问题背景 项目平台服务执行安全扫描发现 SSH 弱加密算法相关漏洞报告，我们需要对这个漏洞进行修复，漏洞名称为：SSH 服务支持弱加密算法【原理扫描】 系统信息 [root@m01 ~]# cat /etc/redhat-release Rocky Linux release 8.10 (Green Obsidian) [root@…
🔐 SSH 支持弱加密算法【漏洞修复】
🎯 Rockylinux9.6 部署 Zabbix 7.0 LTS
环境信息 Rockylinux 9.6 Mysql 8.4.7 LTS Zabbix 7.0 LTS 系统环境初始化 设置主机名称 hostnamectl hostname Zabbix-Server 关闭 selinux [root@Zabbix-Server ~]# sed -ri 's#(SELINUX=).*#\1disabled#…
🌀 Rsync 学习
备份简述 什么是备份？备份的方式有哪些？ 备份指的是将文件系统或者数据库中的数据进行复制，一旦发生错误或者灾难时，能及时方便地恢复系统的有效数据且正常运作。 一旦发生错误或者灾难时，能及时方便地恢复系统的有效数据且正常运作 完全备份（Full backup）：指把硬盘或数据库内的所有文件、文件夹或数据作一次性的复制 增量备份（incremental…
🔰 深入理解 Nginx
Nginx 是一款高性能的开源 Web 服务器，同时也是反向代理服务器、负载均衡器和 HTTP 缓存解决方案。其出色的性能和稳定性得益于独特的工作模式、高效的工作原理以及灵活的配置体系。本文将全面介绍Nginx 的工作模式、工作原理，并解析核心配置项，帮助读者建立对 Nginx 的系统认知 Nginx 主要支持两种工作模式：多进程模式（默…
🐬 MySQL 8.4.6 LTS 版本安装
前言 MySQL 8.4 是一个长期支持版本（LTS），专注于提升性能、增强安全性、丰富的功能扩展和提供更多高级特性。它在InnoDB 存储引擎、复制功能、线程池、组复制、JSON 功能和性能模式等方面都有显著改进。LTS（Long-Term Support）版本在数据库领域具有重要意义，尤其适用于那些对系统稳定性和长期支持有较高要求的企业和组织。…
🌊 在 Kubernetes 环境中部署 OceanBase 集群
前提条件 在开始之前，请确保您已满足以下条件： 您有可用的 Kubernetes 集群且至少有 9 个可用 CPU，33 GB 可用内存 和 360 GB 的可用存储空间。 ob-operator 依赖 cert-manager，请确保您已安装 cert-manager。cert-manager 的安装方法请参考对应的安装文档。 连接 OceanB…
💀 记录线上 Linux 服务器挖矿病毒处理
情况说明 挖矿进程被隐藏，CPU 占用50%，htop/top 看不到异常进程，crontab -l 没有发现定时任务。 中毒症状 服务器为2颗 Intel(R) Xeon(R) Gold 6238R 共计56核112线程，木马程序独自一个 CPU 资源，系统内存占用较大，中毒表现有如下几点： 占用一半 CPU 资源，每个核心使用率100% 通过 …
🚀 Docker 镜像加速配置指南
在国内使用 Docker 拉取镜像时，经常会遇到速度慢甚至失败的问题（因为一些不可抗力因素），我们可以配置镜像加速器，让拉取镜像更快、更稳定。 本文将为你整理一份可用的 Docker 镜像加速地址清单，并提供完整的 Docker 配置示例，附带进阶代理方案，帮助你从容应对各种网络环境。 可用的镜像加速地址（2025-07-09 实测） 以下地址经过…
🐳 RKE 部署 Kubernetes
RKE简介 Rancher Kubernetes Engine，简称 RKE，是一个经过 CNCF 认证的 Kubernetes 安装程序。RKE 支持多种操作系统，包括 MacOS、Linux 和 Windows，可以在裸金属服务器和虚拟服务器上运行 市面上的其他 Kubernetes 部署工具存在一个共性问题：在使用工具之前需要满足的先决条件比…
☸️ 二进制部署 Kubernetes 集群
你需要先阅读的内容 二进制安装相较于其他版本无太大区别，只需要区分每个组件版本的对应关系，重点是在通过一步步部署来掌握 K8S 理论知识 如果你是使用虚拟机部署集群，请不要使用带中文的版本和克隆的虚拟机，主机配置静态 IP 地址 关于集群网络划分，请参考 关于 K8S 集群网络划分 我在集群部署前提前准备好了整个部署阶段需要用到的安装包、服务部署文…