S1eke's Blog

为什么需要 Tailscale？AI推动了硬件销售和软件迭代，很多人家里都部署了一下自己玩的或者用的服务，然后可能有些人为了方便随时能用就直接把服务暴露在公网上，这就导致人为增加了一堆入侵点。从安全角度来说，漏洞修复永远赶不上被利用的速度。一个 0day 出来，几小时之内全网扫描工具就开始扫了。 最近的飞牛 NAS OS 被 0day 打穿，详情看飞牛社区公告，一堆暴露在公网的设备变成了肉鸡... 阅读全文…

摘要：Windows Subsystem for Linux（WSL）是 Microsoft 在 Windows 操作系统上提供原生 Linux 兼容性的技术方案。本文系统性地回顾了从 Windows NT 时代的 POSIX 子系统，到 Windows Services for UNIX（SFU）/Interix，再到 WSL 1 系统调用翻译层和 WSL 2 轻量级虚拟机的完... 阅读全文…

迁移镜像有三种场景 ： 在线迁移：通常是有一台机器能同时连通源镜像仓库和目标镜像仓库就算在线迁移 离线迁移：只要源镜像仓库和目标镜像仓库无法在一台机器上同时联通就算离线迁移 备份：没错，备份也是一种迁移 前置准备迁移之前首先需要有一份迁移的目标，这里我会以部署 k8s 所需要的容器为例。首先需要获取一份所有的镜像清单 images.list，这里通过 kubespray 的离线脚本自动生... 阅读全文…

业务需要同时运行在 x86_64 和 arm64 两种架构的机器上，贫穷让公司选择了跨平台构建。 安装 buildxbuildx 是作为 docker cli 的一个插件存在的，所以如果已经在系统中配置了 docker 仓库的话，直接用系统的包管理器安装 docker-buildx-plugin 即可，这也是最推荐的方案。 如果非要手动安装，可以自行从 docker buildx gi... 阅读全文…

本文转载自 Passluo 的 推文 一、领导层的困境国内大厂业务多以toC或广告为主要收入来源，行业规模大、增长方法简单、来钱快，领导层长期都是在追求如何短平快地增长。然而toB侧重垂直领域或专业方向，目标企业绝对数量不大，无法像toC那样舍弃客户。只能将需求和应用场景逐一覆盖，所以注定是个慢工出细活、长期投入的事情。 从企业角度出发，toB产品或服务的采购决策更加理性、周期也相对较... 阅读全文…

部署 Ceph 存储集群前置条件 管理节点下需要将所有节点对应的主机名和 IP 写入 hosts 方便批量操作（所有节点需要用不同的主机名） 所有节点配置免密登录方便管理节点使用 ceph-deploy 部署(用户需要有sudo权限，并且是NOPASSWD) 重置环境（仅在原环境上操作需要使用）该操作需要在集群的管理节点的 ceph-deploy 目录下操作。 删除所有节点的ceph软件... 阅读全文…

起因公司有百来台矿机接入 f2pool 在挖 eth ，但是系统用的并不是我们自己的，也没办法提供权限，所以监控上有一点麻烦。还好 f2pool 也算是比较大的矿池了，看了一下，有提供 api 给用户使用，就写一个监控脚本吧。蛤？ f2pool 还提供微信推送监控？emmmm………别人的哪有自己写的好（其实是因为没有需求也要创造需求（逃 需求 记录掉线矿机 ID 以及掉线时间 矿机掉线推送... 阅读全文…

前言最近部署的一个项目，启动十几个小时后就报错了，看了下日志输出是 Too many open files 。放到搜索引擎查了下，了解到是系统默认进程最大打开文件描述符数太小导致的，所以解决问题后顺便来记录一下。（其实是为了水一篇博客） 关于用户的限制/etc/security/limits.conf 文件是用来限制用户的资源使用，防止系统被fork炸弹占用所有资源的有效方法，具体配置信息可... 阅读全文…

本文转载自 the-art-of-command-line [ Join the chat at https://gitter.im/jlevy/the-art-of-command-line](http... 阅读全文…

本文转载自 CS-Note 项目 一、解决的问题由于不同的机器有不同的操作系统，以及不同的库和组件，在将一个应用部署到多台机器上需要进行大量的环境配置操作。 Docker 主要解决环境配置问题，它是一种虚拟化技术，对进程进行隔离，被隔离的进程独立于宿主操作系统和其它隔离的进程。使用 Docker 可以不修改应用程序代码，不需要开发人员学习特定环境下的技术，就能够将现有的应用程序部... 阅读全文…