简述 cpio（Copy in/out file archives） 是类似 tar 一样的用于处理归档文件的工具，虽然其诞生时间比 tar 稍晚一些，但是其凭借更加广泛的通用性在使用者中也是颇为流行。与 tar 工具不同，cpio 没有专门用于压缩归档的选项，换言之，cpio 对归档进行压缩是分为两步：先用 cpio 创建归档，然后用其他的压缩工...

RKE简介 Rancher Kubernetes Engine，简称 RKE，是一个经过 CNCF 认证的 Kubernetes 安装程序。RKE 支持多种操作系统，包括 MacOS、Linux 和 Windows，可以在裸金属服务器和虚拟服务器上运行 市面上的其他 Kubernetes 部署工具存在一个共性问题：在使用工具之前需要满足的先决条件...

2024 年度回顾 龙光旧岁，蛇年新航，2025年如约而至！ 过去一年，Rocky Linux 中文社区在各位成员的共同努力下蓬勃发展，每一个瞬间都见证着大家的热情与无私的付出。在这一年里，越来越多的新面孔加入了我们的行列，熟悉的老朋友们也一直肩负着指导和陪伴的角色，帮助新生代运维工程师不断成长。每一次的互动、每一篇文章、每一次讨论，都是对未来的期...

简述 前面文章《防火墙 01 — 基本概念》中我们提到： GNU/Linux 防火墙由两部分组成，netfilter 和 iptables（Centos 6 及以下的版本使用iptables，Centos 7/8/9 使用 firewalld ）。netfilter 是基于内核的部分，管理员无法直接修改里面的内容，所以需要一个工具来修改里面的内容...

前述 [admonition title="注意" icon="exclamation-triangle" color="orange"]这仅仅是根据企业实际情况的一个升级操作步骤记录，不同企业环境不同，变更升级的动作可能有所不同，以下操作基于 AWS EKS 最佳实践。 [/admonition] 相对于国内云的傻瓜式操作，国外的云产品操作...

语法规则 一条标准的 iptables 命令应该包含这么几部分： 规则表 对于规则表，常用选项： -t - 指定要使用到的规则表 规则链 对于规则链，常用选项： -L - 查看指定规则链中的所有规则 -F - 清空规则，相当于逐个删除所有规则 -A - 指定规则链，在当前规则链的尾部添加规则 -I - 指定规则链，在当前规则链的头部添加规则...

前言 木子特别怀念互联网初期听音乐的自由。近年来，随着国内版权意识的提高，音乐版权越来越分散，想要听到自己喜欢的歌曲，往往需要在多个应用间进行切换，包括：网易云音乐、QQ 音乐、咪咕音乐等，并且需要订阅多家流媒体服务。这种频繁切换不仅麻烦，而且即使购买了某些 APP 的 VIP 服务，下载的歌曲仍然是加密的，VIP 到期后某些歌曲依然不能播放，非常...

背景介绍 本数据库备份脚本基于ToB生产项目，单机服务架构，仅用于防止误删数据库而生...

**Q：什么是防火墙？** 简单来说就是工作在 **网络边缘** 或者 **主机边缘**、根据事先定义好的规则对进出的数据报文进行检查和处理的模块。 因为工作位置的不同，原理的不同，虽然都是防火墙，但是可以按照类别进行划分。

前言 关于 MySQL 主从复制的原理，请参阅以前的 《Redis进阶篇04 — 复制技术（一）MySQL》。 Q：为什么主从复制一定要搭配 keepalived ？ 复制（Replication）：一种将一组数据从一个数据源拷贝到另外一个或多个数据源的备份技术。在 MySQL 主从复制中，复制能实现数据备份、读写分离（提高并发处理能力）、部分高可...