果果和熊猫的最近发布

Chrony 时间服务器部署：内网环境高精度时间同步详解

在内网中搭建 Chrony 时间服务器并让其他主机同步时间安装 Chrony首先，确保时间服务器和需要同步时间的客户端主机上都已安装 Chrony。# 在基于 RHEL/CentOS 的系统上 sudo yum install chrony # 在基于 Debian/Ubuntu 的系统上 sudo apt install chrony配置时间服务器（服务端）编辑 Chrony 配置文件 /etc

时间服务器

内网

服务器

原创 1月前 248 阅读 1收藏

解决K8s环境中kkfileview HTTPS预览SSL证书验证失败问题

解决K8s环境中kkfileview HTTPS预览SSL证书验证失败问题kkFileView 是一款开源的在线文件预览工具，能直接在浏览器中查看各种格式的文档，而无需下载或安装特定软件。问题描述项目使用开源的 kkFileView 进行文件在线预览，采用 K8s 部署方式。HTTP IP 访问：文件预览功能正常。HTTPS 域名访问：无法预览文件。预览文件时，kkFileView 浏览器页面报错

Java

HTTPS

JAVA

kkfileview

原创 1月前 146 阅读

解决K8s中Java服务日志时间与容器时间不一致问题

解决K8s中Java服务日志时间与容器时间不一致问题在排查日志的时候发现日志的时间不对，但是进入容器后发现容器的时间是正常的。以下是我的排查过程和解决方法。# 日志时间 [root@i ~]# kubectl logs -n aqsc kkfile-deployment-77c87fbff9-gf26n 2025-09-10 03:30:55.981 INFO 1 --- [

JVM

JAVA

时区

K8S

原创 1月前 77 阅读

Tomcat服务器JVM与线程池优化详解JVM与线程池优化配置

Tomcat性能优化实战：JVM与线程池配置详解前言Tomcat作为Java Web应用的核心服务器，其性能优化是确保应用高效稳定运行的关键。据行业统计，60%的Java服务性能故障都与容器配置不当直接相关。本文将深入探讨Tomcat性能优化的两个核心领域：JVM优化和线程池优化，基于实战经验为您提供具体配置方案。1 JVM优化：给服务器"扩容"的艺术JVM是Tomcat运行的基石，其配置直接影响

JVM

线程池

Java

TOMCAT

原创 1月前 150 阅读

Docker、Kubernetes 与 Containerd：深入解析容器生态核心关系

Docker、Kubernetes 与 Containerd：深入解析容器生态核心关系容器技术的协同之道：从底层运行时到上层编排平台的深度剖析。Docker、Kubernetes 和 Containerd 是容器技术领域中三个关键但角色不同的项目。理解它们各自的定位和协作方式，有助于更好地运用容器技术。本文将解析这三者的核心关系。1 核心组件定位1.1 Containerd：专注的容器运行时引擎C

Docker

生产环境

containerd

Kubernetes

K8s

原创 1月前 87 阅读

df命令无法使用，nfs挂载无法解除解决df命令因NFS挂载卡死问题：一次完整的排查过程

解决NFS挂载导致df命令卡死的问题分析问题描述在Linux系统中使用df命令查看磁盘使用情况时，命令执行后无响应，出现卡死现象。通过strace df命令跟踪系统调用，发现卡顿发生在NFS挂载点查询环节。检查挂载信息后，确认存在NFSv4.2挂载。尝试使用umount和umount -f卸载挂载点均失败，相关检查命令如lsof或fuser也无法正常执行。最终通过umount -lf命令成功强制卸

服务器

客户端

数据一致性

原创 1月前 98 阅读

kubeget top nodes 报错 error: Metrics API not available

kubeget top nodes 报错[root@k8s-master3 ~]# kubectl top nodes W0916 22:00:02.002953 26048 top_node.go:119] Using json format to get metrics. Next release will switch to protocol-buffers, switch early

Group

sed

网络配置

原创 1月前 72 阅读

鲲鹏920 银河麒麟V10 ARM64离线部署Docker和Docker-Compose：Kunpeng-920

在银河麒麟V10操作系统（ARM64架构）上离线部署Docker的完整方案。第一步：环境准备与规划在开始之前，请确认你的系统环境符合以下要求：操作系统：银河麒麟（KylinOS）V10 服务器版，这是我国自主研发的高安全等级操作系统，已广泛应用于党政军、金融、能源等关键领域架构：ARM64（aarch64，如华为鲲鹏920处理器）。你的系统信息显示为 aarch64，这一点非常重要，因为它决定了你

docker

Docker

linux

原创 1月前 510 阅读

NGINX高可用使用keepalived给nginx做高可用，双机热备

NGINX已经安装完成，直接安装keepalived1、安装eepalived#两台机器都要执行 yum -y install keepalived2、检查nginx存活脚本# 两台机器都要执行 cat > /etc/keepalived/check_nginx.sh << 'EOF' #!/bin/bash HA_NGINX_PID=$(pidof nginx | awk '{

nginx

Mac

配置文件

原创 1月前 231 阅读

麒麟系统使用ansible批量编译安装NGINX

Ansible自动化部署Nginx集群一、环境准备与Ansible配置节点规划1、控制节点：安装Ansible（yum -y install ansible）yum -y install ansible受管节点：确保所有节点SSH可达，建议配置相同密码或密钥在/etc/ansible/hosts配置主机2、主机清单vim /etc/ansible/hosts #或者写 10.1.1.[110:1

Nginx

ansible

原创 1月前 143 阅读

ubuntu/Debian apt错误信息 No system certificates available和 Certificate verification failed解决方法

W: Failed to fetch https://mirrors.aliyun.com/docker-ce/linux/ubuntu/dists/jammy/InRelease Certificate verification failed: The certificate is NOT trusted. The certificate issuer is unknown. &n

sed

ubuntu

IP

原创 1月前 139 阅读

麒麟/RedHat/Ubuntu ssh升级 OpenSSH 10.0p1与OpenSSL 3.5.2升级arm、x86架构

一、环境准备1. 安装Telnet备用连接（关键！）#安装telnet yum -y install telnet telnet-server xinetd systemctl enable --now xinetd systemctl enable --now telnet.socket2. 安装编译依赖# 安装依赖 yum install perl-IPC-Cmd perl-Data-

编译安装

ssh升级

openssl升级

原创 1月前 1124 阅读

银河麒麟系统部署ntp时间服务器，配置内网时间同步

1.服务端搭建a.安装ntpyum -y install ntp*b.配置文件vim /etc/ntp.conf# the administrative functions. restrict 127.0.0.1 restrict ::1 # Hosts on local network are less restricted. restrict 172.17.0.0 mask 255.255.

服务器

centos

sed

原创 1月前 779 阅读

自建内网私有YUM仓库：reposync定时同步与Nginx服务配置详解

1. 安装 reposync 命令[root@V10SP1-1 ~]# yum install -y dnf-plugins-core备份yummkdir /repo && mv /etc/yum.repos.d/* /repo建立aliyun yum库wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.

CentOS

服务器