本文将深入探讨 Linux 中的 proc 文件系统，揭示其背后的工作机制，并通过一个具体的例子——修改网络端口范围——来展示如何通过 proc 文件系统与内核交互。此外，还将介绍 proc 文件系统的结构、用途以及如何利用它来调整系统配置。

在本文中，我们将探讨如何使用 `tc`（traffic control）工具在 Rocky Linux 9 系统上对网络接口进行流量控制。通过 `tc`，我们能够模拟各种网络条件，如带宽限制、延迟增加、丢包等，这对于测试网络应用在不同网络环境下的表现至关重要。本文将详细介绍 `tc` 的基本概念、常用命令以及如何配置简单的限速策略，旨在更好地理解并掌握这一强大的网络管理工具。

在Rocky Linux 9 中通过SSH动态端口转发可以将远程主机（harbor-rocky9-shanghai-area2）的网络流量转发至本地(git-rocky9-shanghai-area2)，使本地服务器能够通过加密的SSH协议访问远程网络资源，适用于安全地使用本地应用程序访问受保护的远程服务。

我将专门创建并维护一个关于Docker仓库列表的页面，旨在为社区技术爱好者提供最新的技术帮助参考，它将作为一个动态资源，接受我不定期维护与补充，以反映最新的Docker生态动态，敬请期待。

Node Exporter是Prometheus生态系统中的一个重要组成部分，专门设计用于收集类UNIX系统的硬件和操作系统层面的指标，如CPU使用率、内存使用情况、磁盘I/O和网络统计等。通过部署Node Exporter，Prometheus能够直接从目标机器上拉取这些关键指标，从而实现对物理机、虚拟机或容器环境的全面监控。

为了利用 Prometheus 对 nginx-prometheus-exporter 实例的服务状态进行全面监控，并在出现异常时及时响应，我这里引入Alertmanager作为警报管理系统。 Alertmanager 不仅能够接收来自 Prometheus 的警报，还能依据预设策略对警报进行聚合、抑制和静默处理。在此基础上，我特别配置了内置的email-receiver接收器，用来实现关键警报信息的即时邮件通知，确保运维团队能够在第一时间收到警报，快速定位并解决问题，从而有效提升系统的稳定性和响应速度。

Prometheus 自身能够处理告警规则并在WEB仪表盘页面中显示告警的触发状态。

在当今高度动态和复杂的IT环境中，有效的监控系统对于维护服务稳定性和性能至关重要。Prometheus作为一款开源的监控报警系统，因其灵活性、可扩展性以及丰富的生态系统而在业界广受欢迎。本文在Rocky Linux 9上部署Prometheus，从零开始搭建一个基础的监控框架，从而能够监控系统和应用程序的健康状况。

[OpenSSH Server远程代码执行漏洞 （CVE-2024-6387）安全风险通告](https://itc.suibe.edu.cn/2024/0702/c16927a173093/page.htm "OpenSSH Server远程代码执行漏洞 （CVE-2024-6387）安全风险通告")：regreSSHion：OpenSSH 服务器中的远程代码执行（RCE），至少在基于 glibc 的 Linux 系统上可被利用。 根据 oss-security - CVE-2024-6387: RCE in OpenSSH's server, on glibc-based Linux systems 的发现并由 oss-security - Announce: OpenSSH 9.8 released 上游总结，在 Portable OpenSSH 版本 8.5p1 至 9.7p1（含）中，sshd(8) 存在一个严重漏洞，可能允许以 root 权限执行任意代码。 在 32 位的 Linux/glibc 系统上，成功利用该漏洞已被证明，且需要启用地址空间布局随机化（ASLR）。在实验室条件下，攻击平均需要 6-8 小时的持续连接，直到服务器达到最大连接数为止。目前尚未证明在 64 位系统上可以利用该漏洞，但认为这可能是可行的。这些攻击很有可能会得到进一步改进。 公开披露日期： 2024年7月1日 影响范围： Rocky Linux 9 修复版本： openssh-8.7p1-38.el9_4.security.0.5 2024 年 7 月 1 日可用。

实例示范了如何运行 PostgreSQL 数据库支持的 Zabbix server、基于 Nginx Web 服务器的 Zabbix Web 界面和 SNMP trap功能。