infrado开荒运维的博客_运维自动化,闲散想法,基础设施建设

监控平台分享Cacti+Zabbix+OpenFalcon

前言监控平台的安装教程满大街，但是大部分教程仅仅是安装，完全就只是安装，极少有添加节点，设定表格之类的教程。实际上开头之后，后面怎么用的逐步摸索仍然需要不少时间打磨。希望分享具体场景，减少读者的折腾。做一系列的文章，分享个人实际运行的一些案例。开坑，这是一个大坑。主要负载生产环境部署于 2015 - 2017年，因此不建议实际部署下方文章内容对应版本，可以作为参考然后部署对应的升级版本。仅作为In

运维

CentOS

openfalcon

zabbix

cacti

置顶原创 2023-06-13 17:25:00 514 阅读

解决H3C S5800系列交换机Fan 1 failed流水账

前言有几台二手的H3C交换机在生产环境做接入层，部署了简单的二层VLAN、802认证以及QOS的功能。初来乍到有一台交换机就偶发告警，重启后能消除，或者过一段时间也能消除间歇出现。而交换机经过很长一段时间的长假之后，几乎所有的交换机全都会持续提示“Fan 1 failed.”，实际上所有的风扇都是能正常转动的，但是因为告警，所有的风扇全速运转，噪音巨大。检查流程首先查看日志，检查系统状态。<

重启

故障解决

数据中心

原创 3月前 541 阅读

如何在云服务器上运行浏览器--docker

docker

服务器

浏览器

原创 4月前 78 阅读 yyds干货盘点

普通运维应该关心的：XZ-Utils 5.6.0/5.6.1版本后门风险（CVE-2024-3094）

背景XZ-Utils是Linux、Unix等POSIX兼容系统中广泛用于处理.xz文件的套件，包含liblzma、xz等组件，已集成在debian、ubuntu、centos等发行版仓库中。2024年3月29日，安全社区披露其存在 CVE-2024-3094 XZ-Utils 5.6.0-5.6.1版本后门风险。该后门存在于XZ Utils的5.6.0和5.6.1版本中，由于SSH底层依赖了lib

发行版

自动构建

软件源

原创 5月前 69 阅读

自建本地docker registry镜像仓库

当需要为本地非常多的计算机部署特定的docker镜像的时候，使用公共的镜像仓库不是一个非常好的选择。本文目标是普通Linux运维能够一文搞定基本的自建镜像仓库使用方法。必要性速度。特别是局域网部署。而docker官方镜像仓库速度缓慢，有一定的地区无法正常访问。安全。如果镜像涉及机密信息，通过自建的仓库，避免传输到公网被三方获知，避免各种失误公开私有镜像。避免不专业或者工作责任心较差的运维安装了不正

docker

上传

压缩包

原创 6月前 28 阅读

docker 部署Windows 桌面镜像

前言在docker部署Windows系统，本质上是通过docker帮助管理一个kvm虚拟机，故类似的玩法仅限于物理机，或者已经开启了虚拟化透传的虚拟机、云服务器。开启了虚拟化的物理计算机可以玩，开启了虚拟化透传的虚拟机可以玩，绝大多数云服务器、VPS，还是洗洗睡吧。云服务器之类的基本上只能玩玩没有独立内核的openvz或者docker，或者以CPU模拟低效率的实现虚拟机。项目推荐实际上类似的项目相

docker

Windows

Server

原创精选 6月前 1609 阅读 1收藏

自建NTP服务器：GPS版

前言如果同时管理比较多的设备，不同的设备使用相对比较同步的时间，时候追溯日志之类的操作会显得更加方便；对于安全性、时效性比较高的业务，时间同步更有明确的价值。市售NTP服务器价格高昂，此系列给出一些实际例子。CDMA版本除了GPS信号，也有CDMA信号的，但是近些年电信开始清退2G CDMA网络，所以此方案不再发布。在过去几年的实际运用中，笔者更常用的就是CDMA方式。理由：1、机房肯定有手机信号

