： GRUB_CMDLINE_LINUX="net.ifnames=0 biosdevname=0" 修改后记得保存。随后修改网络的配置文件，调整网卡设备名： sed -i 's/ens3/eth0/g' /etc/network/interfaces sed -i 's/enp3s0/eth0/g' /etc/network/interfaces 最后重新生成 grub 引导配置文件，并重启系统。 grub-mkconfig -o /boot/grub/grub.cfg Grub 的配置更新后，需要重启系统生效。系统重启后，网卡的名字便更新为 eth0 了。如果遇到问题，欢迎留言。...阅读全文
. matchLabels 匹配上，否则将没法注入信息。那么创建一下该 Pod 资源。 $ kubectl apply -f pod-busybox-hwy.yaml pod/busybox-hwy created $ kubectl get pod -n wanyang3 NAME READY STATUS RESTARTS AGE busybox-hwy 1/1 Running 0 15s 成功创建，进入到容器内验证一下 PodPreset 信息是否正确注入吧！ $ kubectl exec -it busybox-hwy -n wanyang3 /bin/sh / # printenv |grep PODPRESET PODPRESET_MESSAGE=This is podpreset message...阅读全文
SAN(Subject Alternative Name) 是 SSL 标准 x509 中定义的一个扩展。使用了 SAN 字段的 SSL 证书，可以扩展此证书支持的域名，使得一个证书可以支持多个不同域名的解析。 这里以 Google.com 为例，证书中所包含的 SAN 扩展域名，可以用这个命令列出： echo | openssl s_client -connect google.com:443 2>&1 | openssl x509 -noout -text | awk -F, -v OFS="\n" '/DNS:/{x=gsub(/ *DNS:/, ""); $1=$1; print $0}'...阅读全文
Setting up dbus-daemon (1.14.6-1) ... UUID file '/var/lib/dbus/machine-id' should contain a hex string of length 32, not length 0, with no other text dpkg: error processing package dbus-daemon (--configure): installed dbus-daemon package post-installation script subprocess returned error exit status 1 dpkg: dependency problems prevent...阅读全文
律动 BlockBeats 消息，5 月 25 日，据官方消息，牛油果 Enumivo 团队宣布推出新项目 EVO Chain，旨在复制一条 ETH2。官方表示，将在区块高度 12,520,000 至 12,800,000 区间内进行代币空投。 用户需要在此区间内，向 0x3fEa51dAab1672d3385f6AF02980e1462cA0687b 地址发送 0 ETH，成功后便可获得 4 EVO，同时团队将获得 1 EVO。单一地址发送交易次数不限，EVO 总量 1 亿枚。 团队同时表示，对 DPoS 已经失望，此前发行于 EOS 链上的项目将会迁移至 EVO Chain 上。...阅读全文
virpus是一家成立很久的美国vps主机商，本次黑五活动，算是相当给力了。采用xen虚拟架构技术，数据中心为西雅图，国内速度还是很优秀和稳定的，硬盘为hdd+ssd缓存，带宽为1Gbps上行；折扣为3折，非常给力。 优惠码：BLACKFRIDAY2017 黑五专属折扣，算是很有性价比了，机会不容错过。支持Paypal、MasterCard、比特币支付。 优惠方案 核心：4核CPU 内存：1GB 硬盘：50GB 流量：1.5TB 端口：1Gbps 架构：Xen 价格：$1.50/month 传送：购买链接 https://my.virpus.com/cart.php?a=confproduct&i=0 官网链接 https://www.virpus.com/...阅读全文
作者：京东零售 石朝阳 在说IO多路复用模型之前，我们先来大致了解下Linux文件系统。在Linux系统中，不论是你的鼠标，键盘，还是打印机，甚至于连接到本机的socket client端，都是以文件描述符的形式存在于系统中，诸如此类，等等等等，所以可以这么说，一切皆文件。来看一下系统定义的文件描述符说明： 从上面的列表可以看到，文件描述符0,1,2都已经被系统占用了，当系统启动的时候，这三个描述符就存在了。其中0代表标准输入，1代表标准输出，2代表错误输出。当我们创建新的文件描述符的时候，就会在2的基础上进行递增。可以这么说，文件描述符是为了管理被打开的文件而创建的系统索引，他代表了文件的身份ID。对标windows的话，你可以认为和句柄类似，这样就更容易理解一些。 由于网上对linux...阅读全文
