爱上运维

IPSEC VPN身份认证详解

IPSEC VPN中，主模式通过第5.6两个数据包交换身份信息，进行身份认证，常用的身份认证技术为预共享秘钥和数字证书认证，本文详细说明预共享秘钥方式下的各种配置命令（如无特殊说明，下文所说认证均为预共享秘钥方式）。主模式下身份认证的技术原理,如图：主模式的3,4个包会进行DH交换，然后双方各自

网络

SecureCRT 中的颜色配置概述

注意：此提示适用于 SecureCRT 版本 8.3 及更高版本。 SecureCRT 支持两种不同的方法来控制终端窗口中显示的文本颜色：配色方案 ANSI 颜色此提示提供有关这两种颜色配置方法的详细信息，包括有关它们如何组合在一起进行交互的信息。下面的“问答”部分提供了有关在 SecureC

工具

使用docker安装Kingbase(人大金仓)数据库

安装包下载下载地址：https://www.kingbase.com.cn/xzzx/index.htm 导入镜像 docker load -i kdb_x86_64_V008R006C008B0020.tar 运行镜像 docker run -tid --privileged \ -p 5432

Docker 数据库

无线射频知识

1. 初步判定为IMC服务器内存不足引起无线认证延迟卡顿 2. 无线射频模式表双频AP中，radio 1为5G射频（高低频都可用），radio 2为2.4G射频。三频AP中radio1为5.2G低频，radio2为5.8G高频，radio3为2.4G射频 3. 2.4G用20M频宽，一般是1,6,

网络

多平台DHCP option43配置方法

在配置Option 43之前，需要保证： 1. AP与DHCP服务器之间路由可达，即AP可以获取到IP地址。 2. AP与AC之间路由可达，保证AP获取到AC地址后，能够与AC交互信息，建立CAPWA

网络

Firewalld注意事项

Firewalld是动态防火墙（也称状态检测防火墙），即对系统主动发出连接的回包不做处理，允许通过，只对外界主动发起连接服务器的数据包使用规则，这一点和iptables不同。 Firewalld的区域采用白名单机制，即匹配白名单中服务的数据包允许通过，而不管区域的target是何值，注意：只要服务匹

Linux

Linux永久添加静态路由

根据Linux系统特性总体上来说添加永久静态路由的方法有很多，此次我们至单独记录几个高效并且方便管理的方法 1、修改/etc/sysconfig/static-routes配置文件 vim /etc/sysconfig/static-routes any net 192.168.10/24 gw 1

Linux

请求后端概率性报错，报ERR_INCOMPLETE_CHUNKED_ENCODING错误

请求后端接口时概率性出现报错，报net::ERR_INCOMPLETE_CHUNKED_ENCODING 错误原因分析: 1.nginx配置缓存区设置过小 2.nginx的临时目录（/proxy_temp）过大或没有权限写入缓存文件清除proxy_temp文件 rm -rf /

wiki

linux的命令执行顺序

内部命令：指的是集成于Shell解释器程序（如Bash）内部的一些特殊指令，也成为内建（Built-IN)指令。内部命令属于Shell的一部分，所以并没有单独对应的系统文件，只要Shell解释器被运行，内部指令也就自动载入内存了，用户可以直接使用。内部命令无需从硬盘中重新读取文件，因此执行效率更

Linux

msyql数据恢复

在工作当中，有时候误删了数据，需要进行数据恢复。以下所有恢复方法都是基于开启了binlog日志情况下，如果没有开启binlog日志，就不用再往下看。目前有两种方式可以恢复，一种是不借助第三方工具，使用官方mysqlbinlog命令来恢复。一种是使用第三方工具，另外分享一个第三方工具my2sql，也

数据库