HQY 一个和谐有爱的空间

Host Tuning概述适当的主机调整可以带来高达 100 倍的性能提升。原因如下：TCP Buffer Sizing  TCP 缓冲区大小TCP 使用所谓的“拥塞窗口”（CWND）来确定一次可以发送多少个数据包。拥塞窗口大小越大，吞吐量越高。 TCP的“慢启动”和“拥塞避免”算法决定了拥塞窗口的大小。最大拥塞窗口与内核为每个套接字分配的缓冲区空间量有关。对于每个套接字，缓冲区大小都有一个默认值，程序可以在打开套接字之前使用系统库调用来更改该值。还有一个内核强制的最大缓冲区

Debian 9 和 CentOS 7 开启 BBR在Debian 9 (Stretch) 和 CentOS 7 上启用 BBR 的方法如下：编辑系统配置文件。对于 Debian 9 (Stretch):sudo nano /etc/sysctl.conf添加以下内容：net.core.default_qdisc=fqnet.ipv4.tcp_congestion_control=bbr然后，激活 BBR：sudo sysctl -p对于 CentOS 7:sudo nano /etc/sysc

要在Debian 9、10和CentOS 7上开启原生BBR（Bottleneck Bandwidth and Round-trip propagation time）实现TCP加速，需执行以下步骤：在Debian上，安装bbr-sysctl包并启用BBR；在CentOS上，安装elrepo-release和kmod-bbr包，启用BBR模块并重启。BBR通过优化TCP拥塞控制算法提升网络性能。确保系统已更新至最新，并遵循相关安全最佳实践。问：什么是BBR？为什么需要开启它来实现TCP加速？答：

Ocserv installation script with config and web panel to manage users and Ocserv service in Ubuntu distribution . Ubuntu 20.04 tested.https://github.com/topics/ocserv ocserv-users-managementWeb panel to manage ocserv and openconnect usersRequirements(

一、前置环境系统: Centos7.8OpenLDAP: 2.4.44#二、安装部署软件包openldap安装其实非常简单，只是使用yum命令就可以完成安装操作。#2.1 yum安装执行yum之后 会自动创建一个ldap的用户yum install -y openldap openldap-clients openldap-servers compat-openldap openldap-devel1#2.2 启动监听端口38

概述LDAP(统一身份认证)是一个统称，市面上有很多软件都可以实现该功能，你若是问我LDAP到底是什么，可能我也无法说具体的1、2、3来，因为我们企业中无论是开源或者是自研系统，都会涉及不少用户管理的喜悦，一般为了用户方便管理，都会对选择接入统一认证进行用户的管理。在我来看LDAP涵盖了很多知识概念，所以对于目前我也仅仅是停留在会使用的层面。#为什么选择写此系列文章自从入行运维以来，接触到的软件也是各种各样，大家耳熟能详的Jenkins、GitLab等等这些开源的软件，一直以来都在想如果把这些软

FreeIPA 高可用部署  FreeIPA是一个集成安全信息管理解决方案，FreeIPA服务器通过存储管理计算机网络安全方面所需的用户、组、主机和其他对象的数据，提供集中的身份验证、授权和账户信息。结合了Linux、Directory Server、MIT Kerberos、NTP、DNS、Dogtag(认证系统)。它由Web界面和命令行管理工具组成。类似于windows中的AD域。1#一、机器规划系统版本CentOS 7.6主机IP角色域名ipa117

一、iptables防火墙1、基本操作查看防火墙状态 service iptables status查看iptables规则 iptables -nvL停止防火墙 service iptables stop启动防火墙service iptables start重启防火墙service iptables restart永久关闭防火墙chkconfig iptables off永久关闭后重启chkconfig iptables on　　2、开启80端口vim /etc/

（此教程目前针对部分旧款玩客云）下载刷机的镜像文件：镜像文件点击下载https://download.xiaomaihezi.com/mtn/mtn_wky_20230922.img.xz    文件大小：387MB    版本号：mtn_wky_20230922.img.xz2. 下载镜像U盘写入工具：U盘写入工具点击下载https://download.xiaomaihezi.com/xiaoleihezi/balenaEtcher-Portable-

