K3S部署

1.在https://github.com/k3s-io/k3s.git下载离线部署包，包括对应架构的k3s和镜像包k3s-airgap-images-amd64.tar.gz。

2.获取k3s安装脚本，浏览器访问https://get.k3s.io/，返回内容保存为install.sh

3.将k3s、k3s-airgap-images-amd64.tar.gz、install.sh三个文件上传到服务器。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38

# 允许转发，找到net.ipv4.ip_forward属性，值改为1（net.ipv4.ip_forward=1）
vi /etc/sysctl.conf
# 使配置生效
sysctl -p

# 如果想要部署主节点
chmod 777 install.sh
chmod 777 k3s
cp k3s /usr/local/bin/k3s
tar -xvf k3s-airgap-images-amd64.tar.gz -C /opt/images
export INSTALL_K3S_SKIP_DOWNLOAD=true
export K3S_IMAGES_DIR=/opt/images
./install

# 如果想要部署从节点
chmod 777 install.sh
chmod 777 k3s
tar -xvf k3s-airgap-images-amd64.tar.gz -C /opt/images
export INSTALL_K3S_SKIP_DOWNLOAD=true
export K3S_IMAGES_DIR=/opt/images
export K3S_URL=https://<主节点>:6443
# 指定主节点 cat /var/lib/rancher/k3s/server/node-token
export K3S_TOKEN=K10172da98fd953b3116d44fc9e7191b5e89bec43398261934e38e15170d8b54768::server:fcff60a5e309474887f82c0f6bb2c123
./install 

# 在启动文件指定节点使用的IP,--node-ip=100.76.48.21
root@VM-4-2-ubuntu:/opt# cat /etc/systemd/system/k3s.service
[Unit]
# ...
[Install]
# ...
[Service]
# ...
ExecStart=/usr/local/bin/k3s \
    server \
    --node-ip=100.76.48.21 \
# 使节点IP配置修改生效
root@VM-4-2-ubuntu:/opt# systemctl daemon-reload

4.需要注意，部署前请确认k3s集群中各服务器的/etc/hostname不能相同，修改/etc/hostname时需要同步修改/etc/hosts
5.部署完成使用systemctl status k3s或systemctl status k3s-agent查看部署情况。

kubernetes-dashboard控制台部署，此步骤非离线

1.安装kubernetes-dashboard

1
2
3
4
5
6
7

kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.7.0/aio/deploy/recommended.yaml
# 修改NodePort,其他配置不变
kubectl -n kubernetes-dashboard edit svc kubernetes-dashboard
# 访问token获取
kubectl -n kubernetes-dashboard create token my-username
# 获取kubernetes-dashboard浏览器访问端口
kubectl -n kubernetes-dashboard get svc

2.创建kubernetes-dashboard访问用户

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19

#创建访问用户,保存为kubernetes-dashboard-user.yaml
apiVersion: v1
kind: ServiceAccount
metadata:
  name: my-username
  namespace: kubernetes-dashboard
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: my-username
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- kind: ServiceAccount
  name: my-username
  namespace: kubernetes-dashboard

1
2

# 访问token获取
kubectl apply -f kubernetes-dashboard-user.yaml

2.获取token

1
2

# 访问token获取
kubectl -n kubernetes-dashboard create token my-username

3.浏览器访问，填入步骤三获取的token，进入kubernetes-dashboard

1. 一副好的照片要有一个鲜明的主体，主体必须明确，毫不含糊。
2. 一副好的照片必须能把注意力引导向主体。
3. 一副好照片必须画面简洁。

二、构图

通过构图，把注意力引导向主体，从而突出主体。构图技巧不能死板的去使用与构造，要根据主体、情绪酌情考虑。一切构图法则必须勇于突破！

1.通过布局突出主体

1.把主体放在照片中心最为突出主体。建议搭配其他构图使用，避免画面死板。
2.把主体放在三分一分割线，使用黄金分割、甚至黄金回旋。可以使照片显得宽松、平衡，但在特殊情绪表达时要勇于打破。

