防火墙是位于内部网和外部网之间的屏障，它按照系统管理员预先定义好的规则来控制数据包的进出。防火墙是系统的第一道防线，其作用是防止非法用户的进入。 本期我们一起来总结下防火墙的配置，...

问题描述 Windows加入AD域时，报错提示”无法完成域加入，原因是试图加入的域的SID与本计算机的SID相同。未正确克隆的操作系统安装会出现这种情况。你应该在本计算机上运行sysprep，以便生成一...

1、服务器系统配置初始化 #/bin/bash# 安装系统性能分析工具及其他yum install gcc make autoconf vim sysstat net-tools iostat iftop&nbs...

一、简介 前面我们介绍了，ansible能作为自动化配置管理，其实是由ansible的多种多样的模块来实现的。截止目前，ansible的模块已经高达3000+之多。但是个人在日常工作中，比较常见的大约20多个...

背景 Ingress 作为 Kubernetes 集群外部到集群内部应用的访问入口，对进入集群的流量实施管理。Kubernetes Ingress API 采用关注点分离的设计，其中 Ingress 的实现提供了由运维人员管理的入口...

1、文档概述 本文档主要面向系统管理员与运维人员，提供一种在 Active Directory 域控制器中批量创建用户账号的解决方案。该方案支持跨组织单元（OU）创建用户，并可在目标 OU 不存在时自动创建...

一、概述 playbook 与 ad-hoc 相比,是一种完全不同的运用 ansible 的方式，类似与 saltstack 的 state 状态文件。ad-hoc 无法持久使用，playbook 可以持久使用。 playbook ...

在Linux上使用tgt搭建iSCSI共享存储，可以实现多个客户端同时访问共享存储。 1. 安装iSCSI Target软件包 使用下面命令安装： # centossudo yum install scsi-target-utilss...

robusta 的功能远不止本章介绍的这些，它可以去监控 Kubernetes，提供观测性，可以于 prometheus 接入，作为告警的二次处理，自动修复等，也提供了事件的时间线。 此前使用的是阿里的 kube-even...

很多时候我们需要进行服务器巡查，但是每台服务器都去检查有点费时费力。不想写了，直接看图吧 #!/bin/bash #参数定义 date=`date +'%Y-%m-%d-%H:%M:%S'` centosVersion=$(awk '{print $(NF-1)}...