下载刷机的镜像文件：镜像文件点击下载(http://download.xiaomaihezi.com/mtn/mtn_n1_20191119_20230512.img.xz)    文件大小：387MB    版本号：mtn_n1_20191119_20230512注：刷机后 长时间不在线的，请使用 新镜像文件点击下载(http://download.xiaomaihezi.com/mtn/mtn_n1_20191119_20230512.img

小米路由器作为小米智能家居生态的重要组成部分，以其高性价比、智能化管理和良好的网络性能受到不少用户的青睐。刷机的好处往往给路由器进行刷机是为了带来更多的体验：1、解锁更多功能：尽管小米路由器自带功能丰富，但刷入第三方固件如OpenWrt、Padavan等，可以获得更高级的网络配置选项和更广泛的应用支持，满足专业用户和爱好者的定制需求。2、提升性能：第三方固件往往经过优化，可以提升路由器的处理能力和网络传输速度，对于追求极致性能的用户来说很有吸引力。3、去除限制：原厂固件可能对某些功能有所限制，刷

只有想不到，没有做不到。很多人都不会想到，我们以前用来看电视的网络机顶盒，还可以重装系统，使其变废为宝。下面我将家里的一台网络机顶盒怎么改造成NAS服务器的过程给大家演示一遍，并且还部署Nginx软件做为Web服务器。之所以还能安装Nginx，是因为其底层是采用的是Linux操作系统，不仅可以安装Nginx，还能安装FTP等其他软件。另外，用来学习Linux也是一个不错的选择，毕竟再也找不到这么便宜的硬件设备了。1. 配置说明机顶盒型号：移动魔百盒网络机顶盒 CM101s-2；CPU芯片为海思H

step0. firewall and selinux1 2 3 4 5 6 7 8firewall-cmd --add-port=2463/tcp --permanent firewall-cmd --add-port=9000/tcp --permanent firewall-cmd --reload firewall-cmd --list-all sed -i 's/^SELI

需要换源的先把源换了#centos8换源#备份repo#在yum.repos.d目录下新建一个backup文件夹sudo mkdir backupsudo mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/backupsudo curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo

CentOS 7.0 Nvidia显卡安装步骤：用丽台p2000,gtx titan x安装成功1 在英伟达官网下载相应驱动搜索出相应的驱动后,一般下载下来为NVIDIA-Linux-x86_64-3xx.xx.run2 屏蔽默认带有的nouveau使用su命令切换到root用户下: su打开/lib/modprobe.d/dist-blacklist.conf将nvidiafb注释掉。#blacklist nvidiafb然后添加以下语句：blacklist nouveauoptions no

添加aliyun的epel源（此软件在这个源里才有）wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo1也可用官方源直接安装epelrpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm1yum 安装ntfs-3gyum insta

1. 介绍一般情况下，Windows作为办公主机，Liunx作为远程服务器，如果遇到两个平台之间的文件互传需要，最简单快捷的实现方法就是利用xmanager工具和Xftp协议。Xmanager是一款可以安装在PC端Windows系统下的远程桌面管理软件。Xftp协议的具体介绍可自行百度。以下是实现跨平台文件互传的操作步骤。2. 安装xmanager先下载xmanager(公众号后台私信数字"1'获取xmanager安装包下载链接)下载完成后解压进行安装xmanager，安装到如

为什么要使用指定网卡ping操作  现在很多服务器都拥有双网卡甚至多网卡，有些是为了保持高可用，有些是网络隔离（内网与外网或者不同网络）ping -s 指定网卡 IP

1.安装工具[root@localhost ~]# yum install -y squashfs-tools12.用unsuqashfs命令直接解压缩squashfs.img[root@localhost ~]# unsquashfs squashfs.imgParallel unsquashfs: Using 48 processors1 inodes 

TCP BBR（Bottleneck Bandwidth and Round-trip propagation time）是由Google设计，于2016年发布的拥塞算法。该算法认为随着网络接口控制器逐渐进入千兆速度时，与缓冲膨胀相关的延迟相比丢包更应该被认为是识别拥塞的主要决定因素，所以基于延迟模型的拥塞控制算法（如BBR）会有更高的吞吐量和更低的延迟。在大多数 Linux 发行版中，cubic 通常是默认设置，但我们发现 htcp 通常效果更好。如果 BBR 在您的系统上可用，您可能还想尝试