4G

时间服务器

gps

cdma

ntp

原创 6月前 125 阅读

云服务器从Windows自行重装Linux的例子

前言不同于国内区域，海外区域的云服务器、VPS产品基本上是区分Windows与其他操作系统的。不同于国内可用区，在大陆可用区以外，可以选择非Windows镜像的云服务器、VPS包括其他一些例如裸金属服务器，他们价格低廉，但是犹如未选择的路，如果云计算厂商不会给用户提供简单的方法在Windows与其他系统之间相互切换。如果开通了Linux云服务器，通过修改grub或者其他的方案，即使没有独立的模拟光

Windows

云服务

重启

原创 6月前 78 阅读

服务器磁盘速度不达标的一次排查

前言上架一批服务器部署ceph，部署过程中仅仅测试确保了内存、CPU之类的正常状态。当搭建完ceph之后测试性能，发现提供的rbd角色性能仅仅只有900MB/s的速度。设备某原生4M.2，原生4U.2的国内品牌成品服务器。此服务器一些奇怪的设定还是比较多的。首先切换到干净的系统排查，确保系统本身不受服务之类的影响。例如虽然处理器资源没有满载，但是对处理器L2 L3缓存资源占用较多的程序会严重的影响

服务器

固态

性能

原创 6月前 14 阅读

常见的操作系统自动应答安装方法

前言大规模商用场景一般不涉及自行部署操作系统的流程，一般都由供应商提供标准的规范化部署满足订单需求，但是自行更换操作系统仍然是必要的操作。绑定硬件销售的设备一般没有部署的流程，出现需要重置系统的过程一般类似手机这种移动终端，采取镜像更新的方式。WindowsWindows部署过程中的自动应答流程一般是unattended.xml。能够实现自动接受使用条款，磁盘分区，设置系统密钥、用户名密码计算机名

虚拟化

Windows

IP

原创 6月前 109 阅读

关于docker自建云手机相关瞎折腾

前言群里有人讨论docker自建云手机，对于这玩意儿，我只想说：我十几年前就玩过了，开一文分享一些干货。要点docker自建云手机，安卓手机本质上是KVM虚拟化当前系统需要支持虚拟化，无论是支持开启了虚拟化的物理计算机，或者是启用了嵌套虚拟化的虚拟机。当前的docker需要能访问到kvm管理权限。虽然看起来是docker镜像，但是镜像本质仅仅是方便的封装打包，本质上只是帮助你更方便的创建了安卓x8

docker

虚拟化

服务器

原创 6月前 216 阅读

HP Gen8服务器安装直通/阵列卡红屏报错

如果工作生活中，对待事物的态度只知其然不知其所以然，那么很难说能成为一个好运维，在我看来这就是不负责任的态度。就像“灰电平衡”、“静电”之类的言论，甚至从一些“看似专业”的大佬口中说出，甚至受众甚广，播放量上亿。说什么静电，无非就是粗心+大力出奇迹，实际上一些接口看上去是接上了实际上压根就没接好，反复多接几次就接好了，等待的时间无非是精力恢复了更细致了。一招解决惠普服务器、塔式工作站在安装了一些直

服务器

原创 7月前 106 阅读

手机充电安全的随想，typeC音频注入唤醒语音助手

手机充电的时候突然有个想法。不少手机都移除了3.5模拟音频接口，转由typeC端口提供传统的模拟音频接口。实际上仅仅是接口换了，在原理上仍然是模拟音频。音频gnd，左声道，右声道，麦克风四个引脚。标准协议上在麦克风上提供了一个按钮，几乎所有的手机都是这样。音量一般都是各厂商专用耳机才有效了。而usb协议的typec耳机，或者说内部存在解码器的，一般还会提供音量键，一般都是能正常使用的。而这个通用的

远程控制

拨打电话

引脚

原创 7月前 32 阅读

机械硬盘也是有总体读写总量限制的

前言同上文。最近没什么时间写文，有群友碰上了就挑我觉得有价值的写一篇。机械硬盘也是有读取、写入量限制的，在硬盘厂商官网，表述为负荷。群友用TrueNAS系统，以8硬盘raidz2的方式组建了自己的NAS，并且“特别讲究”，增加了每月进行一次校验的计划任务，在有一个硬盘出错后，接二连三的出现硬盘异常问题导致数据完全损毁。分析过程由于数据已经彻底损毁，没有恢复的必要了，希望我帮忙找出原因。我访问Tru

