CentOS7：3.10内核升级至5.15
1、查看当前系统内核 uname -rsLinux 3.10.0-1160.114.2.el7.x86_64 2、下载内核包 kernel-ml-5.15.63-1.el7.x86_64.rpmkernel-ml-devel-5.15.63-1.el7.x86_64.rpmkernel-ml-hea…
PVE：为虚拟机开启超线程
PVE创建VM的时候，无法在面板上创建超线程。 例如，你想创建一个2c4t的CPU，但是通过PVE面板，你只能创建一个4核的虚拟机。在某些情况下，这样会产生性能问题。不适合精密环境。 这里给出一个方法，使虚拟机具有超线程属性。在shell中执行命令 Intel使用下面命令qm set <vmi…
NET：什么是BGP
边界网关协议（Border Gateway Protocol，BGP）是一种用来在路由选择域之间交换网络层可达性信息（Network Layer Reachability Information，NLRI）的路由选择协议。由于不同的管理机构分别控制着他们各自的路由选择域，因此，路由选择域经常被称为自…
ROS7: 动态防御DDOS和CC
# 配置IP黑名单/ip firewall address-listadd address=0.0.0.0/8 comment=”This network is used for testing” disabled=yes list=DDOSadd address=10.0.0.0/8 commen…
PVE：开启虚拟化嵌套
特别说明：PVE7 默认开启嵌套虚拟化。 嵌套虚拟化，就是在虚拟机中还能开虚拟机，这种也就是套娃虚拟机。How to enable nested virtualization in KVM :: Fedora Docs (fedoraproject.org) 检测pve虚拟系统是否支持虚拟化 PVE…
K8s：Kubernetes简单部署
k8s的部署真的是非常操蛋，就算是一步步按照文档来操作，都很难部署成功，网上找的各种教程也千奇百怪，各种各样的操作，但是唯一一致的就是，按照这些教程操作基本最终都只能失败，博主经过多日摸索，终于找到了一个最靠谱的部署方式，而且还是离线安装的方式，非常适用于无外网的机器部署。 准备工作 先了解一下Ku…
NET：ICMP重定向让数据传输更高效
ICMP重定向是一种用于优化网络路径选择的机制。在特定情况下，当路由器检测到一台主机使用非优化路由时，它会向该主机发送一个ICMP重定向报文，请求主机改变其路由选择，以便数据能够更高效地传输到目的地。 本文将详细探讨ICMP重定向的原理、应用场景、优缺点以及如何避免ICMP重定向带来的潜在问题。IC…
OpenWrt：img镜像文件扩容空间
OpenWrt 官方下载的镜像默认空间只有一百多兆，完全不够用的嘛，本文记录一下空间扩容步骤。 解压得到 img 镜像文件 gzip -d openwrt-squashfs-sysupgrade.img.gz 给 img 镜像文件末尾增加 6G 空间 dd if=/dev/zero bs=1G co…