Containerd 配置带认证容器镜像仓库
背景企业内部的容器镜像仓库服务带凭证是再正常不过了，正好containerd支持带认证的容器镜像仓库。 环境容器镜像仓库地址：http://hub.vqiu.cn用户名：vqiu密码：vqiu实现步骤docker-registy为docker-registry服务实现简单的认证 生成一个Basic认证类型的用户USERNAME=vqiu PASSWORD=vqiu htpasswd -Bnb $USERNAME $PASSWORD > /etc/docker-registry/
Containerd 使用HTTP协议容器镜像仓库
背景containerd默认会使用HTTPS协议来访问容器镜像仓库服务，然而内网中容器镜像仓库服务为HTTP协议，所以需要追加些参数来实现交互。 环境Containerd： 1.6.33实现方式编辑/etc/containerd/config.toml文件 [plugins."io.containerd.grpc.v1.cri".registry] config_path
使用fpsync为文件复制提速
背景在文件备份与文件迁移的场景下，rsync 工具最为常用，然而在海量的小文件场景中，所以效率并不理想(rsync为单线程同步工具)。所以需要一些奇技淫巧来提高复制的效率--使用fpsync。 模拟场景使用以下命令来模拟数据场景 # mkdir -p /fpsync-test/src/{a..z}/ # seq 1 100000 | parallel "dd if=
OpenVPN系列 - 对接OpenLDAP作统一认证
环境操作系统： Linux LDAP数据构造 创建两个测试账号 zhang3.ldifdn: uid=zhang3,ou=users,dc=vqiu,dc=local cn: 张三 gidnumber: 2000 homedirectory: /home/
OpenVPN 系列 - 结合OpenLDAP + 2FA认证
背景无 安装依赖组件nslcd使用系统自带包管理工具安装nslcd Debian/Ubuntu$ sudo apt -y install nslcd libnss-ldapd libpam-ldapd RHEL/CentOS/OpenEuler/RockyLinux# yum -y install nss-pam-ldapd 编辑/
轻量级私有容器镜像仓库
背景需要一个容器镜像仓库服务，Habor、Nexus是首选，尽量保持轻量化但又想能提供可视化页面。此时就可以使用 registry-ui + docker-registry。 服务实现 docker-compose.ymlservices: registry-ui: image: registry.cn-shenzhen.aliyuncs.com/shuhui/docker-registry-ui:2.5.
OpenSSL 生成国密SM2密钥对
要点：openssl 的版本必须为1.1.1+ 查看openssl 是否支持SM2 # openssl ecparam -list_curves | grep SM2 如果有输出就说明支持。 生成 CA 密钥对生成CA私钥 # openssl ecparam -genkey
