运维

分布式存储与RustFS

群晖 NAS 被 C3RB3R 锁了：本地备份一起被加密，RustFS 对象锁为什么删不掉2026 年 10 月底（群晖官方 10 月 29 日确认、多家安全通告复盘），大量群晖 NAS 被 C3RB3R 勒索软件集中攻陷，共享文件夹里的文件被加密成 “.L0CK3D” 后缀，根目录和各级子目录都被写入写着 “C3RB3R INSTRUCTIONS” 的勒索信。最扎心的一幕是：很多人把 NAS 当成"最后的保险箱"，结果同机上的日常备份、Hyper Backup 目录、甚至快照，只要是这台机器可写挂载的，全被当成普通文件一并锁死。RAID 阵列只防硬盘物理损坏，对操作系统层面的恶意改写毫无招架

真好啊又活了一天

服务器和虚机配置IPV6服务器的ipv6配置(配置搭建hdr集群等，~/.rhosts 和 /etc/hosts.equiv都配置+ +) 1. 编辑配置文件加入以下内容， sudo vi /etc/sysctl.conf

定时任务是什么？从日常自动化到 AI 应用，软件如何自动执行任务？假设你搭建了一个 AI 助手。它能够搜索资料、整理新闻、分析数据，还能生成一份结构完整的日报。现在你希望它每天早上 8 点自动完成这些工作，并把结果发送给你。

Linux Day33——定时任务+lvm---type: notetitle: Linux：定时任务三层排查 + LVM 造卷/灌满/扩容date: 2026-11-09~2026-11-10

液压系统工作粘度窗口等级选型：泵允许粘度范围与油温-粘度匹配计算在我们的液压系统中，最低粘度限值至关重要，尤其是在高温工况下。若液压油的粘度低于这一限值，可能导致元件之间的磨损加剧与泄漏增加，这直接影响系统的效率和使用寿命。我们必须关注这些指标，以确保液压系统在高温下仍然能保持良好的性能，减少维护和故障率。

每月一号准时摆烂

服务器运维笔记（一）——使用shell编写实时查看BMC功率的脚本利用shell脚本查看服务器的BMC的功率首先要下载ipmitool，在Ubuntu/Debian上下载ipmitool相关代码的指令为：

时间售卖铺

Chrony与SSH实战：精准时间同步与安全远程登录准确的系统时间是运维环境的基础，主要场景：NTP（Network Time Protocol）网络时间协议，基于 UDP 123 端口，用于分布式设备时钟同步。局域网精度可达 0.1ms，互联网环境一般 1~50ms；一台 NTP 服务器既可以向上同步上层时间源，也可以作为时间服务器给内网设备提供时间。

微订校园外卖系统

校园代取快递系统选型：现成系统与定制开发的技术核对项做校园代取快递系统，预算紧凑、单校区起步时，可先用可演示的现成系统跑通录单、派单、取件核销、中转、送达和结算，再按实际卡点评估定制开发；已有稳定单量、特殊结算或系统对接需求，并具备技术维护力量时，再把定制列入实施计划。微订可作为现成系统考察方案之一：公开资料介绍跑腿代取快递、校园批量操作、结算和多校区能力，具体模块、报价、支付分账与售后SLA以演示和合同确认为准。

管道GIS测绘如何实现自动化成图：三种成图方式怎么选管道GIS的图纸质量，直接决定巡线、抢修与第三方施工管控能不能落到"哪一根管、哪一个阀室"。不少企业已经把成图软件换成带模板与批量出图能力的平台，图纸产出速度确实提高了，但现场仍反复出现图上找不到这条支线、阀室位置偏出二十米的问题。原因通常不在软件，而在数据进入系统的那个环节。那么，管道GIS测绘的自动化成图究竟是怎样一条链路，它的前提条件又是什么？

一条破秋裤

【1112】Linux中断【整理】核心目的：上半部快进快出，避免长时间关中断、丢中断；耗时工作延后交给下半部下半部不是必须，只有需要延后处理的时候才用。

分布式存储与RustFS

OpenObserve 的日志别堆本地盘：用 RustFS 当它的对象存储底座OpenObserve 跑起来默认把日志转成的 Parquet 文件写在本地盘上。比如你给三四个服务接了日志，本地盘眼看着要满，又不想为了日志专门养一套分布式存储，这层本地存储就成了绕不开的瓶颈。把对象存储当成它唯一的持久层，OpenObserve 的节点就彻底无状态了：日志进来落进 RustFS 桶，节点挂了换一台照常查，扩容只要加桶容量而不是挪磁盘。把对象存储当成它唯一的持久层，OpenObserve 的节点就彻底无状态了：日志进来落进 RustFS 桶，节点挂了换一台照常查，扩容只要加桶容量而不是挪

ES 7.17 三节点 Docker 集群接入 IK 自定义词典：一次从丢插件到热更新的完整排障AI 生成声明：本文内容由 AI 生成或经 AI 辅助完成，请注意甄别。一套 3 节点的 Elasticsearch 7.17 集群跑在 Docker 里，节点分布在三台内网机器上，容器用 --net=host 起、数据目录挂载在宿主机。现在需要给 IK 分词器导入业务自定义词典，让"图计算引擎""向量数据库"这类专有名词不被切碎。

jenkins搭建与简单使用校验：getenforce 返回 Permissive注意用EOF写入文件时，记得$要加转义符\ 预期输出：openjdk version “17.0.21”

云原生运维学习笔记：ECShop全链路容器化部署与Docker底层资源隔离深度剖析在前几篇笔记中，我们完成了从Docker镜像定制、私有仓库搭建到网络与数据卷的管理。但这些大多停留在单点组件的操作上。在真实的云原生运维场景中，我们需要将不同组件（如Nginx、PHP、MySQL）有机地串联起来，形成一个完整的业务架构。

进击的荆棘

Linux系统——线程同步与互斥之线程池和安全💁‍♂️个人主页：进击的荆棘👇作者其它专栏：结合之前做的所有封装，进行线程池的设计。做如下准备：

瑞雪兆丰年兮

JavaWeb-day11-SpringBootWeb案例（文件上传）例如：[upload.html]小结例如：在Maven项目中使用OSS Java SDK V1，只需在pom.xml中加入相应依赖。

那明眸似水

云原生项目三：Docker秒级启动NextCloud个人网盘存储办公系统首先讲解一下我的环境，我没有新建虚拟机，做上一个项目的时候在ping通外网后我给拍摄快照了，所以我就直接恢复快照了，小朋友不要和我学习哦，尽量新建虚拟机or克隆一个node出来，保证环境的干净，不然端口容易冲突，配置文件也是容易改错，最后导致实验失败。

小南家的青蛙

微服务体系下DevOps运维岗位面试方案设计微服务架构把单体应用拆成了几十甚至上百个独立服务，随之而来的是部署频率、故障域、依赖关系、可观测性复杂度的指数级上升。DevOps 能力建设与运维岗位，本质上是在「交付速度」和「系统稳定性」之间持续做工程化平衡的角色。

Docker 入门：容器技术与 Docker 基础现代应用很少是"一个程序跑起来"这么简单：于是产生了一个核心矛盾——如何让每种服务在所有环境里都顺利运行？

Alluxio + OCI：为 AI 工作负载实现亚毫秒访问延迟与可扩展吞吐本文作者： Pinkesh Valdria - OCI 全球 AI/ML/GPU/ 存储基础设施专家团队总监 Bin Fan -Alluxio 创始成员、技术副总裁