nginx-ingress-controller CVE-2025-1097等漏洞修复 漏洞详情 CVE-2025-1097： 有Ingress资源写权限的攻击者可以通过Nginx Ingress社区提供的auth-tls-match-cn Annotation向Nginx注入配置，从而在ingress-nginx controller上下文中执行…
基于银河麒麟V10快速部署k3s 前言 在xc环境下快速部署k8s功能进行验证。 环境准备 这里采用2台4C、8G配置的联通云ARM虚拟机进行，环境为初始化系统，未安装任何服务。 [root@root-01-0007 ~]# cat /etc/os-release NAME="Kylin Linux Advanced Server" VERSION…
Docker 多平台镜像操作指南 拉取指定平台镜像 manifest是个实验功能，所以需要在docker中进行打开。 开启方法 # 修改配置 vi /etc/docker/daemon.json # 新增 "experimental": true # 重新加载服务的配置文件 systemctl daemon-reload # 重启docker sy…
OpenProject docker安装部署 前言 OpenProject 是一款功能全面的开源项目管理软件，具备项目规划、协作和监控等多种功能。使用 Docker 进行 OpenProject 的安装部署，能更便捷地实现应用的分发与管理。下面详细介绍基于 Docker 的 OpenProject 安装部署步骤。 部署前准备 部署方式：OpenPr…
流量监控--nload工具 nload 工具使用指南 nload 是一个轻量级的实时网络流量监控工具，适用于 Linux 系统，可直观显示上传 / 下载速率、历史峰值等信息。 安装方法 Debian/Ubuntu： sudo apt update && sudo apt install nload CentOS/RHEL： sudo…
基于win10系统设置python脚本开机自启 前言 在 Windows 系统中设置 Python 脚本开机自启，可以通过以下两种方法实现。基于以运行 cpu_men_run.py 为例，进行记录 方法一：通过启动文件夹实现（用户登录后运行） 创建批处理文件 在任意位置新建文本文件，粘贴以下内容并保存，比如路径为：C:\Users\zwyuser\…
gpu-burn GPU压力测试工具 前言 CentOS 7 系统上安装部署 gpu-burn GPU 压力测试能效，该工具安装前需要先安装NVIDIA的cuda工具。 步骤 gpu-burn 是用 C++ 编写的，所以你需要安装编译所需的工具以及 CUDA 开发工具包。 安装编译工具 sudo yum install -y gcc gcc-c++…
每日一吐槽：最近都开始摆烂，啥活都丢给我，有些工作不只是我会，都把告诉谁谁谁我会，找我解决就行。行行行，都把一些吃力不讨好的活给我，但是呢看看其他人摸鱼的摸鱼，在工位刷知乎的，玩手机多少，那我也摆烂呗，绩效C就C，who怕who。反正都没涨过薪资，反正我没贷款没买车没买房没生娃，现在这种薪资我也不怕再低了，又饿我不xi~
基于 CNB 的搭建国内 Docker 镜像代理服务 前言 之前有写过如果使用利用cloudflare的worker服务搭建DockerHub镜像加速 进行docker镜像拉取。但是呢还是会存在机器无法访问cf导致拉取超时的问题。因为最近在研究CNB，发现可以通过caddy反向代理即可进行加速，也是很爽！ 注意了，开发环境创建后，会定时检测心跳，如…
基于 CNB进行初始化caddy环境 前言 最近发现了一个构建网站，cnb.tool，看介绍是说云原生构建(Cloud Native Build)，反正刚好想学习一下caddy，那么就拿cnb搞个环境进行学习学习咯，我看了下可以白嫖环境，应该也够我使用了。 腾讯云原生构建介绍 下面是使用AI进行总结的cnb介绍，不是我写的。 腾讯云原生构建（Clo…
PicGO安装picgo-plugin-watermark实现上传图片时添加水印 前言 记录一下mac怎么设置picgo安装插件picgo-plugin-watermark实现上传图片时添加水印 安装node/npm 利用Homebrew安装(简称brew,MacOSX上的软件包管理工具，能在Mac中方便的安装软件或者卸载软件) # 安装 Home…
哈哈哈哈哈哈哈，13号公司开员工大会投票8个制度改革，居然薪酬管理办法这个没过，我也第一次知道还能这样，然后行政部那边就每个部门都组织进行沟通，这也不能怪为啥不过的，毕竟新的薪酬管理办法直接把原来的福利啥的都没了，我才来2年没啥感觉，但是老员工肯定缩水很多！于是乎哈哈哈哈哈哈，组织沟通的时候，我们部门经理确实很强！把我想说的都表达了！非常棒。哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈，就看看后面薪酬管理办法会有啥改变了，不然这个又反对了~
CentOS安装最新的gcc-9 前言 CentOS 7自带的GCC版本较旧（通常是4.8.5），再者最近技术部同事有安装vllm需求，默认自带的4.8的版本太老了会导致vllm安装失败，因此需升级至9.3.1版本为例。 安装centos-release-scl 执行命令：yum install centos-release-scl 注意：这一步有…
Mac键盘对应win键盘布局 emmmmm.现在mac键位进程搞混，就做个记录吧。 Mac键盘图标解释 (⇧)Shift (⌃)Control (⌥)Option (⌘)Command 如下图 对应的Win键盘键位 (⌃)Control-------------> Ctrl (⌥)Option-------------> Alt (⌘)Comman…
kube-Prometheus监控Tomcat服务 前言 最近公司某个tomcat集群服务老出问题，问了其他同事有没有Tomcat等应用状态的监控的时候，他们都说这些老服务没上监控。 部署 下载jmx_exporter 我这边使用版本为：0.20.0 下载连接：https://repo.maven.apache.org/maven2/io/prom…
DeepSeek私有化部署安全加固建议 DeepSeek私有化部署的机遇与隐患 DeepSeek作为一款高效的国产大模型，在开源生态中表现出色。它凭借卓越的推理能力、先进的优化技术、低门槛私有化部署特性及灵活的开源商业授权，迅速获得市场青睐。众多政府单位选择Ollama + OpenWebUI或LM Studio等工具进行私有化快速部署，以提升政务…
RagFlow使用过程中的遇到的小坑 1.限制大于128m文件上传 修改ragflow/docker/.env文件 MAX_CONTENT_LENGTH=176160768 # 168MB 修改ragflow/docker/nginx/nginx.conf文件 client_max_body_size 168M 重启服务让其生效：docker-co…
Centos7.9显卡驱动更新 前言 因之前已按照过显卡驱动，但是显卡驱动过久，最近需要部署xinference进行拉取模型，但是cuda不支持，显卡驱动不支持，需要进行更新。 驱动更新前的关键准备 1.确认显卡型号 lspci | grep -i nvidia [chenyh@localhost ~]$ lspci | grep -i nvidi…