丝滑迁移四百余台服务器的业务IP和IPMI网络 由于国测和等保三级认证,某IDC机房需要根据业务级别对服务器分区,由于服务器数量较多,影响范围较大,所以留给我们的维护窗口非常紧张,下面记录博主如何用一系列骚操作将预计7天的维护窗口缩短到2个工作日。 前期准备 准备工作至关重要,大致可以分为网段规划和服务器纳管两个方向,可以并行推进 网段规划 在开 2025-06-10 运维 #服务器#Ansible#IT服务#裸金属
基于LLM的企业知识库AI助手实现 在企业内部通常有各类知识库,例如IT手册、产品文档、制度规范、培训材料等。在AI技术火热的今天,将知识库与LLM大语言模型结合,可以实现“类ChatGPT”的问答体验,AI可以识别用户意图,从知识库中检索相关信息,并生成通俗易懂的回答,显著提升知识获取效率和用户体验。本文介绍博主为公司内部搭建的企业 2025-06-04 运维 #GPT#IT服务#Vue
Keycloak登录页面二次开发 什么是Keycloak Keycloak是一个开源的身份和访问管理解决方案,它提供了单点登录(SSO)功能。Keycloak 支持多种标准协议,包括 OpenID Connect 和 OAuth 2.0,这使得它能够与各种服务进行集成,以提供身份验证和授权功能。 部署Keycloak 由于生产环境是 2025-05-22 运维 #IT服务#keycloak
acme.sh免费SSL证书自动续期 ACME(自动证书管理环境)是一个互联网工程任务组维护的协议,它允许自动化 Web 服务器证书的部署,acme.sh 是支持 ACME 协议流行的客户端之一,可以通过其实现 SSL 证书的自动申请、续期等。利用它我们可以实现90天免费SSL证书的自动续期,从申请证书到使用证书完全自动化,无需人工操作 2025-04-23 运维 #IT服务#Nginx#Linux
Ubuntu云桌面加AD域及环境基准 公司研发环境正式迁入云桌面,记录一下云桌面加域过程和镜像模板环境基准。 安装Ubuntu 2004操作系统,分区设置LVM卷模式 添加持久化data磁盘,格式化为LVM分区,设置自动挂载 fdisk /dev/vdb pvcreate /dev/vdb1 vgcreate vdi /dev/vdb1 2025-04-13 Linux #IT服务#虚拟化
Boss上刷到了一篇印象深刻的JD 这篇JD给人的第一印象就是技术细节很丰富,注重业务场景和实战排错能力,不过分强调八股文,贴合实际;其次就是强调软实力和拓展加分项,说明公司注重团队协作与知识沉淀。如果你是面试官/招聘负责人,这种写法能帮你吸引到真正合适的人才;如果你是候选人,这种JD能让你明确知道——你来不是为了修修补补,而是为了解 2025-03-09 其他 #IT服务
记一次CentOS系统分区表全盘删除后的恢复操作 接到求助,某CentOS节点失联,BMC控制台无响应,进入救援模式,检查分区,发现/dev/sda(系统盘所在设备块)下无任何分区。由于服务器系统盘全部是做了RAID1的,因此排除了硬件损坏的可能,和服务器owner确认可能是有同学误操作删除分区表后,着手准备恢复。由于时间紧急没有截屏记录,以下为文 2024-12-11 运维 #Linux
Ceph分布式存储—从入门到实战 Ceph是什么,为什么要用它? 在开始学习Ceph之前,我们先来复习一下存储相关知识 存储类型 集中式存储 集中式存储是一种传统的存储模式,所有存储资源集中在一台或少量存储设备中。 特点: 存储设备通常是 SAN(存储区域网络)或 NAS(网络附加存储)。 </ 2024-11-26 运维 #Ceph#存储
基于CUPS实现云打印平台 今年在员工服务台上线了云打印功能,不少小伙伴私下联系好奇是如何实现的,连公司打印机供应商都惊动了,于是去翻了下笔记,单开一篇文档简单说明下实现过程吧, 设计思路 CUPS(Common UNIX Printing System,通用 UNIX 打印系统)是一个开源的打印系统,通过实现标准的打印协议( 2024-11-04 Django #Python#cups#Vue
自建Docker镜像站 自建Docker镜像站 故事背景:国内各大Docker镜像站纷纷停服,公司内部对Docker依赖又比较重,遂准备自建一个Docker内网镜像站,本文档主要依赖https://github.com/dqzboy/Docker-Proxy项目实现。 环境准备 Linux服务器一台 配置 2024-10-30 运维 #Docker