7a Built: Tue Aug 21 17:25:29 2018 OS/Arch: linux/amd64 Experimental: false # superset version 0.26.3
下载官方推荐的 docker 镜像
1 2 3 4 5 6 7 8 9
docker pull amancevice/superset:0.26.3 [root@hulk ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE amancevice/superset 0.26.3 7ddd79c685a7 9 days ago 923MB ```
``` bash # 设定superset的用户名和密码 docker exec -it superset fabmanager create-admin --app superset Username [admin]: **** User first name [admin]: **** User last name [user]: **** Email [admin@fab.org]: **** Password: Repeat for confirmation: Recognized Database Authentications.
- user 可以是一个用户名 - @group 可以是一个组名，但是要加@ ，例如：@group - * 通配符*来做所有用户的限制 - the wildcard %, can be also used with %group syntax, for maxlogin limit
<type> 只能是下列三个值之一:
1 2 3 4 5
- soft 当前系统生效的设置值 - hard 系统中所能设定的最大值 - - 用 - 就表明同时设置了 soft 和 hard 的值。
soft 的限制不能比hard 限制高
<item> 可以是下列的选项之一:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18
- core 限制内核文件的大小(KB) - limits the core file size (KB) - data 最大数据大小(KB) - max data size (KB) - fsize 最大文件大小(KB) - maximum filesize (KB) - memlock 最大锁定内存地址空间(KB) - max locked-in-memory address space (KB) - nofile 打开文件的最大数目 - max number of open file descriptors - rss 最大持久设置大小(KB) - max resident set size (KB) - stack 最大栈大小(KB) - max stack size (KB) - cpu 以分钟为单位的最多 CPU 时间 - max CPU time (MIN) - nproc 进程的最大数目 - max number of processes - as 地址空间限制(KB) - address space limit (KB) - maxlogins 此用户允许登录的最大数目 - max number of logins for this user - maxsyslogins 在系统上可以登录的最大数量 - max number of logins on the system - priority 优先运行该用户的进程 - the priority to run user process with - locks 用户可以持有的文件锁的最大数量 - max number of file locks the user can hold - sigpending 最大等待信号数 - max number of pending signals - msgqueue POSIX消息队列使用的最大内存 - max memory used by POSIX message queues (bytes) - nice 最大的优先级允许提高到值:[-20, 19] - max nice priority allowed to raise to values: [-20, 19] - rtprio 最大的实时优先级 - max realtime priority
]]>
<p>使用 Linux 首要的一点就是安装操作系统，初始化环境，这个过程根据不同的需求会有不同的方式结果。<br>下面我来介绍一个实验环境的搭建过程。</p>
<p>需求：</p>
<ul>
<li><p>系统要求 CentOS 7，内核无要求，不需要变化。</p>
</li>
<li><p>可以方便的安装各种软件。</p>
</li>
<li><p>关闭防火墙，降低实验的复杂程度（生产环境不建议关闭防火墙）。</p>
</li>
<li><p>支持 docker 的使用。</p>
Hello Worldhttps://erdong.site/uncategorized/hello-world.html2018-08-22T04:22:12.000Z2019-10-26T14:00:40.816ZWelcome to Erdong’s blog! This is my first blog.