2.通过物体比例突出主体

通过让主体尺寸变大突出主体，但主体必须处于主导地位。有时可以考虑让主体变小。

3.通过搭画框的方式突出主体

画框必须能融合进照片，为主体提供引导作用，不能抢占主体主导地位，否则可能适得其反。

4.通过用光突出主体

学习影调知识，摄影是用光的艺术，除了光，还有影。

5.通过汇聚线条突出主体

学习透视知识，除了一般线条，还要发现隐藏的线条。照片中的人物的视觉方向也是很好的引导方式。

6.通过焦点突出主体

使用长焦，通过虚化隐掉影响主体的物体，背景虚化度一切苦厄。

7.通过重复突出主体

除了善于发现重复，还可以考虑制造重复。

8.通过动作突出主体

表现主体的动作，可以通过快门、主体本身能动性体现。

9.通过色彩突出主体（补充）

学习色彩原理突出主体。
60-30-10原则：主导色60、辅助色30、点缀色10。

三、曝光三要素

1.光圈

1. 光圈大，进光量多，照片亮，反之。
2. 光圈大，景深浅，反之。
3. 题外话。焦距也会影响景深，短焦景深深，反之。

1.快门

1. 快门满，进光量多，照片亮，反之。
2. 慢门能捕捉运动轨迹。快门能捕捉高速运动瞬间。
3. 最佳动态模糊为1 /(帧数 * 2)秒。

3.ISO

1. ISO大，进光量多，照片亮，反之。
2. ISO大，噪点多。

Github page

Github page部署

在GitHub 登录并创建一个名为 username.github.io 的新公共存储库，其中username是您在 GitHub 上的用户名。可以在创建仓库时添加README.md文件用于测试。仓库创建成功后，浏览器访问https://username.github.io/README.md检查是否创建成功，确认正常后可以删除README.md。

每个账户仅能创建一个静态网站，如果存储库的第一部分与您的用户名不完全匹配，则无法正常工作，因此请确保正确填写。

HEXO

hexo部署

1.安装git

官网下载并安装

1

git -v

2.安装node.js

官网下载并安装

1
2

node -v
npm -v

3.安装hexo

1
2

npm install -g hexo-cli
hexo -v

4.hexo初始化

在文件资源管理器自定义位置自定义创建一个hexo-blog文件夹，并在hexo-blog文件夹内打开CMD，执行如下

1
2

hexo init
npm install

5.下载主题

在HEXO选择主题并在github下载，下载后放入theme文件夹下，或者直接在theme文件夹下打开cmd使用git拉取

1

git clone https://github.com/next-theme/hexo-theme-next.git

然后参考步骤6的theme配置项

6.修改hexo的配置文件_config.yml

在hexo-blog文件夹，编辑_config.yml
本目录包含上下文所有涉及的hexo配置文件修改项。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38

# 更改中文，需要与主题的languages文件夹内yml文件名一致。
language: zh-CN

# 关注SEO检索时，更换路由配置
permalink: :abbrlink/
abbrlink:
  alg: crc32
  rep: hex

# 添加本地文档搜索
search:
  path: search.xml
  field: post
  format: html
  limit: 10000

# 图片配置，新建文章同时出现同名资源文件夹
post_asset_folder: true
# 图片插件
marked:
  prependRoot: true
  postAsset: true

# 更改主题，需要与theme内主题文件名称一致！
theme: hexo-theme-next

# github上传配置
deploy:
  - type: git
    repo: https://github.com/yanyunfang/yanyunfang.github.io.git
    branch: main
  #提交百度检索
  - type: baidu_url_submitter
baidu_url_submit:
  count: 10
  host: https://961119.xyz
  token: JyOXb......
  path: baidu_urls.txt

7.修改主题的配置文件_config.yml

进入theme文件夹，选择正在使用的主题文件夹，编辑_config.yml
本目录包含上下文所有涉及的theme配置文件修改项。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28

# 去除底部版权所属信息
powered: false

# 添加本地文档搜索
local_search:
  enable: true
  # If auto, trigger search by changing input.
  # If manual, trigger search by pressing enter key or search button.
  trigger: auto
  # Show top n results per article, show all results by setting to -1
  top_n_per_article: 1
  # Unescape html strings to the readable one.
  unescape: false
  # Preload the search data when the page loads.
  preload: false

# 页面显示不蒜子访问量统计
busuanzi_count:
  enable: true
  total_visitors: true
  total_visitors_icon: fa fa-user
  total_views: true
  total_views_icon: fa fa-eye
  post_views: true
  post_views_icon: far fa-eye

# 百度搜索资源平台验证配置
baidu_site_verification: codeva-g9......

8.添加本地搜索

在hexo-blog文件夹下打开cmd下载下面插件,然后参考步骤6的search配置项，步骤7的local_search配置项

1

npm install hexo-generator-search --save

9.阅读全文功能

在文章合适地方插入<!--more-->,其后段落部署后将会隐藏

1

<!--more-->

10.上传hexo静态文件到github page

安装github page提交插件

1

npm install hexo-deployer-git --save

修改HEXO配置文件添加git上传配置，参考步骤6的deploy配置
在hexo-blog文件夹下打开cmd，编译并上传静态文件

1
2
3
4
5
6

# 生成静态文件
hexo g
# 本地预览,部署时可省略，执行后可访问localhost:4000
hexo s
# 上传到github page，此操作必须在git中正确配置github信息，用户名为github账户名，密码为token，token需要在github个人中心-设置-开发者设置-Token中获取。
hexo d

