🔰 深入理解 Nginx
Nginx 是一款高性能的开源 Web 服务器,同时也是反向代理服务器、负载均衡器和 HTTP 缓存解决方案。其出色的性能和稳定性得益于独特的工作模式、高效的工作原理以及灵活的配置体系。本文将全面介绍Nginx 的工作模式、工作原理,并解析核心配置项,帮助读者建立对 Nginx 的系统认知 Nginx 主要支持两种工作模式:多进程模式(默…
🐬 MySQL 8.4.6 LTS 版本安装
前言 MySQL 8.4 是一个长期支持版本(LTS),专注于提升性能、增强安全性、丰富的功能扩展和提供更多高级特性。它在InnoDB 存储引擎、复制功能、线程池、组复制、JSON 功能和性能模式等方面都有显著改进。LTS(Long-Term Support)版本在数据库领域具有重要意义,尤其适用于那些对系统稳定性和长期支持有较高要求的企业和组织。…
🌊 在 Kubernetes 环境中部署 OceanBase 集群
前提条件 在开始之前,请确保您已满足以下条件: 您有可用的 Kubernetes 集群且至少有 9 个可用 CPU,33 GB 可用内存 和 360 GB 的可用存储空间。 ob-operator 依赖 cert-manager,请确保您已安装 cert-manager。cert-manager 的安装方法请参考对应的安装文档。 连接 OceanB…
💀 记录线上 Linux 服务器挖矿病毒处理
情况说明 挖矿进程被隐藏,CPU 占用50%,htop/top 看不到异常进程,crontab -l 没有发现定时任务。 中毒症状 服务器为2颗 Intel(R) Xeon(R) Gold 6238R 共计56核112线程,木马程序独自一个 CPU 资源,系统内存占用较大,中毒表现有如下几点: 占用一半 CPU 资源,每个核心使用率100% 通过 …
🚀 Docker 镜像加速配置指南
在国内使用 Docker 拉取镜像时,经常会遇到速度慢甚至失败的问题(因为一些不可抗力因素),我们可以配置镜像加速器,让拉取镜像更快、更稳定。 本文将为你整理一份可用的 Docker 镜像加速地址清单,并提供完整的 Docker 配置示例,附带进阶代理方案,帮助你从容应对各种网络环境。 可用的镜像加速地址(2025-07-09 实测) 以下地址经过…
🐳 RKE 部署 Kubernetes
RKE简介 Rancher Kubernetes Engine,简称 RKE,是一个经过 CNCF 认证的 Kubernetes 安装程序。RKE 支持多种操作系统,包括 MacOS、Linux 和 Windows,可以在裸金属服务器和虚拟服务器上运行 市面上的其他 Kubernetes 部署工具存在一个共性问题:在使用工具之前需要满足的先决条件比…
☸️ 二进制部署 Kubernetes 集群
你需要先阅读的内容 二进制安装相较于其他版本无太大区别,只需要区分每个组件版本的对应关系,重点是在通过一步步部署来掌握 K8S 理论知识 如果你是使用虚拟机部署集群,请不要使用带中文的版本和克隆的虚拟机,主机配置静态 IP 地址 关于集群网络划分,请参考 关于 K8S 集群网络划分 我在集群部署前提前准备好了整个部署阶段需要用到的安装包、服务部署文…
🐧 Rocky Linux 8.X 内核版本升级至5.X
此升级方式不仅仅适用于 Rocky Linux 8.x,也适用于 Rocky Linux 9.x,以及所有 Red Hat 系 Linux 操作系统。 本文档基于 Rocky Linux 8.10 Minimal 版本,默认内核版本为:4.18.X,全新安装测试。 启用ELRepo # 查看当前内核版本 [root@localhost ~]# un…
🕸️ 关于K8S集群网络划分
安装 K8S 集群安装时会涉及到三个网段: 宿主机网段:就是安装 K8S 的服务器网络 Pod 网段:Pod 容器的 IP Service 网段:K8s Service 网段,Service 用于集群容器通信 常用的划分方法,需要注意的是这三个网段不能有任何交叉: Service 网段会设置为:10.96.0.0/12 Pod 网段会设置为:10.…
🔁 使用acme.sh与阿里云DNS自动签发免费数字证书
引言 在当今的互联网世界中,网站安全至关重要。使用 HTTPS 不仅可以保护用户的隐私和数据安全,还能提高网站的搜索引擎排名。ZeroSSL 提供了免费的 SSL/TLS 证书,而 acme.sh 则是一个强大的 ACME 客户端,可以自动化证书的申请和续期过程。本文将详细介绍如何使用 acme.sh 结合阿里云 DNS 来自动签发和续期 Zero…