announce it here. Service description =================== Debsources is a web service that exposes the content of Debian source packages on the Web, both via an HTML user interface and a JSON API [0]. To that end, an updater runs regularly (currently 4 times a day) to unpack and index new packages from all the available Debian suites. It also runs various...阅读全文
] TASK [install Pod network] ***** changed: [master] PLAY RECAP **** master : ok=5 changed=4 unreachable=0 failed=0 要检查主节点的状态，请使用以下命令通过SSH连接到该节点： ssh sammy@master_ip 进入主节点后，执行： kubectl get nodes 您现在将看到以下输出： OutputNAME STATUS ROLES AGE VERSION master Ready master 1d v1.14.0 输出指出master节点已完成所有初始化任务并处于Ready状态，从该状态开始，它可以开始接受工作节点并执行发送到API服务器的任务。 您现在可以从本地计算机添加...阅读全文
件，例如/etc/monit.d/nginx。配置变写完毕，使用下列，命令检测是否正确： monit -t 3.启动monit: monit 4.启动所有服务或者单个服务： monit start all 5.若修改了配置文件，重载配置： monit reload 6.使用下面命令查看监控状态： monit status 控制台输出： $ monit status The Monit daemon 5.17.1 uptime: 4d 15h 45m Process 'nginx' status Running monitoring status Monitored pid 20563 parent pid 1 uid 0 effective uid 0 gid 0 uptime 3d 22h...阅读全文
param_type: Y body: (empty) 所以默认的 key 就会得到GEThttpwww.example.com/qname=X&type=Y, 而 key method.scheme.host.path.header_ASDF.cookie_user.param_type则会生成 GEThttpwww.example.com/qZnusterY 一个请求的 key 能在缓存中找到则返回缓存内容。 ttl TTL 定义 key 的失效时间，可以使用 d, h, m and s。默认3600秒. 如果不希望失效则设为 0 code CODE1,CODE2... 默认只缓存 200 的响应，如果需要缓存其他的则可以添加，all会缓存任何状态码。 cache-rule only200 cache...阅读全文
都要用G1垃圾收集器，因为年轻代内存比较大，用G1可以设置GC最大停顿时间，不至于一次minor gc就花费太长时间，当然，因为像kafka，rocketmq，es这些中间件，写数据到磁盘会用到操作系统的page cache，所以JVM内存不宜分配过大，需要给操作系统的缓存留出几个G。 2.1 线上问题及优化 2.1.1 消息丢失情况 消息发送端： （1）acks=0： 表示producer不需要等待任何broker确认收到消息的回复，就可以继续发送下一条消息。性能最高，但是最容易丢消息。大数据统计报表场景，对性能要求很高，对数据丢失不敏感的情况可以用这种。 （2）acks=1： 至少要等待leader已经成功将数据写入本地log，但是不需要等待所有follower是否成功写入。就可以继续发...阅读全文
TKE集群在创建时，会设置节点上允许的Pod数量的上限，一般默认是64个。 这里介绍，如何把单节点的 Pod 数量上限，从 32个 调整到 64个，分两种： 1. 新增的节点，需要在创建节点时指定最大Pod 的上限，增加一个自定义项即可，  2. 存量的节点可以使用这个脚本更新一下配置： ``` #!/bin/bash grep MAX_PODS /etc/kubernetes/kubelet if [ $? -eq 0 ]; then echo 'patched already' sed...阅读全文
官方文档的说明并不详细: https://jasper-zhang1.gitbooks.io/influxdb/content/Query_language/functions.html 实际百分位取第几位的值参考如下 PERCENTILE(field_key, N) 选取某个字段中大于N%的这个字段值。 如果一共有4条记录，N为10，则10%*4=0.4，四舍五入为0，则查询结果为空。N为20，则 20% * 4 = 0.8，四舍五入为1，选取的是4个数中最小的数。如果N为40，40% * 4 = 1.6，四舍五入为2，则选取的是4个数中第二小的数。 由此可以看出N=100时，就跟MAX(field_key)是一样的，而当N=50时，与MEDIAN...阅读全文
