@echo off chcp 65001 > nul set outputFile=%~dp0getSystemInfo.txt echo Author: Richard >> %outputFile% echo Author Email: richard@ponfey.com >> %outputFile% echo…

chrony 运行于UDP 323端口，ntp 运行于 UDP 123端口，部署运行chrony可以同时为chrony客户端和ntp客户端提供服务。 Chrony包括两个核心组件： 1、chronyd：一个后台运行的守护进程，用于调整内核中运行的系统时钟与NTP服务器同步。它确定服务器增减时间的比率，并对此进行调整补偿，即是服务器端进程也可以是客户…

近期收到云安全中心推送到的一条紧急漏洞信息后进行版本升级处理，目前官方源中没有更新到 kernel 6 以上版本，需要添加ELRepo后再进行在线更新内核，纯内网环境依旧建议采用编译方式进行升级。 CVE-2022-0847 漏洞基本信息 在线更新内核 [root@localhost ~]# cat /etc/redhat-release Rock…

acme.sh 实现了 acme 协议, 可以从 letsencrypt 生成免费的证书。 自动创建 cronjob , 每天 0:00 点自动检测所有的证书, 如快过期, 需要更新, 则会自动更新证书。 部署 ACME [root@RockyLinux ~]# curl https://get.acme.sh | sh [root@RockyLi…

准备工作：Download Java SE Development Kit 11.x.x x64 RPM Package 官网下载（需登录）：Java SE Development Kit 11.x.x x64 RPM Package [ponfey@ubuntu-desktop packages]# sudo mkdir -p /usr/loca…

podman generate systemd 将创建一个可用于控制容器或Pod的系统单元文件。为Pod生成单元文件需要使用基础设施容器创建Pod(请参见 --infra=true )。 OPTIONS 序号 参数 说明 1 --after = dependency_name 在以下位置添加systemd单位 (After= )选项 2 --con…

  在进行某些功能测试的时候，有时候需要新建一些分区等，可以通过loop伪设备来实现循环挂载，循环设备与现存文件系统上的文件相关联。这种关联将提供给用户一个应用程序接口，接口将允许文件视为块特殊文件使用。即文件中包含一个完整的文件系统，那么这个文件就能如同磁盘设备被挂载。 root@DevOps:/root # tldr los…

躺对方式才躺的舒服    如果选的基金本身就有问题，不要躺在这只基金上，就算是支付宝直接“转换”成另外一只基金都好，但如果这只基金盘子过大导致换手率很低，且刷新了最大回撤的时候，解套时间一定很长，而且还要承受着指数一样的换手率收着主动型基金的钱。   本身选择的是高换手的混合基或债基，创新高次数多，解套时间短…

  在原有dnf/rpm方式部署的MySQL数据库基础上，新增多个MySQL数据库实例，采用二进制部署方式最佳，即不影响原数据库数据库的生产运行。 部署规划 mysql 运行位置：/data/app/mysql-5.7.36/3307 数据目录: /data/application_data/mysql_3307 日志目录: /…

REAR (RELAX-AND-RECOVER) 用于创建灾难恢复映像的工具，灾难恢复信息可通过MFS网络存储等也可以存储在USB等硬盘存储设备。 配置REAR进行备份 [root@DevOps ~]# cat /etc/rear/local.conf # This file etc/rear/local.conf is intended for …