不同于中心化的Hadoop（HDFS）分布式存储系统 ，Ceph是没有中心节点的，它采用的是CRUSH（Controlled Replication Under Scalable Hashing）算法（用来计算对象存储位置的），理论可以无限扩展。 Ceph 功能： Ceph主要提供对象存储、设备块存储、以及Ceph FS文件系统，这三种类型的集群存储方案。 Ceph 主要构成： 每个Ceph存储集群，至少包含Ceph Monitor，Ceph Manager，  以及 Ceph OSD（Object Storage…

网上关于ssh证书登录（无密码登录）的文章重复率太高了，尤其CA签证的方式， 弄的很多人迷迷糊糊的， 其实CA签证这种方式99%的人根本用不到。 而Linux SSH 证书登录非常简单，首先生成密钥对（证书），然后把公钥放到openssh配置文件里， 完事。 具体操作如下： 第一步：生成证书（密钥对），导出公钥 采用Putty 、Bivise SSH Client 、或者其他你常用的工具都可以，这里以Bitvise SSH Client 为例：  打开Bitvise SSH Client ,  点击 [Client…

自建NAS后， 需要把脚本搜集到的日志、使用状态等数据发送给外部邮箱。 比如 自建NAS，DDNS动态设置IPv6 后，在更新IP6时，操作失败。 此时通过域名无法访问，但内网还可以访问互联网，故需要把错误通过邮件的方式告警。 如果自己搭建邮件服务器的话，其他邮件服务商大多会拒收，所以不用postfix等邮局服务软件。 本文用到的是ssmtp工具包，搭配163的邮件服务，通过163向外部邮箱发邮件。 第一步，安装ssmtp 工具 sudo apt install ssmtp mailutils 需要安装两个工具包，…

自建私有云服务器，运行的服务比较多，但是硬件是一台淘汰的家庭台式机，硬件是不可靠的。 由于硬件不可靠，那么硬件损坏可以接受，但是数据不能丢失。 关于数据备份，可参考 自建NAS，如何备份数据？ 所以需要增加硬盘健康监控的功能，当硬盘告警时，立刻发送邮件进行提醒。 操作步骤如下： 1. 安装smartmontools sudo apt install smartmontools 2. 修改 /etc/default/smartmontools 文件，启用smartd start_smartd=yes 3.  修改 /…

该文所使用的系统是Ubuntu 20.04.3 LTS，并且以守护进程的方式运行Aria2。最终效果如下： ​   1. 安装Aria2 $ sudo apt install aria2 2. 配置Aria2 在**/home/www/aria2/**下创建aria2.conf文件。以下是我的配置文件，配置里有注释，可作为参考。   # 文件的保存路径(可使用绝对路径或相对路径), 默认: 当前启动位置 dir=/home/samba-media/download # 启用rpc,并设置密钥 enable…

现有的云服务，以及网盘存在以下不能忍受的问题： 使用了5年A某云的服务器存储空间不足，升级不起，尤其是1Mbps的带宽，折磨疯了。主要SVN存代码，UI切图，发版apk，资料文档。刚开始还好，东西少，慢慢数据越来越多，就无法忍受了。 办公资料，视频教程，交给客户的apk，生产软件，Android系统源码，以及发版的镜像等等搬到了某度云，空间够了，但是下载速度极慢。可以忍忍，但是上传个文件你告诉我上传不了，再忍忍，哪天新上传了些家庭照片，你立即给我推荐相关的广告是什么鬼？ 综上两点，升级不起A某云的云服务器，太贵了。…

近几年对DNS解析防劫持的要求越来越高， 关于dns加密查询，主要分为DOT， DOH 两种方式，含义如下： DOT: DNS over TLS DOH: DNS over HTTPS 两者的目的一致，都是为了加密DNS的请求内容，防止伪造、劫持攻击。区别在于 HTTPS是TLS上的HTTP协议， 更通用些。 本文使用环境： ubuntu 20.04, bind9.17-dev   安装配置步骤： 首先切换到bind9开发分支，因为从bing9.17才开始支持doh   $ sudo add-apt-re…

ubuntu 20.04 迁移系统后，无法启动，grub引导失败； 使用boot-repair 修复后， /boot 分区变成了vfat 格式，改回ext4格式的步骤如下： 操作步骤如下： dd if=/dev/sda2 of=boot_sd2.bk umount /dev/sda2 mkfs.ext4 /dev/sda2 #格式化 mount /dev/sda2 mybootmount # 挂载分区 mount -o loop boot_sd2.bk sda2 # 挂载备份文件 rsync -a sda2 myb…

无感访问： 自建的NAS上，无IPv4公网IP，有IPv6地址； 安装了wordpress，做个网站。 如何让所有人无感的访问自己的站点呢？ 那么必定是内网穿透（隧道模式）。 因为家庭宽带是不给开80、443端口的， 所以哪怕有公网IP，并且使用DDNS到自己的服务器，也必须带着其他的端口号。 所以需要自建一个内网穿透的中转站，或者直接购买从穿透服务商哪里买个服务。可参考: 常用的内网穿透服务商及内网穿透软件 好了，现在有了个1Mbps的小水管，外网可以无感的访问了。 但是打开网站太慢了，需要10秒以上。如何实现秒…

搭建完linux服务器后，为避免系统用户遭到密码字典攻击，我们需要限制仅允许某些用户可以远程登录。 Linux 下 ssh 的用户白名单、黑名单配置。   ssh配置文件位置： /etc/ssh/sshd_config   1.   修改SSH端口号，避免暴力穷举 # 取消注释Port行，把端口改到不常用端口 Port 2202   2.   禁止root通过ssh远程登录 # 把yes 改为no；如果是debian系列的，默认禁止了root登录，不用管这行 PermitRootLog…