分类 Esxi 下的文章 - 洛维花 – LuoWeiHua

2023-10-21

2023年10月21日
1 阅读
0 评论
0 点赞

2023-10-20

【环境安装记录特别篇】MySQL8.0版本在CentOS系统安装保姆级教程从小白开始步骤清晰简单明了前言为什么会有这个特别篇？因为发现安装了mysql之后，无法使用navicat来进行数据的同步传输，因为环境安装记录一安装的是旧版【Mysql5.6】,而疯子以前的服务器数据库版本为8.0版本。安装配置yum仓库# 更新密钥 rpm --import https://repo.mysql.com/RPM-GPG-KEY-mysql-2022 # 安装Mysql8.x版本 yum库 rpm -Uvh https://dev.mysql.com/get/mysql80-community-release-el7-2.noarch.rpm由于MySQL并不在CentOS的官方仓库中，所以我们通过上述rpm命令：导入MySQL仓库的密钥配置MySQLQ的yum仓库如果在更新密钥时出现如下情况使用yum安装MySQL# yum安装Mysql yum -y install mysql-community-server安装完成后，启动MySQL并配置开机自启动systemctl start mysqld # 启动 systemctl enable mysqld # 开机自启MySQL安装完成后，会自动配置为名称叫做：mysqld的服务，可以被systemctl所管理检查MySQL的运行状态systemctl status mysqld配置获取MySQL的初始密码# 通过grep命令，在/var/log/mysqld.log文件中，过滤temporary password关键字，得到初始密码 grep 'temporary password' /var/log/mysqld.log图中方块里的为初始密码值，复制下来登录MySQL数据库系统# 执行 mysql -uroot -p # 解释 # -u，登陆的用户，MySQL数据库的管理员用户同Linux一样，是root # -p，表示使用密码登陆 # 执行完毕后输入（粘贴）刚刚得到的初始密码，即可进入MySQL数据库，输入密码的时候密码不会显示出来修改root密码切记不要忘了；键ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY '密码'; -- 密码需要符合：大于8位，有大写字母，有特殊符号，不能是连续的简单语句如123，abc设置完新密码后可以按 ctrl+d 退出登陆，再用新密码重新登陆来验证一下允许root远程登录，并设置远程登录密码默认情况下，root用户是不运行远程登录的，只允许在MySQL所在的Linux服务器登陆MySQL系统请注意，允许root远程登录会带来安全风险# 第一次设置root远程登录，并配置远程密码使用如下SQL命令 create user 'root'@'%' IDENTIFIED WITH mysql_native_password BY '密码!'; -- 密码需要符合：大于8位，有大写字母，有特殊符号，不能是连续的简单语句如123，abc （配置了简单密码除外） # 后续修改密码使用如下SQL命令 ALTER USER 'root'@'%' IDENTIFIED WITH mysql_native_password BY '密码';第一个框中填IP地址，但远程登陆IP地址换了，需要重新设置IP，可以用通配符表示所有IP地址后续修改密码如下：退出MySQL控制台页面# 退出命令 exit # 或者通过快捷键退出：ctrl + d检查端口MySQL默认绑定了3306端口，可以通过端口占用检查MySQL的网络状态netstat -anp | grep 3306至此，MySQL就安装完成并可用了，请妥善保存好MySQL的root密码。

