Mac 下快速查找/删除命中关键词的 Maven 依赖
仅限于 MacOS, linux 下面路径不太一样, 自行调整 shell 函数添加到 ~/.zshrc 或者 ~/.bashrc 即可1234567891011121314151617181920findJars() { jar_name=$1 rmJar=$2 set -x if [[ -z $jar_name ]]; then echo "Usage: $0 jar_name rm" set +x exit 0 else array=("$HOME/.m2/repository" "$HOME/.ivy2/cache" "$HOME/Library/Caches/Coursier") for i in ${array[@]}; do if [[ -..
更多Hadoop手动切换Namenode
NN 名称定义于 hdfs-site.xml 中1grep dfs.ha.namenodes.hdcluster ${HADOOP}/etc/hadoop/hdfs-site.xml查询 NN 节点1hdfs getconf -namenodes查询 NN 状态12hdfs haadmin -getServiceState namenode1hdfs haadmin -getServiceState namenode2手动切换1hdfs haadmin -failover -forcefence -forceactive namenode2 namenode1or1hdfs haadmin -transitionToActive namenode2HA 集群手动切换存在脑裂的可能性, 推荐在目前 Acti..
更多GitHub 身份验证
GitHub基于账号用户名和密码的身份验证已被删除，常用的clone 方法有以下两种通过访问令牌 首先在https://github.com/settings/tokens生成访问令牌，然后当Git提示您输入密码时，输入该令牌即可。访问令牌较长，且仅展示一次, 需另存起来使用通过SSH URL SSH URL提供通过SSH（一种安全协议）对Git存储库的访问。您必须在计算机上生成SSH密钥对，并将公钥添加到您在 GitHub.com 上的帐户。生成SSH密钥对 执行 ssh-keygen生成两个文件 私钥: /root/.ssh/id_rsa 公钥:/root/.ssh/id_rsa.pub配置RSA 公钥 https://github.com/settings/ssh/new使SSH 克隆代码 git ..
更多GitHub
GitHub基于账号用户名和密码的身份验证已被删除，常用的clone 方法有以下两种通过访问令牌 首先在https://github.com/settings/tokens生成访问令牌，然后当Git提示您输入密码时，输入该令牌即可。访问令牌较长，且仅展示一次, 需另存起来使用通过SSH URL SSH URL提供通过SSH（一种安全协议）对Git存储库的访问。您必须在计算机上生成SSH密钥对，并将公钥添加到您在 GitHub.com 上的帐户。生成SSH密钥对 执行 ssh-keygen生成两个文件 私钥: /root/.ssh/id_rsa 公钥:/root/.ssh/id_rsa.pub配置RSA 公钥 https://github.com/settings/ssh/new使SSH 克隆代码 git ..
更多Kafka 配置基于 Kerberos 的 ACL 访问控制鉴权
由于acl信息存储在zookeeper中，所以在没有启用zookeeper权限体系的情况下，任何用户理论上都可以执行 kafka-acls.sh服务端启用 ACL添加配置到 config/server.properties因为之前创建用户的 kafka kerberos 认证的 principal 为 kafka/ubuntu@EXAMPLE.COM, 所以这里 User 部分直接取 kafka 即可. 配置成集群的 superuser, superuser不受 ACL 限制.123456789# 允许自动创建 Topic# auto.create.topics.enable=true#acl相关，配置后才能启用aclauthorizer.class.name=kafka.security.auth.Si..
更多Create your own Overlay Network
Intro 月余之前的一篇博客中，我没有回答如何访问在 NAT 之下的 LXC 容器的问题，其实这个问题就是一个非常典型的内网穿透问题，内网穿透有许多经典方案，例如大名鼎鼎的 frp, 或者直接在路由器上配置端口转发, 这些以端口为作为穿透粒度的方案并不能令我满意，它们既不灵活，也不优雅。 这里的 VPN 不是指用来翻墙的某些代理软件，而是指虚拟专用网络，即 Virtual Private Network。 而 Overlay Network 实际上就是我认为解决内网穿透的完美方案，我使用 tailscale 作为我的 Overlay Network 的组网工具。虽然传统的 VPN 也可以视作一种 Overlay Network，但是 Tailscale 很大程度上解决了传统 VPN 方案存在的单机瓶..
更多
什么是EVPN？
什么是EVPN？EVPN（Ethernet Virtual Private Network）是下一代全业务承载的VPN解决方案。EVPN统一了各种VPN业务的控制面（VXLAN、VPWS、VPLS），利用BGP扩展协议来传递二层或三层的可达性信息，实现了转发面和控制面的分离。 EVPN解决传统L2VPN的无法实现负载分担、网络资源的消耗较高等不足，同时也可以对L3VPN业务进行承载，降低了协议的复杂程度。EVPN还将IP VPN流量均衡和部署灵活的优势引入到了以太网中。种种优势使其广泛应用于大型数据中心二层网络互连场景。 什么是EVPN和BGP EVPN？EVPN是下一代全业务承载的VPN解决方案，它颠覆了传统二层VPN通过转发面来学习MAC地址的机制，引入了控制面，利用BGP扩..
更多Veeam Backup Replication 12 7月更新安装
介绍只需单个平台即可保护并管理所有工作负载、应用及数据：云端、虚拟、物理、SaaS、Kubernetes、VMware、Hyper-V、Windows、Linux、UNIX、NAS、AWS、Azure、企业应用等。 个人主要用于备份ESXi上的虚拟机，可以实现单次完整备份，和定时的增量备份。 此文章提供了ISO安装文件的下载和安装激活。 下载ISO 具体版本为： 12.0.0.1420_20230718官方网站下载ISO官方网站下载升级补丁 安装要求（推荐） 操作系统推荐 Windows Server 2016-2022 CPU要求至少四个内核、内存建议4GB以上。 存储空间建议100GB以上，备份用空间根据需求来算。 数据库可使用自带的PostgreSQL 15.1 或安装 SQL Server ..
更多
NetBox - PostgreSQL数据库优化指南
简介默认安装下的 PostgreSQL 配置无法完全利用现有硬件，影响Netbox的性能。 本文章讲解了如何简单去优化。 （默认配置使用Netbox Web界面很容易卡顿） Netbox 系列文章：https://songxwn.com/categories/NetBox/ 优化项目地址：https://github.com/le0pard/pgtune 首先打开：https://pgtune.leopard.in.ua/ (此网站会根据你的选择自动生成优化配置) 如上图示例： PG版本选择15 系统为Linux 类型为Web 应用 物理内存为16GB CPU核心数量为8个 连接数为1024 存储类型为 SSD 点击生成即可在右侧生成优化配置。 编辑配置123456789vim /var/..
更多
Zabbix Ping 丢包问题
简介最近遇到一个问题，在Zabbix主机shell下Ping 目标IP是完全不丢包的。但是使用Zabbix 监控项去Ping丢包率为33.3%。 原因Rocky Linux 8 默认源安装的 fping 为 v3 版本，默认超过500ms就判定丢包。（Zabbix的ping依赖于fping） （因遇到的网络为卫星网络，延迟超高。） https://www.zabbix.com/documentation/6.0/zh/manual/config/items/itemtypes/simple_checks 解决安装 fping v4+版本即可。 Rocky Linux 8，安装epel库，然后更新fping即可。 其他发行版可以替换二进制文件，或编译安装。 12345dnf install epel..
更多