运维

打工仔折腾 AI

Changedetection.io 网页变动监控：Docker 部署、通知配置与公网暴露实践在自动化运维和内容巡检中，经常需要盯着某些网页看状态变化。比如第三方 API 文档更新、竞品价格调整、或者内部灰度页面的发布确认。过去我试过写 Cron 脚本抓 HTML diff，后来发现维护成本很高：CSS 结构一变，正则就全废；还要自己处理反爬、等待渲染、解析 JSON 响应。换了几个商业服务后，还是决定用开源方案。

无奈笑天下

银河麒麟上lsblk命令教程详解lsblk命令使用手册目录一、引言1. 文档概述2. 适用范围二、安装说明三、使用说明1. 基本语法结构

Prometheus+K8s弹性伸缩综合项目HPA 基于 CPU 利用率（或其他自定义指标）自动扩缩 Deployment / ReplicaSet / ReplicationController 的 Pod 副本数；由 K8s API 资源 + 控制器实现，控制器周期性调整副本数，使 Pod 平均指标与目标值匹配。

分布式存储与RustFS

镜像仓库的层别只堆本地盘：用 RustFS 给 Harbor 当 S3 后端Harbor 里一个镜像仓库要是堆了几百个版本，镜像层直接吃满宿主机的本地盘是迟早的事。Harbor 把镜像的 blob（层数据）、清单和仓库链接都交给内嵌的 registry 组件，而这个组件原生支持 S3 存储驱动。只要把这个驱动指向 RustFS，镜像层就不再落在某台机器的磁盘上，而是进了可以横向扩的对象桶，多实例的 Harbor 也能共享同一份存储。本文用 Docker Compose 把 registry 组件接上 RustFS，推一个镜像、拉回来，再进桶里确认对象确实落下了。

Liunux进程（七）：程序控制篇（中）前面我们学习了 Linux 进程的创建、终止与等待，学会使用 fork 创建子进程，并用 wait/waitpid 回收僵尸进程。但 fork 出来的子进程默认和父进程运行同一份代码，很多场景下我们希望子进程去执行一个完全不同的外部程序，比如在代码里执行 ls、gcc 等命令。进程替换（exec 系列函数）就是用来解决这个需求的核心机制。

分布式存储与RustFS

工作流脚本和依赖 JAR 散在各节点本地盘：用 DolphinScheduler 资源中心接到 RustFSDolphinScheduler 跑工作流，脚本、依赖 JAR、UDF 这些资源文件默认存在各节点的本地盘上。单机环境没问题，集群一扩节点、机器一换，资源就找不到了，依赖这些文件的任务也跟着挂。更麻烦的是，运维人员把资源传到 A 节点，调度器却在 B 节点拉起任务，缺文件只能手动再传一遍。DolphinScheduler 的资源中心（resource center）支持把存储后端切成 S3，每个上传的文件都成为桶里 dolphinscheduler/<tenant>/resources/ 之下的对象。用

分布式存储与RustFS

群晖 NAS 被 C3RB3R 锁了：本地备份一起被加密，RustFS 对象锁为什么删不掉2026 年 10 月底（群晖官方 10 月 29 日确认、多家安全通告复盘），大量群晖 NAS 被 C3RB3R 勒索软件集中攻陷，共享文件夹里的文件被加密成 “.L0CK3D” 后缀，根目录和各级子目录都被写入写着 “C3RB3R INSTRUCTIONS” 的勒索信。最扎心的一幕是：很多人把 NAS 当成"最后的保险箱"，结果同机上的日常备份、Hyper Backup 目录、甚至快照，只要是这台机器可写挂载的，全被当成普通文件一并锁死。RAID 阵列只防硬盘物理损坏，对操作系统层面的恶意改写毫无招架

真好啊又活了一天

服务器和虚机配置IPV6服务器的ipv6配置(配置搭建hdr集群等，~/.rhosts 和 /etc/hosts.equiv都配置+ +) 1. 编辑配置文件加入以下内容， sudo vi /etc/sysctl.conf

定时任务是什么？从日常自动化到 AI 应用，软件如何自动执行任务？假设你搭建了一个 AI 助手。它能够搜索资料、整理新闻、分析数据，还能生成一份结构完整的日报。现在你希望它每天早上 8 点自动完成这些工作，并把结果发送给你。

