转发模式 要使用SSH来做端口转发，首先我们需要了解SSH所支持的端口转发模式有那些？ 场景使用 了解了SSH所支持的转发模式，我们就可以在实际工作中来进行合理的使用了。 本地端口转发 _L是一个建立在传输层的端口到端口的转发模式，当然远程主机不仅限于localhost。比如将内网服务器的远程桌面（192.168.5.202:3389）经过SSH服务器（192.168.5.201）转发到本地计算机的3390端口（127.0.0.1:3390） 这时访问127.0.0.3390就等于访问192.168.5.202:3…

今天项目的生产环境不稳定，登录到服务器上发现Docker的/var/lib/docker/overlay2目录将磁盘占用满了，导致程序分配不到内存。 要判断是否占用满了磁盘，可以使用 从上面的信息发现docker并没有占满全部的磁盘，遂使用 du -sh 查看发现，overlay已经100%了。 清理文件 通过以上信息发现基本都是docker容器的占用。这时继续查看到底是什么占用如此巨大。经排查发现是容器内的应用生成了大量的日志。 数据转移 从目前的情况来看，docker默认将文件及其容器放置在了系统盘的挂载区内，…

下载最新的升级包 官网地址：https://my.vmware.com 选择 Product Downloads 进入下载页。 在右侧的 Other Downloads 下找到 Download Patches 菜单进入补丁下载页面。 选择 ESXi (Embedded and Installable) 且确定自己要升级的版本，搜索即可。 下载完成后会得到类似这样一个 VMware-ESXi-7.0U1d-17551050-depot.zip 文件包。 升级Esxi至最新版 若已经准备好升级所需要的包文件，那么你可…

项目中有一台前置机是部署在特定的域中，该机器作为一台数据的中转服务使用，但没有互联网，因此需要在这台机器上使用离线部署的方式安装Nginx，这里记录下过程。 平时使用yum安装依赖的时候只需要使用如下方式 但在离线时我们只能手动安装，这里就需要在https://centos.pkgs.org/找到需要的依赖将其下载下来再传到机器上。 找寻Pkg 替换国内镜像加速下载 下载Pkg GCC的安装有太多的依赖，并且还有互相依赖。我这里是将依赖的地址全部找到，然后存放在一个文件中，批量下载。 安装PKG 发送文件到目标服务…

NMCLI 概述 nmcli是一个网络管理命令行工具，它可以管理Centos的各种网络配置，在以前我们需要手动编辑网卡配置文件来处理的事情现在通过nmcli都可以轻松完成。 要获取完整的使用说明你可以通过nmcli -h来查看，同时也可以使用man nmcli来查看更详细的说明。 安装NetworkManager 迁移 NetworkManager 会带来两个新的网络配置工具，nmcli 与 nmtui 。 但 NetworkManager 会覆盖已有的所有网络配置，包括 DNS 在内，因此所有配置要使用 Netw…

每次登录都要输入密码很麻烦，所以采用密钥登录是非常不错的方式。 密钥管理 生成密钥 常见的 SSH 登录密钥使用 RSA 算法。RSA 经典且可靠，但性能不够理想。只要你的服务器上 OpenSSH 版本大于 6.5（2014 年的古早版本），就可以利用 Ed25519 算法生成的密钥对，减少你的登录时间。如果你使用 SSH 访问 Git，那么就更值得一试。 Ed25519 的安全性在 RSA 2048 与 RSA 4096 之间，且性能在数十倍以上。 使用命令生成密钥及公钥，默认会存放在用户目录下的.ssh目录中。…

公司刚买了台电脑，准备部署一个虚拟化系统，这里选择了vSphere ESXI 7.0U1版本，但该版本不支持主板的网卡，这里主要记录集成驱动和如何制作安装盘！ 安装ESXi-Customizer-PS ESXi-Customizer-PS is a Powershell script that greatly simplifies and automates the process of creating fully patched and customized ESXi 5.x and 6.x inst…

今年7月在咸鱼购买了一个软路由的准主机，前前后后折腾了好一段时间。不过效果还是非常显著的。家里300M的电信宽带下载可以跑到50M+ 编译固件 Lean的OpenWrt是一个非常不错的选择，这里我选择直接使用他的仓库进行。 编译固件需要一个可以自由访问网络的环境，这里我直接在vultr开了一个机器，用完直接删除，费用也很低~ 编译固件不能在超级用于的环境下进行，我们在主机上应该先创建一个自己的用户。 安装依赖 自动编译 fork一份https://github.com/P3TERX/Actions-OpenWrt的…

项目简介 https://github.com/fatedier/frp frp 是一个可用于内网穿透的高性能的反向代理应用，支持 tcp, udp 协议，为 http 和 https 应用协议提供了额外的能力，且尝试性支持了点对点穿透。 准备工作 服务端安装 从 v0.52.0 版本开始，frp 开始支持 TOML、YAML 和 JSON 作为配置文件格式。 请注意，INI 已被弃用，并将在未来的发布中移除。新功能只能在TOML、YAML 或 JSON 中使用。希望使用这些新功能的用户应相应地切换其配置格式。 下…

常常使用tab来补全需要的命令参数，但在最小化安装系统的时候默认不安装，由于软件在epel库中，安装时先安装epel-release，再安装bash-completion，且需要重新建立bash环境。 Docker