运维

一路向北finish

《CentOS 7 搭建 Hadoop 3.3.6 分布式集群：NFS 共享方案完整实操》这次实操从头到尾把 Hadoop 3.3.6 从单节点伪分布式，一步步扩容到三节点完全分布式集群，中间踩了好几个经典的入门坑——主机名解析失败、jps 命令找不到、NFS 权限不对、集群 ID 不一致等等。全程采用 NFS 共享 /home/hadoop 目录的方式同步安装包与配置文件，省了大量重复拷贝的功夫。这里把完整流程和踩坑排错的过程都记录下来，既方便自己复盘，也给刚入门的同学避避坑。

全网IPv6规模化改造实战指南摘要：随着下一代互联网IPv6规模化部署全面落地，运营商骨干网、城域网与企业园区网、数据中心已完成IPv6改造全覆盖刚需升级。区别于IPv4网络，IPv6在路由机制、地址编址、协议交互、过渡兼容层面存在大量差异化特性，多数网络故障、业务中断、组网隐患均源于对IPv6协议细节掌握不透彻、部署配置不规范、过渡方案选型错误。本文系统性梳理IPv6静态路由精细化配置、OSPFv3、IS-ISv6、BGP4+全套动态路由协议原理与工程部署，深度拆解IPv4/IPv6双栈组网优化、主流IPv6过渡技术、隧道技术原理与

Toad for Oracle 调整表空间 Datafile 大小：Usage、Used Pct of Max 与 RESIZE 实战在日常 Oracle 数据库运维中，经常会遇到表空间使用率较高，需要对 Datafile 进行扩容的情况。

【非标自动化】2、认识元器件（高速计数模块）高速计数模块，英文通常叫：它用于接收频率较高的脉冲信号，并在硬件层面完成计数、频率测量、位置判断和比较输出。

MooseFS 分布式存储实战指南：部署、运维与 Pacemaker+SBD 高可用落地MooseFS 是开源、轻量、兼容 POSIX 的分布式文件系统，可以把多台普通服务器的磁盘整合为统一存储池，对外像本地文件一样挂载使用，无需改造上层业务代码。

Nginx：企业高性能web服务器（一）优点：单线程响应多请求，占据更少的内存，高并发下表现更优秀，会有一个专门的线程来管理keepalive类型的线程，当有真实请求过来的时候，将请求传递给服务线程，执行完毕后，又允许它释放

Linux Ubuntu 基础操作入门指南Ubuntu 是目前最受欢迎的 Linux 发行版之一，以其易用性、强大的社区支持和丰富的软件生态著称。无论你是想学习 Linux 系统管理、搭建开发环境，还是仅仅想体验一个稳定高效的操作系统，Ubuntu 都是一个绝佳的起点。

sunshine - ubuntu 22.04, moonlight - mac OS26 远程桌面https://github.com/LizardByte/Sunshine/releases下载最新版，

旗开得胜马到成功

工控系统备份的底层技术解析：老旧协议、零停机窗口与中科热备的专项破局干过电厂DCS维护的兄弟都懂，给工控系统做备份跟给OA系统做备份完全是两码事。你面对的不是x86服务器上跑个MySQL，而是一堆跑着VxWorks、QNX的上位机，底下连着西门子S7-400、ABB AC800M，通讯协议全是私有的。这篇文章写给正在为工控备份头疼的运维同行和DBA，拆解工控备份到底难在哪，通用备份软件为什么在这里翻车，以及针对这些坑该怎么绕。

企业标签体系搭建：基于 OpenClaw 采集的多维度公开数据，构建企业画像标签库在数字化转型不断深入的背景下，企业对数据资产的管理和应用已经从“有没有数据”走向了“数据能不能快速产生业务价值”。无论是营销获客、风险管控、供应链管理还是投资研究，业务人员都希望用最短的时间了解一家企业的全貌。传统的企业信息查询方式往往依赖人工翻阅工商年报、裁判文书、招聘网站和新闻报道，信息分散、口径不一、更新滞后，难以支撑规模化的业务决策。企业画像标签库正是解决这一问题的关键基础设施。

K8s 集群实战：基于 Harbor 私有仓库 + cri‑dockerd 完整部署#环境说明：RHEL9，Kubernetes v1.35；1.24 + 不再支持 dockershim，使用 cri‑dockerd 适配 Docker；1 台 Harbor 仓库、1 台 Master、2 台 Worker。

【infra之路】Shared Memory 的访问范围：严格限定于单个 SMShared Memory 是 SM 私有的，只有分配到该 SM 上的 Block 才能访问。其他 SM 上的线程无法直接读写任何非本 SM 的 Shared Memory。

Docker 容器部署 EMQX｜MQTT 消息代理服务安装与配置教程1、在项目目录下创建一个名为 docker-compose.yml 的文件，并添加以下内容：注释版2、创建目录后，设置目录权限，

X86下载 ARM 架构的包

嵌入式Linux下基于FFmpeg实现MP4解码为JPG图片（SSD202D交叉编译实战）若该文为原创文章，转载请注明原文出处。最近在基于SigmaStar SSD202D（ARM Cortex-A7）的嵌入式开发板上做一个视频抓图功能，需要将MP4视频文件解码成单帧图片（JPG格式）。板子跑的是Linux，资源有限，所以打算使用FFmpeg库来实现。然而，直接在板子上编译FFmpeg不现实，必须在Ubuntu主机上交叉编译，生成ARM架构的动态库和可执行程序。

Linux进程(二)之进程概念操作系统是个很矛盾的东西，它不相信任何人或用户，即不允许别人肆意妄为进入操作系统内部，又要为用户提供指令操作，开发操作，管理操作等服务。这时该怎么办呢？操作系统就会为用户提供相关的接口(函数)——system call，以实现系统调用。由于系统调用本质是调用相关接口(函数)，就会有参数和返回值，用户提供参数给操作系统，操作系统提供返回值给用户，那么用户和操作系统间，就是通过数据在交互。

【非标自动化】2、认识元器件（模拟量模块）模拟量模块是PLC用来处理连续变化电信号的接口模块。它主要分为：整体关系可以理解为：数字量模块只能表示：

GitHub Actions 实现 CI/CD很多新手在使用 GitHub Actions 做 CI/CD 时，都会遇到三个问题：触发规则看不懂、海外环境拉依赖超时、部署配置明文泄露、结构混乱看不懂全流程。

Shell 脚本如何定位项目根目录——从一个 8 行的小脚本讲起本项目里有这样一个 Shell 脚本 read.sh,它调用 Python 脚本去读取一个 Markdown 文件:

Linux运维技术栈

云平台服务器遭遇黑客攻击？用 Nginx 批量封锁敏感接口，自动返回 444 关闭连接最近在处理云平台服务器安全问题时，发现大量来自外部的扫描请求，目标直指 /actuator、/swagger-ui、/druid、/health、/metrics 等敏感路径。这些路径一旦暴露，黑客可能获取系统内部信息、配置详情甚至数据库监控页面，为进一步渗透提供便利。本文将介绍一种通用的 Nginx 加固方案：批量在所有 server 块中插入安全规则，让外部访问这些敏感路径时直接返回 444（Nginx 特有的“关闭连接”响应码），从源头阻断扫描，降低被攻击风险。