Linux Day33——定时任务+lvm---type: notetitle: Linux：定时任务三层排查 + LVM 造卷/灌满/扩容date: 2026-11-09~2026-11-10

液压系统工作粘度窗口等级选型：泵允许粘度范围与油温-粘度匹配计算在我们的液压系统中，最低粘度限值至关重要，尤其是在高温工况下。若液压油的粘度低于这一限值，可能导致元件之间的磨损加剧与泄漏增加，这直接影响系统的效率和使用寿命。我们必须关注这些指标，以确保液压系统在高温下仍然能保持良好的性能，减少维护和故障率。

每月一号准时摆烂

服务器运维笔记（一）——使用shell编写实时查看BMC功率的脚本利用shell脚本查看服务器的BMC的功率首先要下载ipmitool，在Ubuntu/Debian上下载ipmitool相关代码的指令为：

时间售卖铺

Chrony与SSH实战：精准时间同步与安全远程登录准确的系统时间是运维环境的基础，主要场景：NTP（Network Time Protocol）网络时间协议，基于 UDP 123 端口，用于分布式设备时钟同步。局域网精度可达 0.1ms，互联网环境一般 1~50ms；一台 NTP 服务器既可以向上同步上层时间源，也可以作为时间服务器给内网设备提供时间。

微订校园外卖系统

校园代取快递系统选型：现成系统与定制开发的技术核对项做校园代取快递系统，预算紧凑、单校区起步时，可先用可演示的现成系统跑通录单、派单、取件核销、中转、送达和结算，再按实际卡点评估定制开发；已有稳定单量、特殊结算或系统对接需求，并具备技术维护力量时，再把定制列入实施计划。微订可作为现成系统考察方案之一：公开资料介绍跑腿代取快递、校园批量操作、结算和多校区能力，具体模块、报价、支付分账与售后SLA以演示和合同确认为准。

管道GIS测绘如何实现自动化成图：三种成图方式怎么选管道GIS的图纸质量，直接决定巡线、抢修与第三方施工管控能不能落到"哪一根管、哪一个阀室"。不少企业已经把成图软件换成带模板与批量出图能力的平台，图纸产出速度确实提高了，但现场仍反复出现图上找不到这条支线、阀室位置偏出二十米的问题。原因通常不在软件，而在数据进入系统的那个环节。那么，管道GIS测绘的自动化成图究竟是怎样一条链路，它的前提条件又是什么？

一条破秋裤

【1112】Linux中断【整理】核心目的：上半部快进快出，避免长时间关中断、丢中断；耗时工作延后交给下半部下半部不是必须，只有需要延后处理的时候才用。

分布式存储与RustFS

OpenObserve 的日志别堆本地盘：用 RustFS 当它的对象存储底座OpenObserve 跑起来默认把日志转成的 Parquet 文件写在本地盘上。比如你给三四个服务接了日志，本地盘眼看着要满，又不想为了日志专门养一套分布式存储，这层本地存储就成了绕不开的瓶颈。把对象存储当成它唯一的持久层，OpenObserve 的节点就彻底无状态了：日志进来落进 RustFS 桶，节点挂了换一台照常查，扩容只要加桶容量而不是挪磁盘。把对象存储当成它唯一的持久层，OpenObserve 的节点就彻底无状态了：日志进来落进 RustFS 桶，节点挂了换一台照常查，扩容只要加桶容量而不是挪

ES 7.17 三节点 Docker 集群接入 IK 自定义词典：一次从丢插件到热更新的完整排障AI 生成声明：本文内容由 AI 生成或经 AI 辅助完成，请注意甄别。一套 3 节点的 Elasticsearch 7.17 集群跑在 Docker 里，节点分布在三台内网机器上，容器用 --net=host 起、数据目录挂载在宿主机。现在需要给 IK 分词器导入业务自定义词典，让"图计算引擎""向量数据库"这类专有名词不被切碎。

jenkins搭建与简单使用校验：getenforce 返回 Permissive注意用EOF写入文件时，记得$要加转义符\ 预期输出：openjdk version “17.0.21”

云原生运维学习笔记：ECShop全链路容器化部署与Docker底层资源隔离深度剖析在前几篇笔记中，我们完成了从Docker镜像定制、私有仓库搭建到网络与数据卷的管理。但这些大多停留在单点组件的操作上。在真实的云原生运维场景中，我们需要将不同组件（如Nginx、PHP、MySQL）有机地串联起来，形成一个完整的业务架构。