系统运维

系统运维

IT 札记
Jun
30

SSH 跳板机（Jump Host）实战：一行命令直达内网

前言公司内网服务器越来越多，研发、测试、生产环境各一套，全都躲在 NAT 后面。 以前的做法是： # 先 SSH 到跳板机 ssh -p 2222 ops@103.25.xx.xx # 再从跳板机
4 min read
Jan
21
源代码编译安装redis

源代码编译安装redis

一、系统环境OS： Openeuler 24.03 LTSRedis版本：7.2.12架构：哨兵模式目录规划：/data/redis/DATA/data/redis/LOGS二、系统配置2.1 前置配置1、系统内核
4 min read
Jan
16
Redis cluster部署摘要

Redis cluster部署摘要

节点拓扑prod-redis-01：10.10.76.1prod-redis-02：10.10.76.2prod-redis-03：10.10.76.3prod-redis-04：10.10.76.4prod-redis-05：10.10.76.
2 min read
Jan
03
Clickhouse 物理部署记录

Clickhouse 物理部署记录

一、部署信息版本： 25.8.12.129操作系统： OpenEuler 24.03 LTS平台：arm64数据目录规划 keeper: /data/clickhouse/keeper/data/clickhouse/keeper/coordination/log/
18 min read
Dec
24
node-exporter添加凭证

node-exporter添加凭证

为Node-Exporter添加凭证 生成加密密码 使用htpasswd生成加密密码htpasswd -nBC 12 "密码" | tr -d ':\n' 如果没有htpasswd工具，可以Python脚本#!/usr/bin/python3 import getpass import bcrypt password
2 min read
Dec
16
Kafka kraft 模式非容器化部署

Kafka kraft 模式非容器化部署

版本OpenJDK：jdk-17.0.17+10Kafka：3.9.1 节点基础配置系统内核参数# cat > /etc/sysctl.d/99-kafka.conf<<EOF # /etc/
4 min read
Nov
19

K8S集群应用代理上网

背景无 实现 服务级代理containerdmkdir -p /etc/systemd/system/containerd.service.d cat << EOF > /etc/systemd/system/containerd.service.
1 min read
Oct
24
Kylin V10 删除 swap分区

Kylin V10 删除 swap分区

客户提供了若干台OS为Kylin V10 SP3的机器来搭建一个K8S集群，然而每台节点都默认分配了16G的swap分区。打着节约的旗帜来，将它关而闭之同时把这16G空间分配到根分区。 操作步骤关闭系统swap并取消开机自启动 # swapoff -a # sed -e '/swap/s/^/#/g' -i /etc/fstab 删除swap分区，将腾出来的空间挪到根分区
1 min read
Oct
06

源代码编译安装OpenLDAP

1. 架构说明1.1 系统架构本文档描述的OpenLDAP部署方案，包含以下组件： OpenLDAPphpLDAPadmin Web管理界面SASL认证1.2 网络架构OpenLDAP主节点1：xx.xx.xx.xx1.3 软件版本操作系统：Rocky Linux 9.6OpenLDAP：2.
6 min read
Sep
08
MinIO报"glibc error: CPU does not support x86-64-v2"

MinIO报"glibc error: CPU does not support x86-64-v2"

问题描述： 系统平台：x86_64操作系统：Kylin V10 SP1MinIO版本：2025-01-18T00-31-37Z 原因分析：x86-64架构的版本迭代主要体现在指令集扩展上： v1：基础64位扩展（AMD64/Intel 64），支持通用寄存器扩展、地址空间扩展等核心功能；v2：增加SSE4.1/
1 min read