11.新建一篇博客

在hexo-blog文件夹下打开cmd

1

hexo new "hello-world"

这时在hexo-blog/source/_posts可以发现新创建的hello-world.md文件。打开新建的MD文件,头部添加下面信息。分别为博客标题title、博客分类categories、博客标签tags、博客发布日期date

1
2
3
4
5
6

---
title: Github page配置Hexo博客框架
categories: 部署
tags: hexo
date: 2022-10-4
---

12.md添加图片

在md文件中插入图片的语法为![]()。其中方括号是图片描述，圆括号是图片路径。由于我们的博客是要部署在网站上，部署后会生成新的文件目录，所以我们选择使用相对路径的方式。
修改步骤6的post_asset_folde配置项

这时部署后会发现图片会因为路径不对不能显示在文章中，这个问题可以使用 hexo-renderer-marked 插件来解决。
然而又会导致写博客时看不到图片，不使用图床的话，暂时没有好的解决办法，一般在编写时使用全局替换成相对路径临时解决。

1
2

# 在hexo-blog下打开cmd安装插件
npm install hexo-renderer-marked --save

修改hexo配置文件，见步骤6的marked配置项

13.SEO优化

在百度搜索资源平台添加网站域名

普通收录获取token信息配置到HEXO配置文件

在hexo-blog文件夹下打开cmd下载插件

1
2
3
4

#百度网站检索主动提交
npm install hexo-baidu-url-submit --save
#缩短博客访问路径，利于检索
npm install hexo-abbrlink --seve

修改HEXO配置文件，参考步骤6的permalink和abbrlink配置项，完成博客路径优化配置
修改HEXO配置文件，参考步骤6的deploy与baidu_url_submit配置项，完成SEO检索优化配置

1
2
3
4
5
6
7
8
9

# github上传时会提交
deploy:
  - type: baidu_url_submitter
#提交配置
baidu_url_submit:
  count: 10
  host: https://961119.xyz
  token: JyOXb......
  path: baidu_urls.txt

12.其他问题

设置完成后显示效果与预期不符时，考虑遇到缓存问题

1
2
3
4
5

# hexo文件缓存清理
hexo clean

# git缓存清理
git rm --cache 文件路径

13.补充

1
2

# 添加图片缩放,主题配置文件配置
fancybox: true

1
2
3
4
5

# 隐藏一篇博客示例
---
title: Github page配置Hexo博客框架
published: false
---

添加网站地图和RSS,安装插件

1
2

npm install hexo-generator-sitemap --seve
npm install hexo-generator-feed --seve

hexo的_config.yml添加配置

1
2
3
4
5
6
7
8
9
10
11
12

sitemap:
  path:
    - sitemap.xml
    - sitemap.txt
  rel: false
  tags: true
  categories: true

feed:
  type: atom
  path: atom.xml
  limit: 10

-i p101p2是网口名
-y EN10MB是链路层类型，可以防止tcpdump的抓包wireshark打不开

1

tcpdump -i p101p2 -y EN10MB host 192.168.112.126 and tcp port 10443 -w ccsp_cipher_resource316.pcap

jmeter测试命令

1

jmeter -n -t test_plan.jmx -l result.jtl

挂载新磁盘

1. 查看分区情况

   1

   lsblk

   这个命令可以看到系统中的磁盘和分区。例如你可能看到：

   1 2 3 4

   NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT sda 8:0 0 50G 0 disk ├─sda1 8:1 0 50G 0 part / vdb 8:16 0 10G 0 disk

   这里 vdb 是新加的磁盘，还没有分区。

2. 给磁盘创建分区

   1	sudo fdisk /dev/vdb

进入 fdisk 后操作：
输入 n → 新建分区
输入 p → 主分区
回车接受默认分区号
回车接受默认起始扇区和结束扇区
输入 w → 保存退出

创建完后，用 lsblk 再看一次：

1
2
3

NAME   MAJ:MIN RM  SIZE RO TYPE MOUNTPOINT
vdb      8:16   0   10G  0 disk
└─vdb1   8:17   0   10G  0 part