服务器

机柜

数据

原创 2023-10-08 16:25:47 2488 阅读

IPTV组播节目间歇黑屏的修复

前言解答群友疑惑的日常记录灌水。组播节目播放卡顿，间歇黑屏大约0.3秒，发生频繁，换台后几秒内就可复现，反复闪烁，一分钟可能闪烁二三十词，经过简单的设置，轻松修复。类似的表现还有“花屏”，“绿屏”也可以通过类似的方式解决。情况首先分析网络情况，群友提供的为自建节目，组播方式传递视频内容，通过交换机复制流，减轻对原始服务器的压力，是一个不错的方案。一个组播服务器，往一个组播地址提供服务，通过交换机复

组播

服务器

运营商

原创 2023-10-04 15:49:32 2066 阅读

用USBImager取代balenaEtcher

许许多多的教程都是建议通过balenaEtcher将镜像写入U盘、内存卡。而我几乎不用这玩意儿。我建议用这个简单小巧的软件，不浪费性能在不必要的地方，满足功能需求即可。如图，非常简单的软件。有写入专用和同时支持读写操作的。如果仅仅是将镜像写入内存卡、U盘或者移动硬盘这种单方向的操作，下载write-only即可。软件开源提供，gitlab目前国内打开速度也相当迅速。只需要下载不足200KB的压缩包

写盘

原创 2023-09-23 15:41:53 526 阅读

处理器厂商对最大支持内存的描述依据

前言群里有折腾玩家问为什么ark.intel.com上描述某款CPU最大支持内存只有4G，但是实际上他安装了8GB DDR3单条仍然能够点亮正常工作。解释一句话解释，当时最大的只有那么大，只能测试这么大的。后续更新了更新的内存容量方式之后，文档并没有更新。产品往往发布之后不会再更新了。引申atom低功耗平台除了可以更换内存条的、以及一些低功耗的“桌面级”处理器，还有一些也是类似的道理。例如某米的平

低功耗

4G

芯片组

原创 2023-09-15 18:17:28 214 阅读

docker基础知识随意列举（一）网络篇

前言群里有人连docker如何找到容器都不知道，在这个状态的小白，竟然还鼓吹docker必将一统江湖，我看是一桶浆糊还差不多。稍微随手写点有常用的命令，作为对理论的解释。先看理论性的知识，难以理解的地方，读一读本文没准就搞懂了。有疑惑的地方直接留言问，便于简要回答的会直接在下方补充。常见有人自作聪明，画蛇添足对生命周期内的系统进行一些奇奇怪怪的操作提升安全性，却很少有人考虑docker的安全性？这

docker

IP

网络类型

原创 2023-09-13 13:05:41 127 阅读

以openssh版本为例——什么是操作系统生命周期

前言相对于国内大的云厂商的云服务器提供的内置安全软件，国内的一些“有证”的安全分析软件更像在作恶，并没有具体实际去“验证”安全漏洞的存在，而是简单粗暴的根据表象“版本号”直接提示有漏洞，导致“逼迫”相关的“运维”或者安全责任人不得不用一些不合适的手段去随意升级操作系统强关联的软件，甚至是随意进行二进制修改。这些做法完全不可取，不如保持系统更新，然后换个端口试试？毕竟不少加固脚本也建议换端口来着。分

CentOS

生命周期

安全漏洞

原创 2023-09-05 10:16:26 154 阅读

ssh登录提示需要pubkey

前言一网友询问服务器无法连接，服务器询问需要非对称验证的解决过程。趁着这事儿，顺便缕一缕我的解决思路，如果有其他的情况，恳请大佬们补充。情景网友开通了某云厂商的”轻量服务器“，然后在页面上正确地填入了公钥。后续反复多次重启、重置系统、重新导入公钥，均显示pubkey。同时此云厂商对于非“学生认证”的用户，或者非“政企用户”应该是比较“爱答不理”的，提起工单长时间也无人给与解决，凑巧我群里闲聊，故询

