PyPXE-一个牛逼的一站式PXE安装包

一般来说,我们要搭建一个正式的pxe自动装机系统,需要装 dnsmasq 做 dhcp + tftp ,需要编译 ipxe 来获得 undionly.kpxe ,需要 http 服务器来提供资源下载,repo 同步服务来提供 r

ETCD + CONFD + NGINX的配置

上一篇文章我们介绍了 ETCD 的容器化,搞这件事情的主要目的其实是要动态更新 Nginx 的配置 这一章我们就来配置 confd 和 Nginx,来达到动态更新 Nginx 配置的目的 一、

Etcd单节点应用

由于使用到了阿里的 K8S 托管集群 ACK,于是想占便宜。想用到托管 master node 的 etcd 来保存数据。 结果是,未遂!!无法使用。 阿里有单独的配置管理服务,复杂化了

Libguestfs的救援手段

在生产环境中我们大量使用了 kvm 的虚拟技术,虚拟机的镜像系统使用的是 Cloud-init 的技术 不可避免的,虚机会遭到各种损坏,维护的手段就十分必要了 假设我们有一个

如何用CPU挖狗币Dogecoin

这是个娱乐话题,Dogecoin 狗币在马斯克的吹捧鼓动下,冲上云霄 其实真的用CPU挖币,应该是挖 xmb 门罗币才是对的选择,挖狗币只是娱乐一下 废话

Chrony的几个详细配置细节

chrony 已经成了事实标准,替代了ntp。 但是,有几个细节,需要非常注意。 给出我们的配置,/etc/chrony.conf 1 2# Use public servers from the pool.ntp.org project. 3# Please consider joining

Ghostunnel使用TLS加密TCP流量

很现实的问题,局域网内有态势感知和网络流量分析,这很讨厌! 那么,如何把某段流量隐藏起来,让态势感知无法分析呢? 前提条件,你需要有国外的一台 VPS

Certik 证书签发软件

我们会有很多时候需要用到TLS证书,一个非常方便、小众的工具就是 certik 。 这个软件纯由 Go 组成,就一个可执行文件,使用了 etcd 的 boltdb 格式存放所有的证书。 软

使用IPSET封掉某个国家整个的访问

现在国内都禁止挖币,什么币安、火币、cnspark之类的都不允许国内 IP 访问了。 如何实现的呢? 首先需要得到国家IP段,下载地址:http://

OpenVPN 限制流量带宽

公司安装了 openvpn ,带来方便,但是也有很多不便的地方,机房的总带宽就那么多。 很多人共用 vpn 的时候,就会抢占带宽。 那么,我们需要限制一下,限制 openvpn 所能使