可以看到 /dev/vdb1 已经出现。

3. 格式化分区

   1	sudo mkfs.ext4 /dev/vdb1

   这个会把新分区格式化为 ext4 文件系统。

4. 挂载分区

   1 2	sudo mkdir -p /mnt/data sudo mount /dev/vdb1 /mnt/data

   现在 /mnt/data 就可以使用了。

5. 开机自动挂载

编辑 /etc/fstab：

1

sudo vi /etc/fstab

增加一行：

1

/dev/vdb1    /mnt/data    ext4    defaults    0    0

保存退出后，可以用命令测试：

1

sudo mount -a

如果没有报错，说明设置成功。

docker compose插件下载地址，示例：docker-compose-linux-x86_64
下载地址

安装步骤

1. 上传docker-29.1.4.tgz到linux服务器，比如/opt,然后解压

   1	tar -xvf docker-29.1.4.tgz

2. 将解压文件移动到指定文件夹下，用于全局环境配置

   1	sudo cp docker/* /usr/bin/

3. 编写dockers.service,让linux的systemctl接管

   1	vi dokcer.service

   内容为

   1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21

   [Unit] Description=Docker Application Container Engine Documentation=https://docs.docker.com After=network-online.target firewalld.service Wants=network-online.target [Service] Type=notify ExecStart=/usr/bin/dockerd ExecReload=/bin/kill -s HUP $MAINPID Restart=always RestartSec=5 LimitNOFILE=infinity LimitNPROC=infinity LimitCORE=infinity Delegate=yes KillMode=process TimeoutStartSec=0 [Install] WantedBy=multi-user.target

   保存后将docker.service移动到/etc/systemd/system/下

   1	mv dokcer.service /etc/systemd/system/

   加载docker.service并检查docker服务状态

   1 2 3 4

   sudo systemctl daemon-reload sudo systemctl enable docker sudo systemctl start docker sudo systemctl status docker

4. 如果有自己的镜像，可以直接导入tar镜像

   1	docker load -i myapp.tar

5. 如果使用官方下载，配置国内源

   1 2	sudo mkdir -p /etc/docker sudo vi /etc/docker/daemon.json

   daemon.json内容为

   1 2 3 4 5 6 7 8

   { "registry-mirrors": [ "https://docker.m.daocloud.io", "https://mirror.baidubce.com", "https://dockerproxy.com", "https://registry.docker-cn.com" ] }

   重启docker

   1 2	sudo systemctl daemon-reload sudo systemctl restart docker

6. 如果使用docker compose，额外安装插件，先将下载的docker-compose-linux-x86_64上传到linux

   1 2 3

   sudo mkdir -p /usr/lib/docker/cli-plugins sudo cp ./docker-compose-linux-x86_64 /usr/lib/docker/cli-plugins/docker-compose sudo chmod +x /usr/lib/docker/cli-plugins/docker-compose

   验证

   1	docker compose version

   使用加载

   1	docker compose -f docker-compose.yml up -d

7. docker-compose.yml内容示例

   1 2 3 4 5 6 7 8 9

   services: portainer: image: portainer/portainer-ce:latest container_name: portainer restart: unless-stopped ports: - "9443:9443" volumes: - /var/run/docker.sock:/var/run/docker.sock

8. 如果想docker容器能够访问外网，开启ip转发

   1	vi /etc/sysctl.conf

   添加或修改内容

   1	net.ipv4.ip_forward = 1

   然后加载使配置生效

   1	sudo sysctl -p

遇到的问题

1. 问题描述
   启动或重启容器出现

   1	Error response from daemon: Cannot restart container 8262d137b42f: failed to create task for container: failed to create shim task: OCI runtime create failed: container_linux.go:340: starting container process caused "permission denied"

   解决方案
   银河麒麟/usr/local/bin/runc一开始就存在，影响docker提供的/usr/bin/runc,用docker带的runc备份覆盖或删除原有的/usr/local/bin/runc.
   重启docker和容器检查是否已经恢复。

   1 2	cp ./docker/runc /usr/local/bin/runc systemctl restart docker

2. 问题描述
   docker启动出现网络问题

   1

   docker ✘ Network opt_default Error Error response from daemon: Failed to Setup IP tables: Unable to enable ACCEPT OUTGOING rule: (iptables failed: iptables --wait -t filter -A DOCKER-FORWARD -i br-d43eab305ec7 ... 0.0s failed to create network opt_default: Error response from daemon: Failed to Setup IP tables: Unable to enable ACCEPT OUTGOING rule: (iptables failed: iptables --wait -t filter -A DOCKER-FORWARD -i br-d43eab305ec7 -j ACCEPT: iptables: No chain/target/match by that name. (exit status 1))