2023年10月20日
5 阅读
0 评论
0 点赞

2023-10-09

【基础学习KylinOS二】Esxi上基础安装篇---银河麒麟KylinOS-V10(SP3)高级服务器操作系统前言简述本文主要讲解KylinOS(银河麒麟)基础知识，与实践在VMware ESXi(可直接安装到您的物理服务器的、可靠的裸机 Hypervisor)安装和使用国产的操作系统 KylinOS(银河麒麟)高级服务器操作系统 V10 SP3 Lance 流程，帮助各位小伙伴从国产服务器入门到放弃…呸…，是支持国产系统，当前国产系统是趋势（国家要求），由于单位要试用麒麟v10服务器操作系统验证其是否能承载当前业务，作为一名IT搬砖打工人肯定是积极响应，首当其冲，鞍前马后。才有了此文，此篇文章作为银河麒麟入门实践章节，后续会将在运维或者K8S集群中遇到的问题进行整理出来，减少后续伙伴入坑和出坑。产品版本当前银河麒麟主要是桌面操作系统(Desktop operating System) 和服务器操作系统(Server operating System) 两大操作系统，此处主要介绍银河麒麟高级服务器操作系统V10相关信息。银河麒麟现阶段提供的产品：银河麒麟桌面操作系统V4银河麒麟桌面操作系统V10银河麒麟服务器操作系统V4银河麒麟高级服务器操作系统V10 (主流，目前是SP3版本) ：https://www.kylinos.cn/scheme/server/1.html银河麒麟服务器操作系统2.0 (已过时,丢弃)中标麒麟提供：中标麒麟高级服务器操作系统软件V7.0中标麒麟安全操作系统软件V7.0中标麒麟桌面操作系统软件V7.0银河麒麟高级服务器操作系统V10 特点[blockquote2 name='洛维花']同源构建: 支持六款自主CPU平台(飞腾、鲲鹏、龙芯、申威、海光、兆芯等国产CPU)，所有组件基于同一套源代码构建。自主CPU平台深入优化: 针对不同自主CPU平台在内核层、RAS特性、I/O性能、虚拟化和国产硬件(桥片、网卡、显卡、Al卡、加速卡等)及驱动支持等方面优化增强，以及工控机支持。虚拟化及云原生支持: 实现QAS、EDT网络带宽分级管控，优化支持KVM、Docker、LXC等虚拟化，以及Ceph、GlusterFS、OpenStack、k8s等原生技术生态，实现对容器、虚拟化、云平台、大数据等云原生应用的良好支持。高可用性: 通过XFS文件系统、备份恢复、网卡绑定、硬件冗余等技术和配套的麒麟高可用集群软件，做到系统可靠、数据可靠、应用可靠，确保集群或单系统上关键业务、核心应用的稳定性和可靠性。可管理性: 提供图形化管理工具和统一的管理平台，实现对物理服务器集群运行状态的监控及预警、对虚拟化集群的配置及管控、对高可用集群的策略定制和资源调配等功能。内生本质安全: 构建基于自主软硬件和密码技术的内核与应用一体化的内生本质安全体系。[/tip]银河麒麟高级服务器操作系统V10与其他配套扩展软件共同服务传统业务应用、系统迁移、云计算、大数据、高可用、虚拟化、人工智能7大场景，为用户上云提供底座支撑，协助企业数字化转型。银河麒麟高级服务器操作系统V10 生态环境从基础设施到云计算，再到数据支撑以及AI大数据和应用服务。官方参考官网地址: https://www.kylinos.cn试用下载: https://www.kylinos.cn/support/trial.htmlB站官方: https://space.bilibili.com/2055926626常见问题: https://www.kylinos.cn/support/problem.html体验社区版本openKylin ：https://www.openkylin.top系统安装镜像下载麒麟软件官方提供了银河麒麟操作系统免费试用以及openKylin社区版本下载，此处由于我们是要使用银河麒麟操作系统V10 SP3，所以我们需要申请下载。首先我们打开浏览器访问 https://www.kylinos.cn/support/trial.html 地址，填上对应信息后提交。提交成功会转到下载页面，根据CPU架构(AMD、Intel)选择要下载银河麒麟高级服务器操作系统V10安装包，此处由于我服务器机器的CPU是Intel的,所以可以选择兼容版本，此处我下载的ISO文件为 Kylin-Server-V10-SP3-General-Release-2212-X86_64。[blockquote2 name='洛维花']温馨提示: 上述试用版本会不定期更新，所以你下载的可能与我的ISO文件不一致，这是正常的。[/tip]除此之外，如果你还嫌麻烦，我们还可以通过【双源飞流下载站】(https://sx.ygwid.cn:4431/) 进行下载对应的银河麒麟版本，注意 MD5 校验哟!安装流程在 VMware ESXI 上安装银河麒麟高级服务器操作系统V10 SP3 实践登录 VMware® vSphere® vCneter 管理端界面显示如下所示，我们右键选中ESXI机器，然后新建虚拟机->【创建新虚拟机】-> 设置新虚拟机名称并选择虚拟机计算资源节点, 最后再点击【NEXT】进入数据存储选择进入到【配置文件和磁盘文件的存储】选择ESXI中挂载的数据磁盘（本地或者网络磁盘），下一步进入兼容性选择，通常建议 6.7以及更高版本，下一步进入到客户机操作系统的选择，此处设置的是Linux 和其他 4.x 或更高版本的 Linux (64 位)选项。