pubkey

ssh

原创 2023-09-04 05:10:37 167 阅读

外贸安卓设备时间不正确的修复

前言在某个安卓版本开始，默认的ntp服务器地址变了，以至于如果原版、不做大陆优化的设定编译出来的镜像，或者一些针对外贸的机顶盒之类的硬件在时间的同步上会出现问题。手机、计算机之类的如果通过手动修改，还可以勉强忍受，虽然个把月的误差就非常大了，但是对于机顶盒之类的没有RTC电池的设备来说，如果不能自动更新，在使用上就非常麻烦了。在HTTPS普及的今天，如果时间不正确，就无法正确的访问https信息，

服务器

IP

root权限

ntp

原创 2023-08-31 20:12:13 276 阅读

dhcp option42下发NTP服务器地址自动更新时间

前言设备日志的时间作用有意义，时候追溯的时候如果时间能够精确到分钟、秒、甚至是毫秒级，再海量的日志中打捞出关键信息，证明事件前后对应关系相当重要。就像《流浪地球2》中的剧情中的1.7秒，按照理论计算当时月地光速也得1.7秒，在设定中月球已经开始推开好些年了。支持的设备有个大前提：就是各设备都通过DHCP分配获取的IP地址。DHCP服务器可以配置静态分配、设备类型地址池之类的规则确保联网客户端能够得

DHCP

NTP

时间服务器

原创 2023-08-30 05:52:12 431 阅读

洗衣机槽清洁剂主要成分过碳酸钠清洁实验，效果又好又省

前言购物类平台会护了此类文章，自己博客编辑此类文章被收录后轻松上比较高的搜索结果，后来受到7层压力不得不关闭个人博客，肯定是触动某些利益了。此文章砸两种人饭碗，1、销售洗衣机槽清洁剂的；2、家电维修做洗衣机深度清洁的。特别是后者，因为都是小体量资金不够雄厚，而且有不少建立网站冒充官方售后点，对客户收取高昂费用的，因此笔者博客受到的7层压力，可以说基本上可以确定来自这种人。博客使用某CDN服务，年度

洗衣机

原创 2023-08-28 01:14:39 487 阅读

boot分区空间不足的一个安全简单的解决方法

前言有人问boot空间不足怎么办，实际上这个问题在硬盘空间不常见的时候不应该被提及。提问者画蛇添足，阅读网上的文章“优化”Linux空间，将boot分区独立设置位256M大小的xfs分区，导致系统无法正常升级内核。这个问题其实也很容易解决，修改默认设定即可。解决方式一个比较错误的方式是直接删除多余的内核。但是可能会移除错误，移除了过多的组件导致系统无法运行，或者内核删除错误，导致重启后找不到内核文

centos

ubuntu

重启

原创 2023-08-27 17:43:31 341 阅读

解决Linux优先通过IPv6联网的问题

前言默认情况下，Linux偏好通过IPv6联网。对于没有IPv6的云服务器、机房环境来说没有什么太大的问题，偶尔可能解析出IPv6地址返回网络不可达的话修改DNS即可，但是对于具有IPv6地址的系统来说，如果碰上了V6地址不靠谱的情况，相当浪费时间。虽然网络上建议优先这样，但是DNS返回结果不靠谱不得不修改。禁用IPV6计算机操作系统、浏览器之类的纷纷彻底的优先IPv6了，虽然有v4兜底回退，对于

sed

IPV6

DNS

原创 2023-08-24 04:45:43 531 阅读

Chia实践（二）：安装Chia及使用cli

前言某些价值上可能难以认同，例如Chia官方宣称的本该被销毁的硬盘用于耕种是有意义的。硬盘被销毁了，不再产生电力浪费，而继续运行还将持续，虽然相对于其他方式，已经好很多了。对于Chia，本身至少还是在持续进行中的。本文演示Chia在CentOS 7 Linux 操作系统部署，在类似的操作系统都是可以参考的。二进制部署#!/bin/bash wget https://download.chia.ne

chia

原创 2023-08-20 20:31:17 268 阅读

自备取代LAN上行“光猫”

