靖轩

基本思路沿用centos8的制作方法，制作CentOS8的黄金模板，以下内容有部分改动。懒得脚本化了，就这样吧。 04 摄于广州黄花岗烈士公园 系统部署软件安装这个没啥好说的，只是注意几点： 使用英文部署，可以在语言支持选项中添加简体中文的支持； 需要在部署一开始添加localhost的主机名，否则硬盘分区和主机名会有IP头的信息； 账号选项采用默认配置，添加非root管理员账号，使用uid和gid为1000，并添加到wheel组； 不开启root远程访问和锁定root账号，不允许root登陆，后续按需开启 系统设置# 修改系统源sed -e 's|^mirrorlist=|#mirrorlist=|g' -e 's|^#baseurl=http://dl.rockylinux.org/$contentdir|baseurl=https://mirrors.aliyun.com/rockylinux|g' -i.bak /etc/yum.repos.d/rocky*. repo# 系统更新dnf update -y# ...

早就有想法到大凌河、宁远、卢龙、一片石、觉华岛、山海关这边曾经决定了中国命运好几回的地方走一走了。今年正好有机会，带着娃过来看一看这片古战场。新修的京秦高速真是穿山而建，地势不是很险峻，但很明显古代走这条路还是很困难，特别是京秦上就一个服务区，上厕所都成了难事:-P。京哈倒是一条大直线，基本是千百年来进出关的老路，然后，满路两个方向都是一眼看不到头的大货车。东戴河·佳兆业公寓这边放烟花没人管，毕竟离山海关和绥中都太远，天高皇帝远觉华岛, 对面就是大连渡船 天下第一关不在老龙头，而在市里面的老城公园里面老龙头眺望山海关造船厂，隐约之中的就是那个差点把山海关厂干倒闭的新加披人不要了的四个钻井平台期间，我去兴城的时候候是走的滨海公路，路况和沿路风光都不错，还路过了徐大堡核电站的生活区和海航大的机场。整个海边真是密集的港口、船厂和休闲旅游的地方，感觉比秦皇岛和唐山要明显更发达。遗憾的是没有看到海航大的飞机。

返京路上路过台湖的垛子公园，一个还没有盖好的大公园

本文基于马哥教育就业班第五周课程总结 总结openssh服务安全加固 OpenSSH是Linux系统中常用的远程登录工具，为了保证系统的安全性，需要对OpenSSH服务进行加固。以下是OpenSSH服务安全加固措施的主要内容：禁用root用户登录：禁用root用户登录可以防止黑客使用root账户进行暴力破解。可以通过修改/etc/ssh/sshd_config文件中的PermitRootLogin配置项为no来实现。修改SSH端口号：修改SSH端口号可以防止黑客使用默认端口号进行暴力破解。可以通过修改/etc/ssh/sshd_config文件中的Port配置项来实现。使用SSH密钥登录：使用SSH密钥登录可以防止黑客使用密码进行暴力破解。可以通过生成SSH密钥对，并将公钥添加到~/。 ssh/authorized_keys文件中来实现。禁用不安全的SSH协议版本：禁用不安全的SSH协议版本可以防止黑客利用SSH漏洞进行攻击。可以通过修改/etc/ssh/sshd_config文件中的Protocol配置项为2来禁用SSH协议版本1。使用防火墙限制SSH访问：使用防火墙可...

本文基于马哥教育就业班第四周课程总结 1。 总结脚本高级命令trap， install， mktemp， expect， 进程优先级命令：nice， renice， 进程管理工具: ps， pstree， prtstat， pgrep， pidof， uptime， mpstat， top， htop， free， pmap， vmstat， iostat， iotop， iftop， nload， nethogs， iptraf-ng， dstat， glances， cockpit， kill， job， 任务相关的命令: at， crontab， 命令，选项，示例。 #脚本高级命令：trap命令：trap命令用于捕获和处理shell脚本中的信号。它可以用于在脚本执行期间处理中断、退出等信号。以下是一个trap命令的示例：trap 'echo "Interrupted"; exit' INTinstall命令：install命令用于将文件到指定目录，并设置文件的权限和所有者。以下是一个install命令的示例：install -m ...

根据马哥教育架构班课程第一周作业而来 题目要求 在两台服务器上安装kvm虚拟化，把其中一台的虚拟机迁移到另一台； 2。 手动制作一个容器镜像创建成容器并正常运行。 操作实践 KVM虚拟化 # 新建三个虚机，分别承担KVM两个节点和一个NFS主机的角色# Node1: 192. 168. 10. 101 KVM主机# Node2: 192. 168. 10. 102 KVM主机# Stor1: 192. 168. 10. 11 NFS主机，提供iso和kvm两个共享挂载点# 在三台主机的/etc/hosts配置解析记录192. 168. 10. 101 node1192. 168. 10. 102 node2192. 168. 10. 11 stor1# KVM主机的部署，Node1和Node2同步操作# 最小虚拟化宿主环境, 仅包括libvirt和qemu-kvmyum group install -y virtualization-hypervisor # 用于访问和控制虚拟机以及容器的接口，包括libvirt客户端yum group install -y virtu...

