首先是发现博客的日志 error.log 很大，然后发现每次请求几乎都有报错，但是页面访问又是正常的。即 access.log 中显示请求为 200，但 error.log 中报错 connect() failed (111: Connection refused)。 后百度得知答案，Connection refused 报错很大概率是 CGI 出错，首先检查上游 server，发现服务正常可访问…

如果想在 Linux 登陆时设置一些提示或者图案，可以通过编辑 /etc/motd 文件实现，如下图： motd 其实是 message of the day 的缩写，意思是当天的提示信息，通常在用户成功登录到 Linux 后出现，该信息可以从 /etc/motd 文本文件中找到。 /etc/motd文件有时不一定是个常规文本文件，也可能是一个软链接到某个特定的文件，如/var/run/motd。…

微服务架构下，如果注册中心使用 nacos，此时微服务都需要注册到 nacos 上。但是如果单机部署所有微服务和中间件的情况下，机器性能不够，开机时 CPU 会占满，nacos 启动要很久，同时业务服务也在启动，会发现连不上 nacos，这种情况是注册不上但也不是完全无法连接，因为无法连接启动会报错。这个时候，服务会报错 java.net.ConnectException: [NACOS HTTP…

关于搭建博客，起初是因为看见缙哥哥博客网站，去年无意中再次百度到这个网站，感觉很熟悉，似乎很久以前也搜索到过，突然觉得坚持做一件事是一件很酷的事。 刚好手头有一台服务器，就使用 wordpress 简单搭建了一个博客，最开始用的也是和缙哥哥博客同款主题 dux。由于正版太贵，当时也是整了一个开心版主题试了试。不得不说，wordpress 搭建起来容易，想要实现别人博客的美化效果还真不轻松，配置主题…

之前有提到如何使用 Pve 使用 lxc 创建 Openwrt 的容器，不过那个是使用了自己编译的根文件系统压缩包，其实 Pve 也提供了许多 CT （Container Template）模板。 可以在 CT 模板页面，点击上方的模板，选择自己需要的模板进行下载。这里有各类模板，有系统模板如 Ubuntu、Centos，还有软件模板如 Nextcloud、Mysql、Nginx等。 这里以 ub…

本文使用 Openwrt 编译官方固件详解 这篇文章编译出来的镜像进行虚拟机的创建，注意编译 x86 镜像时，需要勾选上 grub 选项，勾选其中一个就可以。否则编译出来的只有根文件系统的镜像，没有引导程序将无法在 pve 上运行。 比如这里选择生成的镜像时，可以进行选择： 编译后会生成如下文件： 只有根分区的镜像是用不到的，同样，压缩包也是，这个是提供给 lxc 容器使用的，可以看 Pve 使用…

之前也提到过 Docker 安装 openwrt 软路由，与本文所实现的效果类似，但是实则性能不同。在 docker 中创建 openwrt，其一需要开启网卡的混杂模式，极大了增加了 cpu 的负担，因为来自网络的所有流量都不能丢弃，都要判断目的地是不是自己；其二，需要在 openwrt 中安装软件包，实际上是对容器的修改，这种方式不利于迁移，而 lxc 容器创建的容器则没有这两个问题。想了解更多…

在 Ubuntu 中，采用 ufw 管理防火墙，因为 iptables 的规则实在比较复杂，还是通过 ufw 管理比较方便，所以有必要了解一下它的基本使用方法。此外，ufw 不仅仅是 Ubuntu 可以使用，Centos 也是可以的，不过 Centos 默认使用 firewalld 管理。 1. 安装ufw # Ubuntu安装 sudo apt-get install ufw # Centos安…

一、LXC 简介 LXC 是 Linux 容器（Linux Containers）的缩写，是一种轻量级的虚拟化技术，允许在同一主机上运行多个相互隔离的 Linux 容器，每个容器都有自己的完整的文件系统、网络、进程和资源隔离环境。LXC 使用 Linux 内核提供的 cgroups 和命名空间（Namespaces）功能来实现容器隔离。 与传统的虚拟机技术不同，LXC 不需要运行完整的操作系统镜像…

由于 Centos 默认源安装的 tmux 版本实在太低了，很多指令和插件都用不了，所以很有可能需要自己编译自己需要的 tmux 版本出来。 首先需要安装 gcc。 # ncurses-devel 为编译 tmux 所需要 yum install -y gcc ncurses-devel 想要编译 tmux，还需要先编译依赖。 # 下载解压 wget https://github.com/libe…

1. Centos安装证书 把证书文件复制到 CentOS 的证书存储目录。 # 安装系统级别证书 cp ca.crt /etc/pki/ca-trust/source/anchors/ # 安装用户级别级别证书 # mkdir -p ~/.certs # cp ca.crt ~/.certs # echo "SSL_CERT_DIR=~/.certs" >> ~/…

原因 经常需要用到 PVE 的图形化界面，但是由于 PVE 的证书不被信任，所以决定使用自己之前制作的证书快速制作工具，做一个自己的 CA 证书并给 PVE 生成证书。 制作证书 首先当然是制作证书： docker run –rm \ -e SIGN_BY_CA=true \ -e CERT_NAME="pve" \ -e CERT_DAYS="36500&quot…