HQY 一个和谐有爱的空间

centos7中/dev/mapper/centos-root扩容问题文件系统根目录，/dev/mapper/centos-root空间满了，导致docker停止运行1.查看磁盘情况df -h#查看最大占用目录du -h -x --max-depth=12.查看磁盘信息fdisk -l3.查看磁盘分区层级lsblk可见剩余空闲60G空间未被分配4.新建分区在/dev/sda磁盘上使用剩余空间新建分区fdisk /dev/sda新建分区：

产品一课：英伟达H20原创 AI技术君 前沿科技精英 Era-AI 2024年12月31日 16:40 广东 标题已修改英伟达H20是一款专为推动大规模数据处理和分析而设计的智能计算平台，集成了英伟达最新的GPU（图形处理单元）技术和AI算法。以下是对英伟达H20的详细介绍：产品定位与特点产品定位 H20是英伟达针对中国市场推出的一款AI加速器，旨在满足中国市场对高性能计算和人工智能的需求。主要特点配备了最新的GPU技术和AI算法，能够

前言最近把之前的N5105工程机闲鱼出掉了，就为了准备一台设备，可以更多的PCIE槽可以插显卡做显卡直通解码用，也可以插万兆网卡做万兆内网。因此，特地重新配了一台电脑，买了Intel X710-DA4的网卡，再把之前淘汰下来的GTX1060显卡插上。为什么选择台式机，而不是服务器？服务器吵啊！个人理解，好比家装和工装的区别，台式机就是家装，各个设备都比较好点，尤其是风扇明显声音小得多，服务器图一个便宜，扩展性能会更强一点，但是台式机主板能满足我的个人需求就行了。关于直通对于ESXI8.0来说，直

VMware ESXi DirectPath I/O 直通GPU卡给虚拟机使用在虚拟机中使用 GPU 主要有三种设置：DirectPath I/O、NVIDIA vGPU、vSphere Bitfusion，几个月前，已经介绍了NVIDIA vGPU部署步骤，参考：VMware ESXi安装NVIDIA GPU显卡硬件驱动和配置有些时候，虚拟机需要独享GPU资源，那么就需要用到DirectPath I/O (直通)，ESXi hypervisor 把 GPU 设备直接映射成虚机中的 GPU 设备

必知！2025 年申请个人所得税退税的专项附加扣除项目指南1.概要个人所得税汇算清缴与我们每个人的切身利益紧密相连，是每年都不容小觑的重要事项。在 2025 年，办理 2024 年度个人所得税汇算清缴退税工作将于 3 月如期开启。对于广大纳税人而言，深入了解并合理运用专项附加扣除项目，不仅能够有效减轻自身的税收负担，更能实实在在地享受到国家税收政策所释放的丰厚红利。下面将介绍2025年各专项附加扣除项目具体内容。2.办理汇算清缴情形当年已预缴税额大于年度应纳税额且申请退税综合所得收入额不超过 6

开发了一款android客户端，但是安装包直接上服务器，下载会占用大量带宽，导致网页都无法正常访问，且速率还贼低，为了保证网页正常访问，最好搞新的服务器来做应用分发服务器，对个人用户显然是不划算的。一、领取免费虚拟主机发现蓝队云可以免费领取一台虚拟主机，不限带宽、不限CPU、不限连接数、空间1GB，用来做文件服务器简直完美！蓝队云领取地址： https://www.landui.com/project/freehost/注册实名后，在每日16:00-20:00可领取一年免费虚拟主机，一

在多机房之间联通或机房和办公区之间异构网络网络联通时，考虑到数据和网络安全，我们通常会搭建IPSec VPN做site-to-site通信。下面我们来看一下需求场景：母公司自建IDC有网络设备可以搭建IPsec VPN隧道，子公司公有云没有网络设备1. 母公司访问子公司A服务http 18080端口2. 母公司访问子公司的B服务3306端口方案网络安全上：子公司侧部署一台Linux服务器，安装开源软件Strongswan，和母公司配置Site-To-Site&nbs

Windows/Office激活，相关的工具多如牛毛，其中由国外MASSGRAVE团队开发的Microsoft-Activation-Scripts脚本备受推崇，相信大家耳熟能详了。14日，MASSGRAVE团队发布公告，其掌握了一种全新的激活方式：TSforge。它不同于过去任何方式，可通杀Windows 7、Office 2013后所有微软产品，包括Windows、Windows server、Office，最关键的是不修改系统文件，绿色安全。Microsoft-Activation-Scr

CentOS7.x配置三线策略路由文章最后附上部署脚本线路IP网关网卡电信192.168.10.1/24192.168.10.254eth0联通10.2.8.1/2410.2.8.254eth1电信172.10.41.1/24172.10.41.254eth2电信作为默认网关1.配置网卡[root@localhost ~]$ cat /etc/sysconfig/network-scripts/ifcfg-eth0 #配置电信线路的网卡配置文件TYPE=E

centos 路由策略在 CentOS 系统中，路由策略可以通过多种方式实现，包括使用传统的路由表配置、策略路由（policy-based routing）、以及更高级的策略路由配置方法，例如使用 IP 路由策略（IP Routing Policy）。下面是一些常用的方法来配置路由策略：1. 使用传统的路由表在 CentOS 中，你可以通过 ip route 命令来添加路由条目。例如，添加一个默认网关：sudo ip route add default via 192.168.1.1 dev e

strongSwan是一个开源的基于IPsec的VPN解决方案，最近要用到strongSwan来对接其他系统的IPsec，不能贸然行动，先在Linux环境下测试一下相同环境下如何配置。通过上次的配置（如果把Linux主机作为路由器转发流量，性能可靠吗？），我们现在已经有配置strongSwan的环境了，就是两台开启了IP转发功能的Linux主机。安装strongSwanstrongSwan的安装还是很简单的，可以直接从yum仓库安装。yum install -y s

