运维

Docker_03_DockerCompose多容器编排Docker Compose 是一个用于定义和运行多容器 Docker 应用的工具。通过一个 YAML 文件配置应用的服务、网络和卷，然后使用一个命令就可以创建和启动所有服务。

【无标题】### 案例Rsync 以守护进程（daemon） (root用户)方式运行，其实就是把 rsync 当成一个独立的服务，常驻后台等待客户端连接，而不是临时命令执行

SD-WAN 企业选型与落地指南：从链路测试到网络架构设计摘要：本文从实际项目落地角度出发，系统梳理了一套完整的 SD-WAN 服务商选型方法。文章首先分析了多分支企业面临的 WAN 网络痛点，随后从网络资源、控制器管理、智能选路三个维度拆解服务商核心能力，并强调选型前应先确定企业自身网络架构。在评测环节，重点指出不能只看宣传参数，必须通过延迟、丢包、抖动、链路切换等真实链路测试来验证服务商能力。此外，文章还覆盖了零接触部署、应用智能选路、安全体系、混合云连接、运维平台和三年 TCO 成本测算等关键议题，最后给出从业务梳理、现网摸底、架构确定、PoC 验证到量化

啊哈一半醒

Docker 底层知识：从 Namespace 到 UnionFS很多人用 Docker 时觉得它很"轻量"，但轻量背后其实是一套扎实的 Linux 内核机制。理解这些底层知识，能帮你更好地排查容器问题、设计镜像和规划资源。

I.MX6U开发板Uboot无法ping Ubuntu问题解决方案（二）本文章是在上一篇文章之后，我又查找资料，最终完美解决问题的记录。上一篇文章，虽然可以使用开发板ping 虚拟机里的Ubuntu，但Ubuntu不能联网，所以不能使用FileZlla在主机和虚拟机之间传输文件。这篇文章主要解决的就是Ubuntu联网的问题。

【嵌入式Linux学习】GFP_NOIO / GFP_NOFS（Linux 内核 gfp 分配标志）GFP 全称 Get Free Pages（获取空闲页），gfp_mask 是内核内存分配时传入的标志位，用来控制内存分配器的行为。很容易混淆 GFP_NOFS、GFP_NOIO，最大误区是以为它们是原子分配不能睡眠，实际上二者都允许睡眠阻塞，核心作用是限制内存回收阶段可以执行哪些 IO，解决内核子系统内部的递归死锁问题。

涵美女程序猿

ChatCut online 剪负载均衡健康检查演练录屏：后端池、探针路径与摘除阈值怎样对应负载均衡健康检查演练录屏常连续切多个后端池，控制台布局接近时，上一池的探针路径会被接到下一池的摘除。只留成功绿灯，后端池和阈值就会错位。编辑这类素材时，可输入 chatcut online 查找 ChatCut，用提示词建立候选多轨时间线，再逐项回到原始录屏确认后端池。这类录屏适合按演练步骤切条，不适合把不同池的探针结果顺接成一次通过。

分布式存储与RustFS

升级 RustFS 二进制不停机：一条一条换，留一条退路一个四节点集群跑了半年没重启过，版本落后两个小版本。升级这件事真正的难点是出了事怎么退回去，把新二进制放上去那一步反而不难。RustFS 官方的二进制升级页给的流程很短，但里面那两条备份命令才是整个流程的核心：备份配置，以及把当前正在跑的那个可执行文件另存一份。少了第二条的升级，等于把回滚路径删掉了。

吴声子夜歌

Nginx应用与运维——Nginx核心配置指令（一）Nginx的配置指令很多，为了方便理解和使用，可以按照其在代码中的分布，将其分为核心配置指令和模块配置指令两大类。核心配置指令分为事件核心配置指令和HTTP核心配置指令，事件核心配置指令主要是与Nginx自身软件运行管理及Nginx事件驱动架构有关的配置指令；HTTP核心配置指令是对客户端从发起HTTP请求、完成HTTP请求处理、返回处理结果，到关闭HTTP连接的完整过程中的各个处理方法进行配置的配置指令。模块配置指令是在每个Nginx模块中对所在模块的操作方法进行配置的配置指令。

Ubuntu 26.04 LTS 系统每次重启后屏幕亮度都会增加一点问题描述：联想电脑安装了 Ubuntu 26.04 TLS 双系统后，在 linux 系统里面每次重启后，屏幕亮度都会增加一点。

Linux中环境变量的问题总结长久以来，被Linux下的环境变量搞得有些混乱，linux系统本身有环境变量，另外，gcc make buildroot shell的操作过程中，也涉及到了很多环境变量，比如CFLAGS MAKEFLAGS 等等，这些环境变量说的是同一个东西吗，还是不同工具维护着各自的一套环境变量？

Linux下Shell脚本基础知识（二）接上一篇：Linux下Shell脚本基础知识-CSDN博客Shell 和其他编程语言一样，支持多种运算符，包括：

飞牛OS部署Flare导航页：Docker Compose、YAML书签配置与cpolar公网访问飞牛 OS 上安装的服务逐渐增多后，往往会出现一个很实际的管理问题：每套应用都有自己的 IP、端口和访问路径。Docker 容器本身可以正常运行，但查找管理页面、整理常用网站、在不同设备间切换访问入口，仍然需要单独维护。对于 NAS、HomeLab 或个人开发环境，一个能够集中呈现链接的自托管导航页，通常比把所有入口散落在书签和文档中更方便。

输送机皮带材质选型指南：PVC、PU、橡胶、模块化塑料各适用什么场景？在物流输送、产线配套、仓储分拣等场景中，输送机皮带是与物料直接接触的核心部件。材质选错，轻则皮带磨损加速、维护频率上升，重则导致产品污染、产线停机，甚至引发安全事故。

Linux之再次理解udp端口号本质：16 位无符号整数，范围 0~65535，用来标识一台主机内部不同的应用进程。IP 地址：定位主机；端口号：定位主机里面的进程。套接字 = IP: 端口，唯一标识网络中的一个进程。

我命由我12345

自动化 / 智能装配的对象、内容、层级零件级：单个零件加工完成组件级：几个零件组成一个组件，例如，一个轴承座部件级：多个组件组成部件，例如，一个变速箱

云服务器kibana环境搭建下载地址: https://www.elastic.co/cn/downloads/past-releases/kibana-7-8-0https://www.elastic.co/cn/downloads/past-releases/kibana-7-8-0 https://www.elastic.co/cn/downloads/past-releases/kibana-7-8-0

海宇大数据

零信任架构实战：基于海宇车辆出险记录核验构建自动化二手车收车评估网关在二手车电商平台与线下实体车商的收车评估业务中，对目标车辆真实的历史车况进行合规审查是降低交易隐患、维护品牌信誉的核心环节。传统模式下，平台往往依赖评估师现场的人工勘验或纸质维修单据进行确认。这种方式不仅流程繁琐、效率低下，且肉眼勘查极易遗漏深层结构修复痕迹，难以实时防范篡改或隐藏的事故隐患。

OpenSSL报path length constraint exceeded：CA层级与pathlen排查根证书已信任，中间证书也补齐了，执行验证却报 path length constraint exceeded。这次不一定是“少了一张”，也可能是链的层级超出了CA证书允许的范围。下面用OpenSSL的error 25定位出错CA，再区分证书里的pathlen和客户端的深度限制，避免修错开关。

Linux server CentOS stream 10系统构建CentOS stream 10.ios https://www.centos.org/download/