指尖上的星空

服务器重启排查

运维

服务器重启排查 1. 查看 journalctl 日志 journalctl -b -1 # 查看上一次启动的日志（-b 0 是当前启动）关注关键字：panic、Oops、segfault、kernel: Oops、reboot、shutdown。如果看到类似 Kernel panic -

git使用指定的私钥private key

运维

Using a Specific SSH Private Key When Using Git Command 一、背景当不同的git库需要使用不同的private key的时候，可在运行git命令的时候指定私钥 private key。

关闭\隐藏群晖DSM7”管理员账户安全性“提示

群晖

关闭\隐藏群晖DSM7”管理员账户安全性“提示最近升级到了DSM7，一直大内网里使用admin账号，现在居然提示要我禁用admin账号，而且最恶心的是，你也不给个隐藏这个提示的按钮，就很烦搜索一圈，找到两个方法（均需要SSH）方法一：关闭功能找到 /usr/syno/synoman/webm

正则表达式详解

运维

l2tp端口映射

运维

场景：VPN L2TP/IPSEC的端口映射有关问题 VPN L2TP/IPSEC的端口映射问题在公司做了一个vpn服务器，想通过手机GPRS接连。但是移动公司以封了PPTP协议，所以只能使用L2TP了。路由器为侠诺QVM250,做端口映射，PPTP没有问题。L2TP怎么也搞不成功，UDP170

k8s踩坑之证书默认有效期为一年（v1.18.15）

运维

k8s1.18.15更新证书 kubeadm安装的集群默认签发证书有效期为1年，ca证书为10年 # 查看证书有效期命令 kubeadm alpha certs check-expiration 有2种方式更新证书 1）执行命令一年更新一次（多master每台都执行） # 备份文件 cp -a /

k8s(v.1.18.15)lens授权用户权限

运维

lens客户端用户授权 1. lens载 https://k8slens.dev/ 2. 在集群端操作设置变量值 NAME=fld 1). 创建用户证书私钥 openssl genrsa -out ${NAME}.key 2048 2). 创建用户证书请求(CN为用户名，O为组名) # 需要修

esxi中centos7安装vm-tools

群晖

安装vm-tools后可以显示ip和主机名 1. esxi管理后台操作，点击安装回答问题选择 "是" 2. ssh进入centos7，执行如下命令 mount -o loop /dev/cdrom /mnt && \

Helm Chart & template 函数

运维

Helm Chart Chart 是 helm 管理应用的包, 一个Chart对应一个或一套应用. Chart 内部由YAML描述文件组成. Chart 目录结构 Chart.yaml : chart 的描述文件, 包含版本信息, 名称等. Chart.lock : chart 依赖的版本信息.

k8s集群中使用GPU资源

运维

概述 Kubernetes（下文简称为k8s）具有对机器的资源进行分配和使用的能力，比如k8s可以指定容器最多使用多少内存以及使用多少CPU计算资源。那么问题来了，一般来说容器就是使用CPU和内存资源，那么对于需要使用显卡的Pod，k8s也能够支持吗？答案当然是可以啦！目前k8s不仅支持容器请求GP