使用 Linux 进行命令行操作时，一不留神 SSH 客户端就断开了连接，如何配置 SSH 客户端保持连接？ 第一种：修改配置文件 /etc/ssh/ssh_config 在文件末尾添加： ``` TCPKeepAlive yes ServerAliveInterval 300 ``` 第二种 在 iTerm2 的 Perferences > Profiles > session 中设置找到选项, 勾选 When idel, send ASCII code就可以了 ``` ☑️ When idle, send ASCII code 0 every 60 seconds ``` ASCII和时间间隔可自定义。通过这个配置，可以达到保持 SSH 连接的目...阅读全文
业版)。 旧的仓库和包名(docker-engine)依旧可以使用，但不确定什么时候会被废弃，docker-engine 的版本号也变成了17.03.0~ce-0这种的版本号。 Docker v17.03.0-ce 版本更新内容和下载地址请查看发行日志。...阅读全文
Bugfix: 如果流模块中的服务器在通配符地址上监听，则响应 UDP 数据报的源地址可能与原始数据报目的地址不同 下载地址 nginx-1.13.0 pgp nginx/Windows-1.13.0 pgp Changelog：http://nginx.org/en/CHANGES 转自 http://www.oschina.net/news/84189/nginx-mainline-version-1-13-0...阅读全文
, so later errors are reported as such and not as connection failure warnings; http: A response with Content-Length: 0 has no content, so don't try to read it; use port from SRV record instead of initial port 完整更新内容请查看发行说明和更新日志。...阅读全文
" identifier to allow format changes, value is 0 or 1 3. 1 byte "attributes" identifier to allow annotations on the message independent of the version bit 0 ~ 2 : Compression codec 0 : no compression 1 : gzip 2 : snappy 3 : lz4 bit 3 : Timestamp type 0 : create time 1 : log append time bit 4 ~ 7 : reserved 4. (可选) 8 byte timestamp only if "magic" identifier...阅读全文
下一个 node 的 object 队列没有任何需要处理的报文 (node 的 object 队列为空) /* Home run scenario */ /* Swap the pointers if dst don't have valid objs */ if (likely(dst->idx == 0)) { void **dobjs = dst->objs; uint16_t dsz = dst->size; dst->objs = src->objs; dst->size = src->size; src->objs = dobjs; src->size = dsz; dst->idx = src->idx; __rte_node_enqueue_tail_update(graph...阅读全文
互联网工程师近日通过了一个安全框架，它将使网络上的加密连接更快，更耐窥听。它被称为 Transport Layer Security version 1.3（TSLv 1.3），这并不是一次大版本更新，而是一次迭代改进，它可以让 Web 在任何有恶意操作或恶意程序存在时正常工作。 IETF 是由来自世界各地的工程师组成的团队，他们在此标准上进行合作 - 用了超过四年，起草了 28 份草案后，才通过 TLS 1.3。 TLS 1.3 主要支持四种握手模式 （1）基于（EC）DHE密钥交换的握手模式； （2）基于PSK的会话重启，由预共享密钥PSK进行快速简短的握手； （3）会话重启与（EC）DHE结合的握手，可以提供前向安全性； （4）基于PSK的0-RTT（round-trip time...阅读全文
Element 1.4.2 已发布，Element 是饿了么开源的一套为开发者、设计师和产品经理准备的基于 Vue 2.0 的组件库，提供了配套设计资源，帮助你的网站快速成型。 本次更新内容如下： 修复绑定值为对象类型时，初始值为 null 的 Select 会选中 value 为 0 的问题，#6143 修复 status 为 error 的 Step 样式问题，#6155 @wacky6 修复当 Cascader 的 expand-trigger 为 hover 时，点击选择条目后快速移动会再次选到父级元素的问题，#6199 修复 Menu 在 collaspse 时不能收起子级菜单的问题，#6200 修复 Switch 内部的原生 input 状态与组件不同步的问题，#6205...阅读全文
