说到导出再导入其实并不是容易用到，但某些时候还真就避免不了，例如服务器封禁了国外的端口。 今天我就遇到了，政府机构的系统直接封禁了全部国外的端口，以至于完全无法从docker hub拉取到镜像，这里就只能先在可以使用docker hub的环境导出再导入这边。 容器导入及导出 docker的容器导出可以使用export 或者 save 来进行。 export 在docker中可以使用export来导出容器镜像，它其实是将文件系统作为一个tar归档文件导出到STDOUT。从帮助中可以看出它其实就是将 container…
Mysql拥有官方的Docker镜像发布渠道，我们可以在https://hub.docker.com/_/mysql这里找到最新的版本。当然也可以使用docker search name的形式直接搜索。 以下为使用docker-compose进行部署的配置文件，变量使用env进行了管理，直接修改mysql-common.env即可。 配置文件 启动 数据库初始化
转发模式 要使用SSH来做端口转发，首先我们需要了解SSH所支持的端口转发模式有那些？ 场景使用 了解了SSH所支持的转发模式，我们就可以在实际工作中来进行合理的使用了。 本地端口转发 _L是一个建立在传输层的端口到端口的转发模式，当然远程主机不仅限于localhost。比如将内网服务器的远程桌面（192.168.5.202:3389）经过SSH服务器（192.168.5.201）转发到本地计算机的3390端口（127.0.0.1:3390） 这时访问127.0.0.3390就等于访问192.168.5.202:3…
今天项目的生产环境不稳定，登录到服务器上发现Docker的/var/lib/docker/overlay2目录将磁盘占用满了，导致程序分配不到内存。 要判断是否占用满了磁盘，可以使用 从上面的信息发现docker并没有占满全部的磁盘，遂使用 du -sh 查看发现，overlay已经100%了。 清理文件 通过以上信息发现基本都是docker容器的占用。这时继续查看到底是什么占用如此巨大。经排查发现是容器内的应用生成了大量的日志。 数据转移 从目前的情况来看，docker默认将文件及其容器放置在了系统盘的挂载区内，…
项目中有一台前置机是部署在特定的域中，该机器作为一台数据的中转服务使用，但没有互联网，因此需要在这台机器上使用离线部署的方式安装Nginx，这里记录下过程。 平时使用yum安装依赖的时候只需要使用如下方式 但在离线时我们只能手动安装，这里就需要在https://centos.pkgs.org/找到需要的依赖将其下载下来再传到机器上。 找寻Pkg 替换国内镜像加速下载 下载Pkg GCC的安装有太多的依赖，并且还有互相依赖。我这里是将依赖的地址全部找到，然后存放在一个文件中，批量下载。 安装PKG 发送文件到目标服务…
NMCLI 概述 nmcli是一个网络管理命令行工具，它可以管理Centos的各种网络配置，在以前我们需要手动编辑网卡配置文件来处理的事情现在通过nmcli都可以轻松完成。 要获取完整的使用说明你可以通过nmcli -h来查看，同时也可以使用man nmcli来查看更详细的说明。 安装NetworkManager 迁移 NetworkManager 会带来两个新的网络配置工具，nmcli 与 nmtui 。 但 NetworkManager 会覆盖已有的所有网络配置，包括 DNS 在内，因此所有配置要使用 Netw…
每次登录都要输入密码很麻烦，所以采用密钥登录是非常不错的方式。 密钥管理 生成密钥 常见的 SSH 登录密钥使用 RSA 算法。RSA 经典且可靠，但性能不够理想。只要你的服务器上 OpenSSH 版本大于 6.5（2014 年的古早版本），就可以利用 Ed25519 算法生成的密钥对，减少你的登录时间。如果你使用 SSH 访问 Git，那么就更值得一试。 Ed25519 的安全性在 RSA 2048 与 RSA 4096 之间，且性能在数十倍以上。 使用命令生成密钥及公钥，默认会存放在用户目录下的.ssh目录中。…
公司刚买了台电脑，准备部署一个虚拟化系统，这里选择了vSphere ESXI 7.0U1版本，但该版本不支持主板的网卡，这里主要记录集成驱动和如何制作安装盘！ 安装ESXi-Customizer-PS ESXi-Customizer-PS is a Powershell script that greatly simplifies and automates the process of creating fully patched and customized ESXi 5.x and 6.x inst…
今年7月在咸鱼购买了一个软路由的准主机，前前后后折腾了好一段时间。不过效果还是非常显著的。家里300M的电信宽带下载可以跑到50M+ 编译固件 Lean的OpenWrt是一个非常不错的选择，这里我选择直接使用他的仓库进行。 编译固件需要一个可以自由访问网络的环境，这里我直接在vultr开了一个机器，用完直接删除，费用也很低~ 编译固件不能在超级用于的环境下进行，我们在主机上应该先创建一个自己的用户。 安装依赖 自动编译 fork一份https://github.com/P3TERX/Actions-OpenWrt的…