进入到【配置虚拟机硬件】界面，此处笔者配置 8 CPU 、32GB 内存、256GB 磁盘，配置好虚拟机网络，其他默认即可，在选中新的 CD/DVD 驱动器 -> 【数据存储ISO文件】此处我已经将ISO上传到挂载到ESXI的NFS服务器上-> 【浏览】-> 选择 NFS-ISO 上的 Kylin Server 镜像文件 -> 将状态勾选【打开电源时连接】重要 -> 点击【确定】。点击【Next】即将完成，你可以点击是否启动该虚拟机，此处我们先不启动，点击完成，回到 vCenter 主界面，点击该虚拟机选项卡中操作 -> 【启动】-> 【打开电源】-> 为了防止使用Web控制台会出现大小写异常，此处建议启动后使用 VMware Remote Console 软件进行链接，启动机器后便可直接引导进入挂载的ISO系统安装选项界面。使用方向键选择 “Install Kylin Linux Advanced Server V10” (白行为选中), 回车即可进入安装流程。进入【欢迎使用 Kylin Linux Advanced Server V10】界面，默认采用【简体中文】，点击【继续】或者 Alt+C键进入到安装信息摘要。进入【安装信息摘要】界面, 该页面配置所有与安装相关的信息，点击相应配置项的图标进入配置页面，需要注意的是【软件】和【系统】以及【用户设置】配置。点击【软件选择】，此处需要根据不同业务系统环境需求进行服务器的安装，默认选项是【带UKUI GUI 的服务器】，但是通常来说建议选择【最小安装】（一是安装速度快，二是防止过多的安装软件占用系统空间），例如博主在安装系统时选择最小安装附加软件如下图所示，选择后点击【完成】返回上一界面。点击【安装目的地】，此处是配置安装磁盘及分区，如果您使用的是全新的磁盘并且希望使用全部磁盘空间，可以使用默认的自动分区配置，直接点击【完成】返回【安装信息摘要】页面即可，但是对于机房线上的服务器来说，通常是需要自定义的，此处我们选择需要安装系统的本地磁盘（256GB）的，然后在存储配置点击【自定义】，再点击【完成】进入下一界面此时进入到手动分区页面，点击【这里自动创建它们】LVM 逻辑卷点击后将会出现如下界面，此时我们可以根据需求来修改各分区挂载点的大小。PS: 下面是在传统启动（Legacy 英 / ˈleɡəsi）模式下的分区配置，配置好之后点击【完成】# 分区配置（建议） / 根分区 50G及以上 /home 用户家数据分区 50G及以上 /boot boot分区 2G /swap swap分区若机器内存小于2G则建议配置，通常服务器内存都比较大所以无需配置交换分区，但你是可以划分一定磁盘空间给它，先将其禁用等待需要使用时将其启用，如下所示我划分4个G PS: 分区格式建议设置为 xfs 即可，当然也可以设置为 ext4 格式。知识扩展: linux中xfs和ext4有什么区别? > 1、单个文件的大小，EXT4可以是16GB到16TB，而XFS可以是16TB到16EB； > 2、最大文件系统大小，EXT4可以是1EB，而XFS是8EB； > 3、EXT4受限制于磁盘结构和兼容问题，可扩展性和scalability不如XFS。 > 4、在4K数量级上随机写XFS略好于EXT4。然后将会出现如下图所示界面，我们点击【接受更改】即可，将会把分区信息写入磁盘中，等待片刻，将会回到主界面下面再进行【网络和主机名】配置，此处我将机器名称设置为 kylinos ，点击【配置】，将其测试网卡地址设置为 192.168.10.210 ，设置后点击【完成】即可。然后再进行root用户和普通用户账号密码设置，PS: 请注意密码强弱要求，并且root密码不能与普通管理员密码一致，单击【完成】回到主界面。在进行前面的操作后，通常会出现如下页面，我们点击【开始安装】即可开始系统了。[blockquote2 name='洛维花']温馨提示: 安装程序会自动检测各个配置项；如果检测存在无法确认或不正确配置项，相应配置项的图标上会显示感叹号。[/tip]此处等待10来分钟的样子即可安装成功，然后点击如图中所示的【重启系统】按钮即可。系统重启之后，将会出现如下图所示的界面，需要你 acceept 允许许可以及网络配置，你需要输入指定项目名称以及提示信息进行设置即可。 PS: 若不想进行网络配置可以输入q 然后按照提示输入 yes 即可回到系统的登录界面。此时你将使用刚才设置的root用户或者kylin用户的密码进行登录到麒麟服务器中，可以执行如下命令查看系统相关信息# 系统版本 cat /etc/os-release # 内存信息 lsmem # CPU 信息 lscpu # 磁盘分区信息 lsblk至此，在VMware ESXI 上安装国产化 KylinOS 系统实践完毕，关注我，尽情期待后续银河麒麟系统的安全加固脚本以及视频的发布。

