zone 的匹配优先级
前面《防火墙03 — 了解Firewalld》中提到——在 Firewalld 中，信任优先级的不同，代表着不同严格程度的防火墙，信任级别越低，防火墙越严格。默认情况下，Firewalld 预定义了 9 个 zone。
对于数据报文，有它的 zone 匹配优先级：
源 IP 关联 zone 的优先级最高；
报文入站的网卡关...
[admonition title="注意" icon="exclamation-triangle" color="orange"]Azure AI Foundry 目前提供的 DeepSeek R1 为 671B 满血版，活动参数 37B，并且免费。但由于资源池限制，所以响应速度较慢。
[/admonition]
DeepSeek 简介
深度求...
前述
2025 年的春节对于 IT 从业者来说充满了挑战与惊喜。挑战在于各大公有云厂商纷纷加班抢占 DeepSeek 领域的市场；惊喜在于中国终于拥有了从 0 到 1 的 AI 大模型，并且被 OpenAI 列入竞争对手行列。
各类大大小小的公司也跃跃欲试，纷纷想体验一下 DeepSeek 带来的创新与便捷。
今天，木子完成了 Azure、Sili...
简述
cpio（Copy in/out file archives） 是类似 tar 一样的用于处理归档文件的工具，虽然其诞生时间比 tar 稍晚一些，但是其凭借更加广泛的通用性在使用者中也是颇为流行。与 tar 工具不同，cpio 没有专门用于压缩归档的选项，换言之，cpio 对归档进行压缩是分为两步：先用 cpio 创建归档，然后用其他的压缩工...
RKE简介
Rancher Kubernetes Engine，简称 RKE，是一个经过 CNCF 认证的 Kubernetes 安装程序。RKE 支持多种操作系统，包括 MacOS、Linux 和 Windows，可以在裸金属服务器和虚拟服务器上运行
市面上的其他 Kubernetes 部署工具存在一个共性问题：在使用工具之前需要满足的先决条件...
2024 年度回顾
龙光旧岁，蛇年新航，2025年如约而至！
过去一年，Rocky Linux 中文社区在各位成员的共同努力下蓬勃发展，每一个瞬间都见证着大家的热情与无私的付出。在这一年里，越来越多的新面孔加入了我们的行列，熟悉的老朋友们也一直肩负着指导和陪伴的角色，帮助新生代运维工程师不断成长。每一次的互动、每一篇文章、每一次讨论，都是对未来的期...
简述
前面文章《防火墙 01 — 基本概念》中我们提到：
GNU/Linux 防火墙由两部分组成，netfilter 和 iptables（Centos 6 及以下的版本使用iptables，Centos 7/8/9 使用 firewalld ）。netfilter 是基于内核的部分，管理员无法直接修改里面的内容，所以需要一个工具来修改里面的内容...
前述
[admonition title="注意" icon="exclamation-triangle" color="orange"]这仅仅是根据企业实际情况的一个升级操作步骤记录，不同企业环境不同，变更升级的动作可能有所不同，以下操作基于 AWS EKS 最佳实践。
[/admonition]
相对于国内云的傻瓜式操作，国外的云产品操作...
语法规则
一条标准的 iptables 命令应该包含这么几部分：
规则表
对于规则表，常用选项：
-t - 指定要使用到的规则表
规则链
对于规则链，常用选项：
-L - 查看指定规则链中的所有规则
-F - 清空规则，相当于逐个删除所有规则
-A - 指定规则链，在当前规则链的尾部添加规则
-I - 指定规则链，在当前规则链的头部添加规则...
前言
木子特别怀念互联网初期听音乐的自由。近年来，随着国内版权意识的提高，音乐版权越来越分散，想要听到自己喜欢的歌曲，往往需要在多个应用间进行切换，包括：网易云音乐、QQ 音乐、咪咕音乐等，并且需要订阅多家流媒体服务。这种频繁切换不仅麻烦，而且即使购买了某些 APP 的 VIP 服务，下载的歌曲仍然是加密的，VIP 到期后某些歌曲依然不能播放，非常...