一、在默认安全组中创建规则方通22端口和icmp 1、选择项目-网络-安全组 点击default管理规则 2、点击添加规则并如下图添加22端口和ICMP 二、创建密钥对 1、选择项目-计算-密钥对，点击创建密钥对 2、创建admin密钥 三、添加镜像 1、下载镜像 https://cloud.centos.org/centos/7/images/CentOS-7-ppc64le-GenericCloud-2009.qcow2 2、选择项目-计算-镜像-创建镜像 选择下载的镜像并命名为：centos7-2009 镜像…
一、问题背景 现象描述 系统重启后无法正常启动，进入 GRUB 命令行界面，手动引导系统后进入 Emergency Mode（紧急模式）。 核心报错 1. Dependency failed for Initrd Root File System：无法挂载根文件系统 2. 系统根分区采用 LVM 逻辑卷格式，/boot 为独立普通分区 根本原因 系统 initramfs 镜像缺少 LVM 依赖的 `dm-mod` 内核模块，启动阶段无法识别 LVM 逻辑卷，导致根分区挂载失败。 二、环境信息 - 操作系统：Cen…
上一篇： 单节点的OpenStack一体化部署（RDO的PackStack）一、环境部署 - 恒星手记 一、通过Packstack单节点部署OpenStack packstack --allinone 安装完成后创建快照！ 二、登录OpenStack Dashboard 1、登录地址： http://192.168.1.21/dashboard RDO的PackStack安装的OpenStack，没有设定的情况下，默认会有两个账户，分别是云管理原admin和用于测试的普通用户demo，密码分别保存在/root/ke…
1、创建虚拟机 建议采用16G内存，使用8G也能运行 CPU双核切支持虚拟化 硬盘不低于200G 网卡以桥接模式接入主机 注意分区除了交换分区和boot分区外，需要将空间都分配给根分区 安装完成后创建快照以方便配置异常时回滚 2、网络设置 1、禁用NetworkManager systemctl stop NetworkManager systemctl disable NetworkManager 2、禁用防火墙与SELlinux systemctl disable firewalld systemctl sto…
一、基础安全清理 1、在任务栏上的搜索框中，键入“磁盘清理”，并从结果列表中选择“磁盘清理”。 2、选择要清理的驱动器，然后选择“确定”。 3、在“要删除的文件”下，选择要删除的文件类型。 若要获取文件类型的说明，请选择它。 4、选择“确定”。 5、如果需要释放更多空间，还可以删除系统文件： 在“磁盘清理”中，选择“清理系统文件”。 二、存储感知（自动维护） 1、Win+I → 系统 → 存储 2、开启 存储感知 3、进入 配置存储感知： 自动删除临时文件 回收站 30 天未用自动删除 下载文件夹按需设置 三、手动…
下载并挂载救援镜像 https://mirrors.cloud.tencent.com/centos/7.9.2009/isos_to_delete/x86_64/CentOS-7-x86_64-Minimal-2009.iso 在虚拟机设置中挂载后重启虚拟机瞬间按F2进入BIOS 通过＋号将cd-rom的启动顺序上移，如下图： 按F10保存并退出后如下图依次选择 切换根目录到虚拟机的系统分区（核心！） chroot /mnt/sysimage 作用：救援镜像启动后，默认根目录是 ISO 的临时系统，chroot …
作用 抓取网络数据包 排查：不通、丢包、端口不通、DNS 异常、HTTP/HTTPS 交互、TCP 握手问题 支持过滤：IP、端口、协议、方向、网段 输出可保存为 .pcap 用 Wireshark 分析 基础语法 tcpdump [选项] [过滤规则] 最常用选项 -i eth0 指定网卡（-i any 抓所有） -nn 不解析 IP / 端口，速度快，推荐必加 -s 0 抓完整包（默认只抓头部） -w file.pcap 保存到文件 -r file.pcap 读取文件 -c 100 抓 100 个包自动停 -A…
上一篇：Nginx网站配置 SSL（一）：免费 SSL 证书申请 + DNS 验证教程 SSL 证书控制台 中选择需要安装的证书并单击下载 本文选择：Nginx（适用大部分场景）（pem文件、crt文件、key文件） 下载并解压后将stellardiary.site_bundle.crt和stellardiary.site.key上传至/etc/nginx/conf.d/ssl目录下 编辑/etc/nginx/conf.d/default.conf如下 通过执行以下命令验证配置文件问题 nginx -t 通过执行以…
网站配置SSL只要分成两部分，SSL证书申请和Nginx服务器 SSL 证书安装部署 SSL证书申请 本文通过腾讯云申请SSL免费证书 登录后通过控制台搜索SSl证书 选择申请免费SSL证书 根据提示选择需要添加的域名和手动DNS验证 在验证域名界面获取主机记录和记录值 登录 云解析 DNS 控制台 ，查看已申请证书的域名，并单击操作栏的解析，进入记录管理页面 单击添加记录,并填写上面的主机记录和记录值 点击确认添加完成后反回证书申请点击验证域名测试 带证书签发下后即可下载进行第二部的Nginx服务器 SSL 证书…