2023年10月09日
3 阅读
0 评论
0 点赞

2023-10-09

Esxi怎样上传ISO镜像前言怎样为Esxi7上传数据，简单几步就可以轻松实现。方法/步骤选择存储，点击数据存储浏览器。点击上载。选择数据，然后点击打开就可以上传了。回到界面可以看到数据正在上传，等待传完即可。

2023年10月09日
1 阅读
0 评论
0 点赞

2023-08-23

systemd服务前言systemd 是一个系统和服务管理器，用于在 Linux 操作系统中启动、停止和管理系统进程和服务。它被广泛用于现代的 Linux 发行版中。以下是一些常用的 systemd 命令和示例：1.启动、停止或重启某个服务：启动服务：systemctl start 服务名停止服务：systemctl stop 服务名重启服务：systemctl restart 服务名例如，启动 Apache 服务：systemctl start apache22.查看服务状态：查看某个服务的状态：systemctl status 服务名查看所有服务的状态：systemctl status例如，查看网络管理服务（NetworkManager）的状态：systemctl status NetworkManager3.设置服务开机自启动：开启服务自启动：systemctl enable 服务名关闭服务自启动：systemctl disable 服务名例如，设置 Nginx 服务开机自启动：systemctl enable nginx4.查看服务的详细信息和配置：查看某个服务的所有信息：systemctl show 服务名查看某个服务的具体配置文件路径：systemctl show -p FragmentPath 服务名例如，查看 MySQL 服务的详细信息：systemctl show mysql5.显示服务日志：显示某个服务的日志：journalctl -u 服务名显示所有服务的日志：journalctl例如，显示 Syslog 服务的日志：journalctl -u syslog此外，systemd 的配置文件一般位于 /etc/systemd/ 目录下，可以根据需要修改相关配置。

2023年08月23日
0 阅读
0 评论
0 点赞

2023-08-02

2023年08月02日
1 阅读
0 评论
0 点赞

2023-07-12

Docker系列深度使用nextcloud（一）环境部署什么是NextCloud开源云盘经测试NextCloud、ownCloud、Seafile、Cloudreve、dzzoffice、kiftd、Onionshare，NextCloud功能性、安全性、社区活跃度条件均具备优势。服务端支持Linux，客户端支持Windows、MacOS、Linux、Android、IOS、browser；用户体验友好，用户界面美观，文档支持包括管理手册、用户手册、开发者手册；安全性维护CVE database、注重数据安全和隐私保护、支持数据存储完整性校验、数据传输保密性、数据存储保密性、用户标识和身份鉴别、双因素鉴别、单点认证、第三方认证、用户共享、群组共享、公开共享口令、访问控制、恢复已删除的文件、找回文件历史版本、安全策略配置、文件监控和日志、安全日志审计、病毒扫描等功能。正式部署NextCloud安装MySQL/MariaDB搜索mariadb数据库容器镜像docker search mariadb拉取mariadb数据库容器镜像至本地docker pull mariadb创建并启动mariadb数据库容器，正式环境需要注意自定义用户名不能够使用常见的默认用户名、口令8位以上数字、字母、特殊字符组合，使用–name参数命名为mariadb，使用–env配置数据库用户名MARIADB_USER、数据库口令MARIADB_PASSWORD、数据库root用户口令MARIADB_ROOT_PASSWORD、数据库MARIADB_DATABASE，使用–restart=always配置Docker启动服务时mariadb容器随之启动docker run -it -d --name mariadb --env MARIADB_USER=nextcloud --env MARIADB_PASSWORD=N2yg_A9SQ --env MARIADB_ROOT_PASSWORD=D57g_5QZd --env MARIADB_DATABASE=nextcloud --restart=always mariadb 安装NextCloud搜索nextcloud容器镜像docker search nextcloud拉取nextcloud容器镜像至本地docker pull nextcloud创建并启动nextcloud容器，使用–name参数命名为nextcloud，使用-p参数将nextcloud容器80端口映射至宿主机80端口，使用-p参数将nextcloud容器443端口映射至宿主机443端口，使用–link参数使正在创建的nextcloud容器网络连接至mariadb数据库容器，onlyoffice因配置时不支持使用该方式直接访问，故仍然使用端口访问的方式配置，使用–restart=always配置Docker启动服务时nextcloud容器随之启动docker run -it -d -p8800:80 -v /mnt/ydyp/nextcloud:/var/www/html --name nextcloud --link mariadb --restart=always nextcloud 初始化NextCloud默认使用HTTP的方式访问NextCloud，IP地址为宿主机IP地址，端口为宿主机8088端口http://localhost:8088正常访问nextcloud管理界面后，在该位置创建管理员账号，自定义用户名、口令，选择存储与数据库使用MySQL/MariaDB后点击安装并遵循安装指引完成安装初始化时创建管理员用户，该位置用户名、口令为手动配置http://localhost:8088 username:management password:NAyQ_29Sg配置NextCloud连接的数据库，配置数据库连接用户名、口令，该位置host因使用nextcloud容器已使用–link参数连接mariadb，可填写mariadb或填写IP地址MySQL/MariaDB username：nextcloud password:N2yg_A9SQ database:nextcloud host:mariadb点击安装-安装推荐的应用，或者点击取消可以取消安装应用，安装完成后亦可以自定义增删应用安装完成后默认进入仪表盘，使用说明参见https://docs.nextcloud.com/server/latest/user_manual/

