最近在cu论坛看见有同学在问，如何给一个目录设定root都不能删除的权限。
其实linux有高级权限，除了0777的权限位还有更高级的权限控制。
[阅读全文]k8s抓取pod网络包
在 Kubernetes 的实际使用中，我们经常需要配合业务调查问题，对于微服务来说，这个问题更多的是查看 API 的调用情况，这些API或者采用 RPC 协议或者是采用 HTTP 的协议。这两种协议都是基于 TCP 的协议，所以一般我们会到容器中使用 tcpdump 工具来抓包，然后就地或者拿出来放到 wireshark 图形化软件里面分析。
[阅读全文]varnish替换squid的原因
varnish替代squid的主要原因是因为squid不支持多核cpu，以及一些对象清理的问题。
[阅读全文]
r1: set interfaces ethernet eth0 address 192.168.12.1/24 set protocols static route 0.0.0.0/0 next-hop 192.168.12.2
r2: set nat source rule 100 description “to internet” set nat source rule 100 source address 192.168.12.0/24 #nat set nat source rule 100 outbound-interface eth0 set nat source rule 100 translation address masquerade
#set nat source rule 10 outbound-interface ’eth0' #set nat source rule 10 source address ‘192.168.1.0/24’ #set nat source rule 10 translation address ‘masquerade’
[阅读全文]
#R1 # acl number 3100 rule 5 permit ip source 192.168.10.0 0.0.0.255 destination 10.192.0.0 0.0.0.255 # ipsec proposal pro1 # ike peer r4 v1 pre-shared-key simple sklinux remote-address 122.0.34.4 # ipsec policy r1 10 isakmp security acl 3100 ike-peer r4 proposal pro1 # ... # interface GigabitEthernet0/0/0 ip address 120.0.12.1 255.255.255.0 ipsec policy r1 #接口下应用ipsec策略 # interface GigabitEthernet0/0/1 ip address 192.168.10.254 255.255.255.0 # interface NULL0 # ip route-static 0.0.0.0 0.0.0.0 120.
[阅读全文]
#vbox
VBoxManage clonehd T13.vdi t.vmdk --format vmdk --variant standard
0%...10%...20%...30%...40%...50%...60%...70%...80%...90%...100%
Clone medium created in format 'vmdk'. UUID: d26df585-6358-454d-aec2-8ee09bb40643
#esxi
vmkfstools -d thin -i t.vmdk t13.vmdk
Destination disk format: VMFS thin-provisioned
Cloning disk 't.vmdk'...
Clone: 100% done.
复习-12Factor方法论
今天继续复习了一下12Factor方法论，更深一步了解其精华所在：
[阅读全文]普罗米修斯监控
Prometheus是由SoundCloud开发的开源监控报警系统和时序列数据库(TSDB)。Prometheus使用Go语言开发，是Google BorgMon监控系统的开源版本。
[阅读全文]