Xlinkvnc堡垒机介绍与安装使用
一、什么是XlinkvncXlinkvnc是一套基于docker+php+vnc+客户端实现的堡垒机系统，可以实现基于windows域控及SSH认证的linux桌面虚拟化系统。可以有效的解决研发接入过程中的数据安全管控及统一认证管理。二、Xlinkvnc有哪些功能1、统一认证，支持windowsAD及SSH认证模式2、快速部署、快速启动及快速重启的功能3、可针对企业研发实现接入管控及远...
解决Kerberos用户因内核密钥配额不足无法登录问题
问题概述在使用RPM(Redhat,Centos,Rocky)系统时，Kerberos用户可能会遇到登录失败的问题，错误信息显示为"Disk quota exceeded"。这个错误源于内核密钥环的配额限制，当用户的Kerberos票据尝试存储在内核密钥环时，由于配额不足而导致认证失败。错误现象登录过程中，系统日志（通常是/var/log/sssd/krb5_chi...
禁用系统的核心转储（core dump）功能
Coredump核心转储是在程序崩溃时生成的内存镜像文件，用于调试，但在生产环境中通常会禁用以避免磁盘空间占用和安全风险。下面的方法，可以完全禁止掉Coredump功能1. bash ulimit软硬限制core为0ulimit -c 0 # 当前shell会话中...
NFSv4权限体系详解与配置建议
NFSv4权限体系详解与配置建议在 NFSv4 权限体系中，rwaxtTnNcy 是一组精细化的权限控制标志，每个字母对应特定的操作权限。以下是更系统化的总结和扩展说明：权限标志位详解标志含义适用对象补充说明rRead文件/目录文件：读取内容；目录：列出子项（需结合 x）。wWrite文件/目录文件：修改内容；目录：创建/删除文件（需结合 c 或...
服务器关机用halt、poweroff还是shutdown -h now？一文帮你说明
在我们需要对服务器进行关机的时候，选择必要的关机命令是非常重要的，本文将帮你说明linux系统中halt、poweroff及shutdown -h now 三个命令的区别并描述底层原理一. halt功能：停止系统运行，但不一定关闭电源。行为：停止所有 CPU 和内核活动。不卸载文件系统或关闭服务（在某些系统中）。不发送警告信息给用户。是否断电：不一定断电，系统可能停留在停止状...
AD集成Autofs服务配置指南
概述本文档详细说明了如何在Active Directory（AD）环境中集成并管理Autofs服务，从而实现通过AD统一管理网络挂载点。此方法利用SSSD与AD的结合，简化了Autofs配置和维护过程。准备工作确保已安装并配置好Active Directory环境。确保Linux客户端上已安装NFS、SSSD及Autofs相关软件包。配置好SSSD以支持LDAP和Kerberos认证。...
Centos7/Redhat7下离线部署ollama与deepseek-R1-32B模型
最近一段时间，开源大模型deepseek火的很，笔者也进行了本地部署尝试，但是，在部署过程中查询到的部署教程，99.99%都需要进行联网处理，尤其是一些开源库和open-webui等内容。经过一段时间的尝试，笔者终于在完全离线的情况下部署好了deepseek R1 32B的模型，采用的服务器配置如下：CPU：2 x Intel(R) Xeon(R) Gold 6248R CPU @ 3...
如何使用 YUM管理 Redhat/CentOS 中的软件包
yum是一些 Linux 发行版（如 CentOS、Fedora 和 RedHat）使用的包管理器。它是在命令行中使用的工具，可简化安装、更新和删除软件包的过程，还可以升级发行版。 在本文中，我们将深入研究一些主要的 Yum 命令以及代码片段来说明它们的用法。前提条件1、互联网连接2、如无互联网连接，则需要配置内部源3、内部源可使用安装ISO光盘，或者第三方源的本地同步配置内...
OPEN TEXT ETX 谷歌双因素认证
一、安装谷歌认证工具在Etx Server端安装google-authenticator认证工具Centos7/Rhel7上的安装包叫"google-authenticator-1.04-1.el7.x86_64.rpm"rpm –ivh google-authenticator-1.04-1.el7.x86_64.rpm安装后查看是否存在&qu...
Rocky 8.9环境运行EDA工具实践
本文适用于尝试在 Rocky linux操作系统中运行EDA工具的场景。如果公司没有强制要求用Rocky ，建议还是先用CentOS\RHEL ，等等大部队，哈哈 以下是本人在Rocky 8.9环境下的测试笔记，供大家参考：YUM安装依赖包yum -y install epel-release&nb...
Linux 用户登录时的环境加载顺序
Linux 系统中有时会遇到一些登陆初始化故障，会阻止用户进入系统（比如 ETX 无法打开桌面）或者导致某些工具运行失败（LSF bsub 任务是无法完成初始化），所以了解 Linux 系统用户登录时的环境加载顺序，对 debug 和解决如上问题是很有帮助的。 一、交互式登陆 shell 的环境加载顺序 &nb...