php 5.6 和 php 7.0 两个版本，我们如何在两个版本之间切换呢？使用以下命令即可， update-alternatives --config php 输出样例如下： ---------------------------------------------------------- * 0 /usr/bin/php7.0 70 mode automatique 1 /usr/bin/php5.6 56 mode manuel 2 /usr/bin/php7.0 70 mode manuel 至此，你就在 Debian Stretch 上有了一个 PHP 5.6 的环境。...阅读全文
Radeon HD 7000 系列图形卡和其他精选 GCN 1.0 / 1.1 产品的用户可以使用 “amdgpu.cik_support = 1 amdgpu.si_support = 1 radeon.cik_support = 0 radeon.si_support = 0” 启动其内核，以使用 AMDGPU 内核默认情况下，该驱动程序也意味着需要 Vulkan 支持，可能的性能改进以及仅享受更现代的代码库。 4.树莓派 VC4 支持 对树莓派 VC4 的支持已经并入到 mainline 内核中。终于添加了对树莓派 4 的图形显示支持，而且 Mesa 20.3 为树莓派4提供了 V3DV Vulkan 驱动支持。 5. 带有UMIP（用户模式指令防护）的SLDT和STR指令仿真 这个简单的解释是...阅读全文
= urllib2.Request(url) response = urllib2.urlopen(request) response_str = response.read() response_dict = json.loads(response_str) error_code_key = "errcode" access_token_key = "access_token" if response_dict.has_key(error_code_key) and response_dict[error_code_key] == 0 and response_dict.has_key(access_token_key): return response_dict[access_token_key...阅读全文
组 $arrayA = [1, 2, 3]; $arrayB = [4, 5]; $result = [0, ...$arrayA, ...$arrayB, 6 ,7]; // [0, 1, 2, 3, 4, 5, 6, 7] 注意 ：只对数字索引有效 新增类的魔术方法 RFC添加了两个新的魔术方法__serialize和__unserialize 数字分隔符 允许使用下划线更直观的分隔数值 $unformattedNumber = 107925284.88; $formattedNumber = 107_925_284.88; 运算优先顺序 PHP 7.4之前，如果你这样写： echo "sum: " . $a + $b; PHP会解析为： echo ("sum: " . $a) + $b...阅读全文
、授权。 参考阅读： 详细更新说明：https://dev.mysql.com/doc/relnotes/mysql/8.0/en/news-8-0-11.html 官方发布说明：https://blogs.oracle.com/mysql/announcing-general-availability-of-mysql-80 MySQL 8 正式版的新增功能：https://mysqlserverteam.com/whats-new-in-mysql-8-0-generally-available/ MySQL 8 正式版下载： 下载地址...阅读全文
{namespace} 这个方法简单粗暴有效。因为 Kubernetes 是声明式 API，所以删掉了之后，Pod API 对象就与预期的不一致了，便会自动重新创建 Pod 保持与预期一致。但是如果ReplicaSet 管理的 Pod 对象很多的话，那么要一个个手动删除，会很麻烦，所以可以使用命令来删除 ReplicaSet， kubectl delete replicaset {rs_name} -n {namespace} 由于 Deployment 对象并不是直接操控的 Pod 对象，而是操控的 ReplicaSet 对象，而 ReplicaSet 对象就是由副本数目的定义和Pod 模板组成，所以我们也可以通过调整 ReplicaSet 的数量来实现重启，比如先 scale 到 0，然后再 scale...阅读全文
: BlackboxSslCertificateExpired annotations: description: |- SSL certificate has expired already VALUE = {{ $value }} LABELS = {{ $labels }} summary: SSL certificate expired (instance {{ $labels.instance }}) expr: probe_ssl_earliest_cert_expiry - time() <= 0 for: 0m labels: severity: emergency 效果 方案二: kube-prometheus-stack 通过 apiserver 和 kubelet 组件监控证书过期时间 这里可以参考我的文章:Prometheus...阅读全文
