杂烩饭

这是一篇todo文章，可以快速将puppetserver部署起来，经常遇到的坑也会写出来，但是自己不踩吭记忆是没有成长的（不仅仅是收获经验，重要的是增加了学习的能力），如果不缺时间的话，强烈建议看官方文档：https://puppet.com/docs/puppet/7/server/install_from_packages.html 安装master通过源来安装12sudo rpm -Uvh https://yum.puppet.com/puppet7-release-el-8.noarch.rpmsudo yum install puppetserver 启动master服务1sudo systemctl start puppetserver 如果报错Found master private key '/etc/puppetlabs/puppet/ssl/private_keys/localhost.localdomain.pem' but master public key '/etc/puppetlabs/puppet/ssl/public. ...

2009年 Debian 开发者邮件列表宣布放弃使用缺乏维护的net-tools工具包，net-tools包含历史悠久的ifconfig, netstat等网络相关的命令iproute2用于取代net-tools，在大部分的发行版都自带了。命令有ip, ss, net等命令替代了之前的网络操作命令。 命令对照表 net-tools iproute2 arp -na ip neigh ifconfig ip link ifconfig -a ip addr show ifconfig -s ip -s link ifconfig eth0 up ip link set eth0 up ipmaddr ip maddr iptunnel ip tunnel netstat ss netstat -i ip -s link netstat -g ip maddr netstat -l ss -l netstat -r ip route route add ip route add route del ip route del ...

起因或现状 公司准备上线k8s集群，目前在云上有微软azure托管的aks，aks上面的用来部署一些对外的业务，数据中心（有两个 - 移动和电信）是我自建的，主要是对内网服务 现在的问题是我们构使用的是jenkins，构建方式和传统虚拟机发布没什么区别，只是换成了容器，简单来说就是: 传统发布（所有环境流程一致）： 拉代码 - 构建 - 可执行文件上传服务器现在发布（所有环境流程一致）： 拉容器镜像（基础环境） - 拉代码 - 构建 - 上传镜像仓库 所有环境的发布都需要准备一套环境，也就是说容器并没有解决我们的环境标准化的问题，比如： 我们的jenkins的node节点在数据中心、办公室内网、azure云上都有，因为这些环境都需要构建一遍镜像围绕构建需要提供一些基础设施，比如我们apt、maven、pypi等的缓存服务（用的nexus），容器镜像仓库（用的jfrog）这些都需要在每个环境准备一套，每个服务还需要做高可用，简单算下来也有6个nexus和4个jfrog 如果我们换成办公室构建完成，上传到公网的jfrog仓库，后面所有的操作都以容器镜像为单位进行（比如测试 ...

一直使用oracle提供的免费arm云服务器，自己的pc又是x86架构，x86构建出来的镜像不能在arm平台使用 使用buildx可以生成跨平台镜像，跨平台镜像就是同一个镜像名称，同一个tag，但是arm机器和amd64机器拉下来的镜像hash是不一样的 创建docker buildx构建环境 这里的driver有两种，一种是docker-container，一种是docker，构建多平台版本只能使用docker-container, –use是将切换为默认 1docker buildx create --use --name buildx --node buildx --driver-opt network=host 准备qemu模拟器构建不通架构的镜像是通过qemu来模拟的，你会发现构建过程中，和build机器同架构的会构建很快，不同架构构建很慢。 12345678# 安装全部模拟器docker run --privileged --rm tonistiigi/binfmt --install all# 安装指定的模拟器docker run --privileged --r ...

certbot可以自动申请let’s encrypt https证书, 并且可以自动续期，另见：使用acme.sh来自动更新https证书 申请证书前准备添加DNS解析域名为你需要申请https证书的域名，添加A记录到服务器IP 安装certbot和certbot nginx plugin12sudo apt install certbotsudo apt install python3-certbot-nginx 申请证书1sudo certbot --non-interactive --redirect --agree-tos --nginx -d password.zahui.fan -m captain@zahui.fan 以上操作除了申请证书外，还可以自动添加https配置到nginx，很方便。 证书续期1sudo certbot renew 添加到root用户的crontab里面就可以实现自动续期，距离到期时间太长会自动跳过续期 删除证书1sudo certbot delete

参考自https://www.ruanyifeng.com/blog/2016/03/systemd-tutorial-commands.html，感谢阮一峰老哥。同样可以看Arch Wiki：systemd ，Arch Wiki真的不错。 由来历史上，Linux 的启动一直采用init进程。 下面的命令用来启动服务。 123sudo /etc/init.d/apache2 start# 或者service apache2 start 这种方法有两个缺点。 一是启动时间长。init进程是串行启动，只有前一个进程启动完，才会启动下一个进程。 二是启动脚本复杂。init进程只是执行启动脚本，不管其他事情。脚本需要自己处理各种情况，这往往使得脚本变得很长。 systemd的诞生Systemd 就是为了解决这些问题而诞生的。它的设计目标是，为系统的启动和管理提供一套完整的解决方案。systemd成为系统的第一个进程（也就是PID=1），其他进程都是它的子进程。 systemd 包括的命令 systemd 不是一个命令，而是一组命令。比如systemctl hostnamec ...

反向代理wordpress遇到了问题，nginx不启用https，反向代理没问题（wordpress和nginx之间走http），但是nginx启用了https，页面上的样式就没有了，f12查看，发现js和css走的还是http，所以404 根本原因：wordpress代码里没有开启https，（wordpress认为自己是被http访问的，毕竟nginx是通过http来访问它的） 修改wordpress配置 感觉这种方案最靠谱，谁的债谁来还。。 在wp-config.php的if ( ! defined( ‘ABSPATH’ ) )前面添加： 123$_SERVER['HTTPS'] = 'on';define('FORCE_SSL_LOGIN', true);define('FORCE_SSL_ADMIN', true); 如果是官方Docker容器的话强烈建议Nginx的location /里面添加一个头： 1proxy_set_header X-Forwarded-Proto $s ...

安装vscode12345sudo rpm --import https://packages.microsoft.com/keys/microsoft.ascsudo sh -c 'echo -e "[code]\nname=Visual Studio Code\nbaseurl=https://packages.microsoft.com/yumrepos/vscode\nenabled=1\ntype=rpm-md\ngpgcheck=1\ngpgkey=https://packages.microsoft.com/keys/microsoft.asc" > /etc/zypp/repos.d/vscode.repo'sudo zypper refreshsudo zypper install code 安装vmware workstation1sudo zypper install gcc gcc-c++ kernel-source kernel-syms 然后正常安装vmware-workstation 关闭休眠，虚拟机建议操 ...

有时候会有一些文件名是乱码的文件无法删除，这时候可以通过inode来删除。 获取文件的inode1ls -ali 第一列就是文件的inode 通过inode删除1find -inum 527084 -exec rm -rf {} \;

看个例子： 假设有个文件叫-f， 我想把这个文件删除假设我要用rm -f -f来删除，会发现无法删除，bash把第二个-f当作参数了 这个时候可以使用--(当然有其他方法，这里先不讨论) 1rm -f -- -f 这里的-- 表示这个程序的参数已经结束了，后面所有的内容都是参数的值了，比如第二个 -f 就不会认为它是rm的参数了 现在使用kubectl exec 也会推荐你用 – 后面再接上命令