运维

调查和解决 SELinux 问题当应用因 SELinux 访问遭拒而意外失败时，可以使用一些方法和工具来解决这些问题。在启用 SELinux 时，最好先了解一些基本概念和行为。

零信任架构实战：基于天远双人婚姻评估查询构建自动化房产按揭联合审查网关在当今的房地产 O2O 经纪业务中，夫妻共同申请房屋按揭贷款是一个高度标准的流程。由于涉及双方财产共管、家庭负债评估以及首付资金来源的合规性审查，系统对购房者及其配偶的真实身份及关系状态有着严格的要求。传统流程中，中介后台通常依赖购房者人工上传户口本或相关证明扫描件，再由风控专员进行线下核对。这种方式不仅流程繁琐、效率较低，且难以实时防范信息不匹配或伪造资质的风险，极易导致后续贷款审批受阻或引发履约隐患。

自己编译RustDesk，并将自建ID服务器和key信息写入客户端前言：搭建RustDesk编译环境-----------------今天总算是把编译环境给折腾清楚了，编译出来了至少能用，但说不上好用，问题还不少，官方的客户端就是要手工填写ID服务器地址和key才可以用，而且还容易被别人白嫖你搭建的服务器，当然如果拿到你编译后的客户端，也是存在被白嫖的可能。这方面还没有找到解决方法。* * ### 一、需要提前准备：1. 编译环境搭建过程会要到github上下载很多文件，而且有些地址是被墙掉的，所以需要提前解决科学上网的问题。2. 安装git 和 vs_buildtoo

Docker 容器实战 1—— docker 基础与镜像构建Docker 是一套开源的容器化虚拟化引擎，基于 Linux 内核能力实现应用隔离与打包。传统虚拟机 KVM 是完整虚拟化 CPU、内存、磁盘，拥有独立操作系统内核；Docker 容器不虚拟化硬件，直接复用宿主机 Linux 内核，仅对应用进程做资源隔离。

大模型丫丫

Hermes Agent：轻量级智能体框架实战指南随着大语言模型（LLM）能力的快速提升，越来越多的开发者开始构建基于 LLM 的智能体（Agent）应用。然而，面对 LangChain、AutoGen 等重量级框架，不少开发者会感到「杀鸡焉用牛刀」——项目规模不大，却要引入大量依赖和抽象概念。

kubectl命令kubectl（发音为 "kube-control"）是 Kubernetes 的官方命令行工具。它是与 Kubernetes 集群进行交互、管理和故障排查的核心入口

Docker 容器技术入门：部署、核心概念与基础命令容器（Container）是一种轻量级的操作系统虚拟化技术，它允许将应用程序及其所有依赖（代码、运行时、系统工具、库等）打包成一个独立的、可移植的运行环境。

docker自建rustdesk-server远程桌面

Codex 实战：从一句需求到可验收的 Linux 主机巡检脚本用 Codex 编写并验收 Linux Bash 主机巡检脚本，覆盖 CPU、内存、磁盘、inode、systemd、日志、OOM、僵尸进程及监听端口。

万象生鲜系统冷链物联网接入技术实现生鲜企业温控管理数字化万象生鲜系统的冷链物联网技术具有显著的优势，能够帮助生鲜企业实现温控管理的数字化。通过引入先进传感器、这一系统使企业能够实时监测温度变化存储过程中始终处于安全范围内。这种技术除了提升了食品安全、还有效降低了变质风险。与此同时、系统所具备的数据分析功能有助于企业优化物流等库存管理，提高整体运营效率。另外、数字化管理能提升供应链透明度、为消费者提供产品等溯源信息，进而提升其信任感。这一系列功能共同推动了生鲜行业的数字化升级进程。

BurpSuite Pro教育版在linux系统中配置网上流传的BurpSuite Pro教育版多为windows版本，现在我们将windows版本转换为linux版本使用。

从关联到因果：智能超自动化如何实现真正的根因分析定界一个数据库连接池耗尽，同时触发了四条告警：数据库告警、应用超时告警、前端报错告警、网络延迟告警。传统告警系统的做法是——把四条告警并列展示在屏幕上，让运维人员自己去判断“谁是谁的因，谁是谁的果”。

RK3568嵌入式Linux跑Docker：内核配置排查到AIoT容器化的完整路径RK3568是当前AIoT项目里用得很多的一颗SoC，四核A55跑1.8GHz，带NPU，价格在百元以内。很多团队拿到板子第一件事就是装Docker，结果卡在各种内核配置缺失的报错上。和x86服务器上一行apt install docker.io搞定不同，ARM嵌入式Linux的内核通常是厂商定制的，该开的选项没开，Docker就跑不起来。这篇把RK3568上Docker从内核排查到容器化部署AI模型的过程完整走一遍。### 内核配置：Docker依赖的七项检查Docker本质上依赖Linux内核的几项

从入门到退休

企业远程控制选型：向日葵SDK vs RustDesk自建，谁是更务实的选择？数字化转型进入深水区，远程控制早已从“锦上添花”的辅助工具，演变为支撑企业IT系统稳定运行、保障业务连续性的关键基础设施。无论是跨国企业的全球分支机构管理、连锁门店的无人值守设备运维，还是售后技术支持体系的搭建，一套可靠、高效的远程控制方案，直接决定着企业的运维效率、成本结构和数据安全水位。

Windows 无法使用 ssh 连接虚拟机（ubuntu），网络没问题的情况下目录1. 确认虚拟机是否开机且网络可达2. 在虚拟机上检查 SSH 服务3. 安装并启动 SSH 服务

Docker 部署 MinIO：轻松搭建 S3 兼容对象存储平台本文基于 minio/minio:RELEASE.2025-09-07T16-13-09Z，实测引擎 RELEASE.2025-09-07T16-13-09Z，测试平台 Ubuntu 24.04 Linux。

进程间通信（IPC机制）：信号信号：进程间通知机制（不携带数据）---异步通知机制信号：软中断1) SIGHUP 2) SIGINT 3) SIGQUIT 4) SIGILL 5) SIGTRAP

线上服务CPU飙高接口超时应急处置实战：从load爆表到快速定位根因，一次线上救火全记录兄弟们，做后端和运维的，线上服务CPU持续飙高、load average爆表、接口响应从毫秒级退化到超时，这类告警大家肯定都处理过。

虚拟化技术介绍**摘要：**虚拟化是云计算的基石，但"把资源抽象成另一种形式"这短短一句话背后，隐藏着 CPU 指令模拟、内存地址多次转换、I/O 设备截获等一系列精妙的工程问题。本文基于华为 FusionCompute 虚拟化技术课程，用一张张对比表格带你从"什么是虚拟化"出发，一路吃透全虚拟化 / 半虚拟化 / 硬件辅助虚拟化的区别、虚拟化的四大特点与优势、CPU / 内存 / I/O 三大虚拟化的底层原理（影子页表、EPT、Virtio、设备直通），最后对比 Xen 与 KVM 两大主流技术，并梳理 QEMU、L

达梦数据库-Linux DM主备集群动态增加节点-记录总结原主备集群上新增1个节点，配置为高性能同步模式，不参与故障自动切换。dmarch.ini中重点参数WAIT_APPLY = 0