session window 窗口：session 中可以有不同的 window（但是同时只能看到一个 window） tmux new-window 创建一个新的 window tmux list-windows tmux select-window -t :0-9 根据索引转到该 window tmux rename-window 重命名当前 window pane 面板：window 中可以有不同的 pane（可以把 window 分成不同的部分） tmux split-window 将 window 垂直划分为两个 pane tmux split-window -h 将 window 水平划分为两个 pane tmux swap-pane -[UDLR] 在指定的方向交换 pane tmux...阅读全文
，dataqsiz 表示缓冲区的大小，对于无缓冲区通道而言 dataqsiz 的值为 0。如果 qcount 和 dataqsiz 的值相同，则表示缓冲区用完了。__buf __缓冲区表示的是一个环形队列 。其中 **sendx 表示下一个发送的地址，recvx **表示下一个接收的地址。elemtype 是channel的中存放的具体类型，每一个通道都是一个具体类型的导管，也就是声明channel的时候需要为其指定元素类型。recvq 表示等待接收的 sudog 列表，一个接收语句执行时，如果缓冲区没有数据而且当前没有别的发送者在等待，那么执行者 goroutine 会被挂起，并且将对应的 sudog 对象放到 recvq 中。sendq 类似于 recvq，一个发送语句执行时，如果缓冲区已经满了，而且没...阅读全文
使用以下命令来实现。 $ systemctl enable chrony # [On SystemD] $ chkconfig --add chronyd # [On Init] 配置 Chrony Chrony 的默认配置文件为 /etc/chrony.conf，下面将介绍一些常用的配置项。 server hostname [option] server 指令用于指定要同步的 NTP 服务器。 server 0.centos.pool.ntp.org iburst 其中的 0.centos.pool.ntp.org 是 NTP 服务器的地址，默认有四组官方的 NTP 服务器。你也可以修改为自定义的时间服务器，例如：ntp1.aliyun.com。 iburst 是参数, 一般用此参数即可...阅读全文
.ip_forward = 1" | sudo tee -a /etc/sysctl.confsudo sysctl -p修改 /etc/default/ufw ：1sudo vim /etc/default/ufw/etc/default/ufw1DEFAULT_FORWARD_POLICY="ACCEPT"修改 /etc/ufw/before.rules ：1sudo vim /etc/ufw/before.rules在 *filter 之前添加：/etc/ufw/before.rules12345678910111213# nat table rules*nat:PREROUTING ACCEPT [0:0]:POSTROUTING ACCEPT [0:0]# port forwarding-A...阅读全文
main() { messages := make(chan int, 10) done := make(chan bool) defer close(messages) // consumer go func() { ticker := time.NewTicker(1 * time.Second) for _ = range ticker.C { select { case <-done: fmt.Println("child process interrupt...") return default: fmt.Printf("send message: %d\n", <-messages) } } }() // producer for i := 0; i < 10; i...阅读全文
发显得捉紧见拙，我们急需另一套更好的协议来构建我们的服务,于是就有了 HTTP/2。 HTTP/2 是一个二进制协议，这也就意味着它的可读性几乎为 0，但幸运的是，我们还是有很多工具，譬如 Wireshark， 能够将其解析出来。 在了解 HTTP/2 之前，需要知道一些通用术语： Stream： 一个双向流，一条连接可以有多个 streams。 Message： 也就是逻辑上面的 request，response。 Frame:：数据传输的最小单位。每个 Frame 都属于一个特定的 stream 或者整个连接。一个 message 可能有多个 frame 组成。 Frame Format Frame 是 HTTP/2 里面最小的数据传输单位，一个 Frame 定义如下（直接从官网...阅读全文
resolve the origin hostname to IP. e.g. due to a DNS resolver issue) 13.xx - ERR_FORWARDING_DENIED - Forwarding Denied This "error" is typically associated with SureRoute testing and can be ignored. If it isn't, please contact AkaTec for assistance. 15.xx - ERR_ZERO_SIZE_OBJECT (Origin server responded with a 0 size object for a request from Akamai...阅读全文