突然间想到一个问题，那就是我们之前介绍了怎么使用Windows客户端连接SSL VPN（VSR白送的的SSL VPN功能，你要不要？），也介绍了如何使用macOS客户端连接SSL VPN（MacOS iNode客户端连接SSL VPN），好像把Linux客户端给漏下了，今天就补上。（官网的指导已经有年头没更新了，我这个是使用最新版本操作的，不会搞得可以参考一下。）演示用的操作系统为Ubuntu 20.04.4 LTS（64）位首先还是要下载iNode安装包，下载路径为“首页→支持→文档与软件→软

通过上次的案例（配置strongSwan和H3C VSR的IPsec对接案例），我们已经掌握了strongSwan和VSR基于IKEv1主模式进行对接的配置方法。有同学提出，实际使用中穿越NAT在所难免，其实这种也好解决，按照前面配置H3C的思路，我们调整对应的配置为野蛮模式+FQDN应该就可以了。本次我们先把VSR作为公网端，strongSwan经过NAT设备和VSR进行对接。照例，我们先调整VSR的配置：#ike keychain swan pre-shared

IPsec的案例已经介绍了很多了（IPsec合集），突然发现原来很多地方已经开始用IKEv2了。说实话，之前还真没深入了解过，我一直以为IKEv2应该是给IPv6用的，没想到我还真就理解错了。其实IKEv2是IKEv1的增强版本，具有抗攻击能力、更强的密钥交换能力以及减少报文交互数量等特点。可能比较直观能看到的就是报文交互数量的减少吧。当需要建立一对IPsec SA时，IKEv1需要经历两个阶段，至少需要交换6条消息；而IKEv2只需要进行两次交互，使用4条消息就可以完成一个IKEv2 SA和一

strongSwan是一个开源的基于IPsec的VPN解决方案，ipsec.conf是strongSwan的关键配置，文件指定了strongSwan IPsec子系统的大部分配置和控制信息。主要的例外是身份验证的密钥，配置保存在ipsec.secrets文件中。该文件是一个文本文件，由一个或多个部分组成。#后面跟空格，再后面任何到行尾的任何内容都是注释并被忽略，不在一个部分内的空行也是如此。包含include和文件名的行，以空格分隔，将替换为该文件的内容。如果文件名不是完整路径名，则认为它是相对

strongSwan是一个开源的基于IPsec的VPN解决方案，ipsec.secrets是strongSwan的关键配置，文件保存了strongSwan IPsec子系统用于IKE身份验证的密钥表信息。这些密钥被strongSwan互联网密钥交换（Internet Key Exchange，IKE）守护程序pluto（IKEv1）和charon（IKEv2）用于验证其他主机。这些密钥必须被妥善保管，该文件应为超级用户所有，其权限应设置为阻止其他人的所有访问。strongSwan的配置和控制信息

方案1、H3C MER路由器固定IP，Centos 动态或者固定外网IP(适合vps 有固定IP地址，但网卡是内网IP，VPS做了外网映射到内网IP，即使VPS网卡是外网固定IP，也适用，野蛮模式，范围更广，不管对端是否有固定IP或者动态ADSL 内网、外网IP)方案2，H3C MER路由器固定IP，Centos 固定外网IP（vps网卡直接外网IP，没有NAT地址映射，否则协商会出现问题，类似Cannot installed tunnel - IKE_SA checkout not succe

Everything可能是Windows系统最好的本地搜索软件，其软件占用空间极小，却能以极高的速度检索系统中的文件。除了对文件名的搜索这一本职工作外，Everything还支持许多奇门巧技。比如批量重命名、、一键开启HTTP服务器及FTP服务器（不支持上传功能）、搜索重复文件名（使用dupe函数）、搜索文本内容（使用content函数) 等。本文主要讨论content函数的用法。content函数能够对文本（pdf、txt、doc、xls等文件）进行全文搜索，示例如下：搜索中的语句表示在“D:

在Ubuntu上使用Strongswan设置点对点IPSec VPN 原文setup-a-site-to-site-ipsec-vpn-with-strongswan-on-ubuntu前言多机房情况下，有时候需要将跨机房内网打通，现在还是使用ipsec的多。而且相对也比较成熟。IPsec全称ip Security，由两类协议组成，分别为AH协议（Authentication Header）和ESP协议（Encapsulated Security Payload），由于AH协议无法提供

Clickhouse分布式集群搭建 ClickHouse概述什么是ClickHouse?ClickHouse 是俄罗斯的Yandex于2016年开源的列式存储数据库（DBMS），主要用于在线分析处理查询（OLAP），能够使用SQL查询实时生成分析数据报告。什么是列式存储以下面表为例idwebsitewechat1https://www.baidu.com/百度2https://www.google.com/谷歌采用行式存储时，数据在磁盘上的组织结构为：Row1Row21https://