   解决方案
   编辑 /etc/docker/daemon.json（如果不存在可以创建）：

   1 2 3

   { "iptables": true }

   重启docker

   1	systemctl restart docker

mysql二进制安装包下载，可选Linux - Generic或对应版本
下载地址

先处理配置文件，/etc/my.cnf内容，安装前放置在/etc下

1
2
3
4
5
6
7
8
9
10
11

[client]
socket=/var/lib/mysql/mysqld.sock

[mysqld]
user=root
basedir=/usr/local/mysql
datadir=/usr/local/mysql/data
socket=/var/lib/mysql/mysqld.sock
log-error=/var/lib/mysql/mysql.log
pid-file=/var/lib/mysql/mysqld.pid
sql_mode=STRICT_TRANS_TABLES,NO_ZERO_IN_DATE,NO_ZERO_DATE,ERROR_FOR_DIVISION_BY_ZERO,NO_ENGINE_SUBSTITUTION

安装

1
2
3
4
5
6
7

tar -zxvf mysql-8.0.21-linux-glibc2.12-x86_64.tar.gz
mv mysql-8.0.21-linux-glibc2.12-x86_64 /usr/local/mysql
mkdir /var/lib/mysql
cd /usr/local/mysql/bin
./mysqld --initialize
ln -s /usr/local/mysql/bin/mysql /usr/bin
ln -s /usr/local/mysql/bin/mysqldump /usr/bin

查看初始密码

1

cat /var/lib/mysql/mysql.log

找到这一行，复制密码

1

A temporary password is generated for root@localhost: fagaghahh@$

修改密码

1
2
3
4

mysql -u root -p

ALTER USER 'root'@'localhost' IDENTIFIED with mysql_native_password BY 'mysql123456';
flush privileges;

停止并移除原 service服务（避免冲突）

1
2
3

service mysql stop
chkconfig mysql off 2>/dev/null
rm -f /etc/init.d/mysql

创建 MySQL service 文件：

1

vim /etc/systemd/system/mysqld.service

内容如下（与当前 my.cnf 路径和安装目录完全匹配）：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18

[Unit]
Description=MySQL Server
After=network.target

[Service]
Type=forking
User=root
Group=root

ExecStart=/usr/local/mysql/bin/mysqld --defaults-file=/etc/my.cnf
ExecStop=/usr/local/mysql/bin/mysqladmin --defaults-file=/etc/my.cnf shutdown
PIDFile=/var/lib/mysql/mysqld.pid

Restart=on-failure
LimitNOFILE=65535

[Install]
WantedBy=multi-user.target

重新加载 systemd 并启动 MySQL

1
2
3

systemctl daemon-reexec
systemctl daemon-reload
systemctl start mysqld

mysql配置主从

主服务器mysql配置文件 /etc/my.cnf添加配置

1
2
3

[mysqld]
log-bin=mysql-bin   //[必须]启用二进制日志
server-id=111      //[必须]服务器唯一ID

从服务器mysql配置文件 /etc/my.cnf

1
2

[mysqld]
server-id=222      //[必须]服务器唯一ID

两台服务器重启

1

service mysql restart

在主服务器上建立帐户并授权slave:

1

mysql>GRANT REPLICATION SLAVE ON *.* to 'mysync'@'%' identified by 'mysql123456';

登录主服务器的mysql，查询master的状态

1
2
3
4
5
6
7

mysql>show master status;
+------------------+----------+--------------+------------------+
| File             | Position | Binlog_Do_DB | Binlog_Ignore_DB |
+------------------+----------+--------------+------------------+
| mysql-bin.000004 |      308 |              |                  |
+------------------+----------+--------------+------------------+
1 row in set (0.00 sec)

配置从服务器Slave：

1
2

mysql>change master to master_host='192.168.145.222',master_user='mysync',master_password='mysql123456',master_log_file='mysql-bin.000004',master_log_pos=308;
mysql>start slave;

检查从服务器复制功能状态：其中的两个参数都为yes说明生效

1
2
3

mysql> show slave status\G
Slave_IO_Running: Yes    //此状态必须YES
Slave_SQL_Running: Yes     //此状态必须YES

2.上传gmssl源码包到linux服务器解压，用于nginx的configure指定路径。

3.github下载最新nginx部署包，上传linux解压，修改gmssl路径，对nginx安装包进行编译

1
2
3

./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-http_v2_module --with-http_gzip_static_module --with-stream --with-stream_ssl_module --with-openssl=/opt/nginx/gmssl
make
make install