，IETF QUIC "在TCP上明显优于TLS 1.3的HTTPS"。例如，谷歌搜索延迟降低了2%，而YouTube的重新缓冲时间减少了9%。 因此，该公司在其浏览器中启用了对IETF QUIC的支持，不少于25%的用户从今天起会自动启用。根据谷歌的说法，本次实现是基于29号草案，这不是最新的版本，但在后续的草案中没有突破性的变化。谷歌还没有添加的是对IETF QUIC 0-RTT的支持，它将在以后出现，这将带来更好的性能。 HTTP/3还没有最终确定，目前还不清楚浏览器何时能有一个完全最终确定的实现。...阅读全文
/iptables/iptables.conf #保存后请检查是否含有 -A OUTPUT -p tcp -m state --state NEW -m set --match-set cnip dst -j REJECT #### 添加自动启动脚本 vim /etc/rc.local #在exit 0之前添加以下两行，保存退出 sudo ipset restore -f /etc/iptables/ipset.conf sudo iptables-restore < /etc/iptables/iptables.conf 然后重启系统，大功告成。...阅读全文
： https://www.palletsprojects.com/blog/flask-1-0-released/ Flask 下载地址： Flask-1.0-py2.py3-none-any.whl Flask-1.0-py2.py3-none-any.whl.asc Flask-1.0.tar.gz Flask-1.0.tar.gz.asc...阅读全文
OpenSSL 1.1.1 已发布，这是新的长期支持版本（LTS），开发团队承诺至少提供五年支持。自 1.1.0 发布以来，已有超过 200 位个人贡献者提交了近 5000 个 commits。OpenSSL 1.1.1 最重要的变化就是添加对 TLS v1.3 (RFC8446) 的支持。 TLS v1.3 的优势包括： 由于减少了客户端和服务器之间所需的往返次数，缩短了连接时间。 在某些情况下，客户端能够立即开始将加密数据发送到服务器而无需与服务器进行任何往返（称为 0-RTT 或“early data”）。 由于删除了各种过时和不安全的加密算法及握手加密，提高了安全性。 OpenSSL 1.1.1 其他亮点包括： 完全重写 OpenSSL 随机数生成器以引入以下功能： The...阅读全文
服务监控系统 Prometheus 2.13.0-rc.0 发布了，Prometheus 是一个 Go 语言开发的开源的服务监控系统和时间序列数据库。该版本引入了一些新特性，比如记录其他组件、增强功能和修复 bug，这些都是为了提高可用性。 更新内容如下： [SECURITY/BUGFIX] UI：修复了一个 Stored DOM XSS 漏洞 CVE-2019-10215. #6098[CHANGE] Metrics：将 prometheus_sd_configs_failed_total 重命名为 prometheus_sd_failed_configs，并更改为仪表 #5254[ENHANCEMENT] 在构建中包含 tsdb 工具 #6089[ENHANCEMENT...阅读全文
目前没有64位。） 目前新版本是12.0.71510。下载完成后，打开一个终端窗口，切换到下载目录。64位的Debian8系统要先输入下面的命令启用i386架构。 sudo dpkg --add-architecture i386 sudo apt-get update 然后，安装TeamViewer所需要的库。 sudo apt-get install libdbus-1-3:i386 libasound2:i386 libexpat1:i386 libfontconfig1:i386 libfreetype6:i386 libjpeg62:i386 libpng12-0:i386 libsm6:i386 libxdamage1:i386 libxext6:i386 libxfixes3...阅读全文
libavformat 57. 71.100 libavdevice 57. 6.100 libavfilter 6. 82.100 libavresample 3. 5. 0 libswscale 4. 6.100 libswresample 2. 7.100 libpostproc 54. 5.100 本文教你你如何在 Debian 上安装 ffmpeg 的最新版本，可通过库或 PPA，取决于你使用的系统。本文也适用于 Ubuntu 环境。 Debian Stretch 系统上的安装命令（注意第一条命令中的 stretch，如果是 debian 8 的系统，请用 jessie 替换 stretch）： sudo sh -c 'echo "deb http://www.deb-multimedia.org...阅读全文