2023年07月12日
3 阅读
0 评论
0 点赞

2023-07-12

Docker系列搭建跨平台自动备份服务duplicati 什么是 Duplicati ？Duplicati 是一个免费的开源备份客户端，可将加密的、增量的、压缩的备份安全地存储在云存储服务和远程文件服务器上。支持 Amazon S3、IDrive e2、Backblaze (B2)、Box、Dropbox、FTP、Google Cloud 和 Drive、HubiC、MEGA、Microsoft Azure 和 OneDrive、Rackspace 云文件、OpenStack Storage (Swift)、Sia、Storj DCS、SSH (SFTP) 、WebDAV、腾讯云对象存储（COS）等！安装在群晖上以 Docker 方式安装。【注意】：强烈不建议用群晖内置的图像方式安装，因为可以选择的源目录比较有限。命令行安装用 docker cli 不仅更快捷，更能方便的指定要备份的源目录# 新建文件夹 duplicati 和子目录 mkdir -p /volume2/docker/duplicati/{backups,config} # 进入 duplicati 目录 cd /volume2/docker/duplicati # 运行容器 docker run -d \ --restart unless-stopped \ --name=duplicati \ -p 8200:8200 \ -v $(pwd)/config:/config \ -v $(pwd)/backups:/backups \ -v </path/to/source>:/source \ -e PUID=1000 \ -e PGID=1000 \ -e TZ=Asia/Shanghai \ linuxserver/duplicati:latest # 示例(疯子是以 root 身份运行的，并且挂载目录为：root) docker run -d \ --restart unless-stopped \ --name=duplicati \ -p 8200:8200 \ -v $(pwd)/config:/config \ -v $(pwd)/backups:/backups \ -v /root:/source \ -e PUID=0 \ -e PGID=0 \ -e TZ=Asia/Shanghai \ linuxserver/duplicati:latest 关于卷的说明：文件夹装载路径说明docker/duplicati/backups/backups存储本地备份的路径docker/duplicati/config /config 存放设置文件</path/to/source> /source 要备份的文件的源路径因为 Duplicati 采用了 docker 方式部署，所以要把源目录映射到容器中，疯子中老苏把 root’ 作为了源；关于环境变量的说明可变值TZ设为 Asia/ShanghaiPUID设为 0PGID设为 0CLI_ARGSCLI 变量CLI 变量请参考官方文档：https://duplicati.readthedocs.io/en/latest/07-other-command-line-utilities/运行在浏览器中输入 http://群晖IP:8220 就能看到主界面如果你是自己一个人用，选 No ，否则就选 Yes，然后设置一个密码新建一个备份项目如果备份位置疯子的是选择本地文件夹或磁盘当然也可以选择保存到远端，支持的协议很多疯子选了 Google Drive，备份位置指向了Google Drive测试连接正常的话，可以进行下一步找到我们之前映射的 source设置备份计划一些常规选项，如果默认的话，文件将按 50M 分割从安全性考虑，建议采用加密到这里任务就建好了!image-1689147720061

2023年07月12日
3 阅读
0 评论
0 点赞