OpenLDAP是一个轻量级目录访问协议（ Lightweight Directory Access Protocal， LDAP ），是开源集中账号管理架构的实现。 概念OpenLDAP默认以Brekeley DB作为后端数据库，主要以散列的数据类型进行数据存储，例如以键值对的方式进行存储。BerkeleyDB数据库是面向查询和读取进行优化的数据库，它不支持事务型数据库所支持的高并发的吞吐量以及复杂的事务操作。 OpenLDAP目录中的信息是按照树形结构进行组织，具体信息存储在条目（ entry ）中，条目可以看成关系数据库中的表记录，条目是具有区别名（ Distinguished Name， DN ）的属性（ attribute ）， DN是用来引用条目，DN相当于关系数据库中的主键，是唯一的，属性由类型（ type ）和一个或者多值（ value ）组成。 功能 查询操作 更新操作 同步操作 认证和管理操作 目录树 目录树 在一个目录服务系统中，整个目录信息集可以表示为一个目录信息树，树中的每个节点是一个条目（ Entry ）。 条目（Entry） 条目，也叫记录项，是...

本文基于马哥教育就业班第三周课程总结 软件管理 尝试基于gcc命令说明 c语言编译过程。 C语言编译过程主要包括预处理、编译、汇编和链接四个阶段。gcc命令是一个常用的C语言编译器，可以完成这四个阶段的工作。下面是gcc命令的使用示例和各个阶段的说明：1。 预处理阶段主要是对源代码进行宏替换、头文件包含等操作，生成预处理后的代码。gcc命令中使用参数“-E”来进行预处理，示例命令如下：$ gcc -E main.c -o main.i2。 编译阶段主要是将预处理后的代码转换成汇编代码。gcc命令中使用参数“-S”来进行编译，示例命令如下：$ gcc -S main.i -o main.s3。 汇编阶段主要是将汇编代码转换成机器码。gcc命令中使用参数“-c”来进行汇编，示例命令如下：$ gcc -c main.s -o main.o4。 链接阶段主要是将多个目标文件链接成一个可执行文件。gcc命令中使用参数“-o”来指定输出文件名，示例命令如下：$ gcc main.o -o main以上是gcc命令的使用示例和C语言编译过程的各个阶段说明。在实际编译过程中，可以使用gcc...

本文基于马哥教育就业班第二周课程总结 系统设计 请总结Linux的安全模型 Linux的安全模型基于许多不同的安全措施，包括访问控制、加密、审计和漏洞修补以下是Linux安全模型的主要要点：1. 访问控制：Linux使用许多不同的访问控制机制来保护系统和数据其中最常见的是基于用户和组的访问控制，它允许管理员为每个用户和组分配不同的权限此外，Linux还支持访问控制列表（ACL）和强制访问控制（MAC）等高级访问控制机制；2. 加密：Linux支持许多不同的加密技术，包括SSL / TLS、SSH、IPSec和GPG等这些技术可以用于保护数据传输和存储，以及验证用户身份；3. 审计：Linux支持系统级别的审计，可以记录用户活动、系统事件和安全事件等这些日志可以用于监控系统安全性，并帮助管理员识别潜在的安全问题；4. 漏洞修补：Linux社区积极修补系统中发现的漏洞，并发布安全更新管理员应该定期更新系统以确保最新的安全补丁已安装；总之，Linux的安全模型是一个多层次的、综合的安全框架，它提供了许多不同的安全措施来保护系统和数据管理员应该了解这些措施，并采取适当的措施来保护他...

今天税务所通知，我前年填的PMP证书不符合个人所得税专项附加扣除中的技能人员职业资格，原来的年度综合申报需要重做，算下来要补缴税款900块。然后呢，花了俩钟头认真研究了一下这个扣税政策，发现还是挺有意思的。 通用抵扣赡养老人抚养幼童子女教育大病医疗住房贷款以上，就如实填写，没啥好说的。 基本没戏住房租金个人租房开发票的，不是没有，只不过我没见到过，除非为了取公积金。 职业教育这块可操作的主要是职业教育这块，对于我这样从事计算机相关职业的社畜而言有两个方向： 技能人员职业资格注意，所有的商业认证，包括思科、华为、PMP、ISO、ITIL、PMP等等等，国家统统不承认。 所有税务认可的抵税职业认证是要看有没有GZB( 国家职业标准 )xxx号。 具体的内容在这里, 那么我们能选的技能人员职业资格证书可选的就是如下几个（ 点击链接可以看具体国标 ）: 计算机及外部设备装配调试员 信息通信网络终端维修员 信息通信网络运行管理员 其中，首推计算机及外部设备装配调试员 ，因为会DIY装机就能搞这个了，而且是五级制，每年就能抵扣3600元的税额，考5年就是1。 8万元。 其他还有比如...