Windows 11 时可能会在某些应用程序中出现性... 18 0 MySQL 8.0.27 GA 时隔 3 个月，MySQL 的最新版本 8.0.27 于 2021 年 10 月 19 日正式 GA。这是 MySQL8.0 的一个维护版本，除了修复 207 个 Bug 之外，还增加了一些新功能： 多因素身份验证功能。MySQL支持对账户使用最多三种方法进行验证，可以在创建或者更改用户时启用该功能。命令行客户端可以使用--password1, --password2, --passwor... 4 2 IntelliJ IDEA 2021.2.3 正式发布 IntelliJ IDEA 2021.2.3 现已发布，用户可以从 IDE 内部、通过 Toolbox 应用程序或使用 Ubuntu 的...阅读全文
php7.2-fpm php7.2-mysql php7.2-curl php7.2-gd php7.2-mbstring php7.2-xml php7.2-xmlrpc php7.2-zip php7.2-opcache 如果你想要安装PHP-7.1， 替换这个命令中的 php7.2 为 php7.1 即可。PHP5.6 亦同。 设置 PHP 7 安装完成后，编辑 /etc/php/7.2/fpm/php.ini 替换换 ;cgi.fix_pathinfo=1 为 cgi.fix_pathinfo=0 快捷命令： sed -i 's/;cgi.fix_pathinfo=1/cgi.fix_pathinfo=0/' /etc/php/7.2/fpm/php.ini 配置修改了，需要重启生效，命令如下...阅读全文
文件的偏移的组合. PG的位点概念对于物理流复制和逻辑流复制是统一的. 1) PG对应逻辑 slot 的位点信息保存在数据库端,具有断点续传特性. 2) 除非需要跳过某部分数据,则使用 0/0 去请求拉取对应 slot 的逻辑日志. 3) PG的位点不对应时间点. 对于客户端,在建立连接后,读到的增量信息以消息的形式出现,可以分为三类信息 1) 事务开始,begin 2) 事务结束,commit 3) 事务中单个表的变化信息,分为 a) insert b) update c) delete 根据表 REPLICA 的状态不同,各类DML收到的信息略有变化. ## 五:编译和使用 ### 1 编译 1 编译机上下载安装 PG94 或更高版本的二进制,或用源码安装. 2 使用软链接或别的方式,把...阅读全文
// the all-0's placeholder. forwarders { 114.114.114.114; 61.139.2.69; }; auth-nxdomain no; # conform to RFC1035 listen-on-v6 { any; }; }; 3. 重启BIND服务 使用命令 sudo systemctl restart bind9 或者 sudo rndc reload 4. 测试BIND解析是否正常 使用测试命令，确认百度主站是否能正确解析， dig www.baidu.com @192.168.10.2 注意 @192.168.10.2 目的是指定我们使用的域名服务器。由于上面我们在 resolv.conf 中指定了本机使用的DNS服务器为...阅读全文
= 21841 [Peer] PublicKey = HIgo9xNzJMWLKASShiTqIybxZ0U3wGLiUeJ1PKf8ykw= Endpoint = 142.99.55.66:51520 AllowedIPs = 0.0.0.0/0 国内运营商对 udp 使用限制比较多，可能导致你所在地区体验较差。 官方原版wireguard是端对端全局代理，中国用户无法智能区分国内外流量。wireguard没有自带流量统计、多用户管理功能，这是目前wireguard没有被商家使用的原因。 在当前环境下，建议你优先使用wireguard代理，因为它安全性更高，速度稳定可靠。小众产品反倒生存长久；ss可备用；人在江湖，总要备几架梯子。 实测发现，Vultr升级内核后，完美支持wireguard，效果很好...阅读全文
/jenkins HTTP_PORT=8090 修改完端口后，需要重启 jenkins 使改动生效： /etc/init.d/jenkins stop /etc/init.d/jenkins start 使用 LDAP 做Jenkins的权限验证 我们在 全局安全配置 -> 勾选LDAP -> 点开Advanced Server Configuration，添加以下配置项目， Server ldap://ldap.debian.cn root DN dc=shanghai,dc=op User search filter uid={0} 勾选 Parse user attribute for list of LDAP groups - memberOf Manager DN cn=admin,dc...阅读全文
载镜像的时间，这可能需要花些时间。正常终止（PodSucceeded）：pod中的所有的容器已经正常的自行退出，并且k8s永远不会自动重启这些容器，一般会是在部署job的时候会出现。异常停止（PodEailed）：Pod 中的所有容器都已终止了，并且至少有一个容器是因为失败终止。也就是说，容器以非0状态退出或者被系统终止。未知状态（PodUnkonwn）：出于某种原因，无法获得Pod的状态，通常是由于与Pod主机通信时出错。 一个 pod 的创建，通常会伴随着各种事件的产生，k8s中事件的种类共分为4种： Added EventType = "ADDED"Modified EventType = "MODIFIED"Deleted EventType = "DELETED"Error...阅读全文