前言仍然有一些FTTB设备正在使用、销售，虽然绝大多数都是百兆网口，显得F832之类的千兆ONU设备比较少见，但是此类设备去的地方多了，难免会碰上。十几年前此类设备FTTB年代我见识不够广泛，也没有亲历过那些禁止路由器的时代，也可能是本地区的电信比较正派，让我没有经历过那种东西。那个年代一般就是一根网线过来，连接电脑或者路由器，使用装维告知的账号、密码，就可以正常使用了。而现在，繁琐很多。大光猫有

IP

运营商

连接数

光猫

FTTB

原创 2023-08-19 22:31:31 581 阅读

ffmpeg准确裁剪截取视频处理mp4之类的格式截断时间不准确的问题

前言余忆童稚时。。。。开个玩笑，说正经的，当我是个萌新的时候，就有这个困惑。后续大佬点醒了我，没有基础的运用，犹如空中楼阁。这个问题其实很简单，就是mp4格式本身的问题，例如换成ts就没有这个问题了。成因当我使用ffmpeg录制组播源，或者http的mp4格式的流的时候，我期望录制一个指定准确的时间。网上文章一大抄，复制来复制去，很多人具体自己实验过么？或者压根就是没有感情的伪原创机器人小编？基本

树莓派

硬件加速

帧率

ffmpeg

原创 2023-08-18 00:52:11 328 阅读

在CentOS小实验看门狗watchdog

前言继续上文内容https://blog.51cto.com/infrado/7083074，上文说到，看门狗的调用。环境实验环境同上文，继续是ESXi环境，进行一些有趣的实验，以及在x86服务器硬件上，看门狗是如何工作的，以及arm环境的Linux系统看门狗的小实验。watchdog经常被用于重置系统，其实在很多业务中相当实用，但是极少有人部署，可能是不了解，也可能是环境过多，此文章做一些小范围

看门狗

重置

watchdog

原创 2023-08-17 23:18:56 403 阅读

爱快健康检测的作用及原理有效性验证

前言爱快管理页面的应用工具 - 健康检测菜单有健康监测功能，具体有没有作用呢？本文借助ESXi虚拟化平台以及独立服务器直接部署的方式测试验证有效性。启用方法这个功能非常简单，经过了许多版本的更新，这个页面也没有变化。也许是很少有人使用，也许是功能已经足够。测试watchdog看门狗部分根据功能，猜测爱快会唤醒主板底层的看门狗。由于服务器操作BIOS比较缓慢，正经的能够通过BIOS开启、禁用看门

看门狗

服务器

爱快

原创 2023-08-14 23:25:12 187 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

infrado开荒运维|devops

监控平台分享Cacti+Zabbix+OpenFalcon

解决H3C S5800系列交换机Fan 1 failed流水账

如何在云服务器上运行浏览器--docker

普通运维应该关心的：XZ-Utils 5.6.0/5.6.1版本后门风险（CVE-2024-3094）

自建本地docker registry镜像仓库

docker 部署Windows 桌面镜像

自建NTP服务器：GPS版

云服务器从Windows自行重装Linux的例子

服务器磁盘速度不达标的一次排查

常见的操作系统自动应答安装方法

关于docker自建云手机相关瞎折腾

HP Gen8服务器安装直通/阵列卡红屏报错

手机充电安全的随想，typeC音频注入唤醒语音助手

机械硬盘也是有总体读写总量限制的

IPTV组播节目间歇黑屏的修复

用USBImager取代balenaEtcher

处理器厂商对最大支持内存的描述依据

docker基础知识随意列举（一）网络篇

以openssh版本为例——什么是操作系统生命周期

ssh登录提示需要pubkey

外贸安卓设备时间不正确的修复

dhcp option42下发NTP服务器地址自动更新时间

洗衣机槽清洁剂主要成分过碳酸钠清洁实验，效果又好又省

boot分区空间不足的一个安全简单的解决方法

解决Linux优先通过IPv6联网的问题

Chia实践（二）：安装Chia及使用cli

自备取代LAN上行“光猫”

ffmpeg准确裁剪截取视频处理mp4之类的格式截断时间不准确的问题

在CentOS小实验看门狗watchdog

爱快健康检测的作用及原理有效性验证