运维

打工仔折腾 AI

Docker镜像分层与卷挂载到底怎么工作：一次文件系统层面的实测分析用 Docker 部署服务的时候，我遇到过一个当时没想明白的现象：同一个镜像起了三个容器，往其中一个容器的 /app/data 目录写文件，另外两个容器完全看不到。但把镜像换成新版本重新构建，三个容器又都拿到了新代码。这两件事背后其实是两套不同的机制——镜像分层和卷挂载。搞不清它们的边界，排查问题时很容易往错误的方向找。

调用codebuddy集成的supabase授权白屏解决方法codebuddy会在54321端口起一个服务接收supabse的回调，如果该端口被占用，就会白屏，导致授权失败，可以用下方命令查询该端口对应哪个pid

服务器被挖矿病毒入侵的排查与清理实录一次真实的挖矿病毒应急响应记录：crontab 里出现陌生任务、ps/top 被篡改、Redis 端口被 pnscan 持续扫描。本文完整还原入侵链路、清理步骤和加固方案。

高级java每日一道面试题-2026年01月20日-实战篇[Docker]-如何实现镜像的跨区域复制？跨区域镜像复制是企业全球部署 Java 微服务的基石。当业务需要多地部署时，每个数据中心的 Kubernetes 或 Swarm 集群应当就近从本地镜像仓库拉取，以减少延迟、节省跨地域带宽并满足数据驻留合规。这需要镜像仓库支持自动、可靠的跨区域复制能力。

为什么服务显示占了 8G，实际内存却没那么多？最近帮忙看一台测试机时，看到一个很吓人的告警：某个 Java 服务在 top 里显示占了 8G。机器总共才 16G 内存，大家第一反应都是“是不是要 OOM 了”。

虚拟机备份怎么做：镜像级与文件级搭配的完整实操方案虚拟化环境下的备份常被误解为单一动作，实际上它包含两个截然不同的层次，各自解决不同的问题：关键认知：这两者是互补关系，而非替代关系。

进程替换【Linux】目录1 进程替换现象2 进程替换原理3 多进程4 其他进程替换方法运行结果：发现进程去执行ls命令使用fork创建子进程后执行的是和父进程相同的程序（但也有可能执行不同的代码分支），子进程往往要调用一种exec函数来执行另一个程序。

【嵌入式Linux驱动学习】Day1-Day2 全流程梳理：环境搭建→U-Boot→内核→根文件系统→驱动基础本文整理了嵌入式Linux驱动学习前两日的完整内容，从最基础的虚拟机双网卡环境搭建，到TFTP/NFS服务配置、交叉编译工具链，再到U-Boot编译烧录、内核裁剪、BusyBox根文件系统构建，最后梳理驱动核心基础知识点。全程结合实操步骤与核心概念，既能跟着步骤复现环境，也能快速回顾核心理论，适合嵌入式入门学习者参考。

从安全、信创、运维三方面看，人力资源管理系统哪种部署方式更适合企业HR？2026年企业选择人力资源管理系统，部署方式已经不能只由IT部门单独判断。对于中大型企业而言，员工档案、薪酬、绩效、合同、组织架构等都属于重要人力资源数据，系统采用SaaS、私有化还是混合部署，会进一步影响数据安全、信创适配、日常运维和后续扩展。因此，企业不适合简单认为“私有化一定安全”或者“SaaS一定省事”，更应该从安全、信创、运维三个维度结合实际业务判断。对于中国中大型企业，可以重点考察用友 HR SaaS，再根据数据边界、IT基础设施和管理要求确定最终部署方案。

倔强的石头106

【Linux指南】动静态库系列（十二）：库工程发布与错误排查：从能跑到可维护前面 11 篇文章，我们从库的概念讲到静态库、动态库、ELF、符号重定位、进程地址空间、GOT/PIC、PLT 延迟绑定。到这里，原理主线已经打通。

LWIP教程 03：从 `low_level_input()` 到 `pbuf_free()`——`pbuf` 的数据视图、Chain 与引用计数title: 03-pbuf categories:摘要：从 TAP 接收路径的 low_level_input 出发，把 pbuf 作为数据视图、Chain 与生命周期来读，沿分配、复制、协议层推进和释放追清整个 packet 的释放责任。

掉进电商坑三年没爬出来的东叔

云服务器搭建个人网站实战：从零到公网访问，含域名HTTPS

彭大帅的AI运维助手跨出 Linux：全面接管 Windows 服务器2026 年 10 月一、引言：运维自动化的下一块拼图二、能力全景：Windows 主机在助手里长什么样

【办公类-131-05】20261007中2班周计划制作（原资料Word单元格不统一失败）【办公类-131-03】20260221“开学主题墙面四件套”3——“周计划教案”操作步骤 https://mp.csdn.net/mp_blog/creation/editor/158182738

JVM 线上排查实战(六):JFR 怎么用?JDK 8 要不要加 UnlockCommercialFeatures、jfr 命令在哪、录的文件为什么读不了「JVM 线上排查实战」的第六篇。前五篇讲的是出事之后怎么查:前五篇的工具都是「出事的那一刻你正好在场」才有用:jstack 看的是此刻的线程,jmap 抓的是此刻的堆。JFR 不一样,它是一直录着,出事之后把那段时间捞出来。

一次挂载的完整旅程：Linux 内核 VFS 到 ext4 的调用链剖析挂载（mount）是文件系统与用户空间之间的第一座桥梁，也是内核中最容易出问题、最难调试的路径之一。Linux 内核在近几个版本中对挂载 API 做了大规模重构，引入了以 fs_context 为中心的新挂载框架，把"参数解析"与"超级块获取"从传统 mount() 系统调用的泥潭里剥离出来。本文以 Linux 6.18 源码为蓝本，沿着 do_new_mount() → fs_context_for_mount() → vfs_get_tree() → ext4_get_tree() → get_tre

害人终害己

Redis 日志：AUTH 认证信息R:localhost/127.0.0.1:6379] command: (AUTH), params: (password masked)

天蓝蓝的本我

linux本地部署Qwen3.8 27B写在前面：本文适合从后往前看，也就是1-2-3。参考：https://www.runoob.com/ollama/ollama-commands.html。菜鸟教程。【1 经常会用到】 ollama run qwen3.8:27b 【运行模型。如果不存在则自动拉取。】 ollama stop qwen3.8:27b 【运行模型。如果不存在则自动拉取。】【2 偶尔会用到】 ollama list 【列出模型。显示本地所有已下载的模型。】 ollama ps 【查看进程。显示当前正在运行的模型及显存占用

服务器被反复尝试登录之后：fail2ban 加密钥登录的五道加固我手上那台跑测试的服务器，某天晚上翻登录日志，差点没坐住。Failed password 一页接一页，隔几分钟就来一波，IP 天南海北都有，典型的撞库扫描。当天夜里我就把密码登录关了，装上 fail2ban，前后折腾了大概两小时。这篇就把我从确认、加固到复查的完整过程写下来，命令都是能直接照抄的。

Docker 部署 DeepSeek Harness：轻松搭建局域网里的 AI Agent 平台本文基于 smanx/deepseek-harness:0.2.0-rc.2，以 0.2.0-rc.2 版本实测，测试平台 Ubuntu 24.04 Linux。