以下是在 Debian 上为 SSH 配置密钥 + MFA（Google Authenticator）双重认证的正确完整步骤，避免之前遇到的密码提示问题。 📋 步骤概览 安装必要软件 为用户生成 MFA 密钥 配置 PAM（禁用密码，启用 MFA ...

前言我的博客已经运行了几年，从最初的博客园迁移到 GitHub Pages，期间积累了不少文章。最近把博客重新整理了一遍，有些心得体会分享给大家。 为什么选择 Hexo + GitHub Pages优点 免费托管 - GitHub Pages 免费...

最近在压测Apisix，需要按照一定的概率分布模拟请求耗时，以便达到模拟真实业务请求来压测的目的。 第一版后端程序使用Go语言，性能不达标，没法压到Apisix的极限；第二版使用Nginx作为后端程序，性能达标，压测4C8G的Apisix，极限TPS...

etcd运维踩坑记录 1. 没有开启压缩导致 dbsize 一直增长etcd 的默认启动参数不会开启定期数据压缩 compact，一般程序使用 etcd 时会主动调用etcd 接口做压缩，例如 kubernetes。如果没有开启定期压缩，并且程序也没...

蛋疼的华为云K8s的DNS问题最近换工作，接触各个云厂商的服务比较多，忍不住想吐槽下华为云。 华为云不支持云DNS转发，也就是说如果想要解析公司其他DNS域名的内网域名就得更换华为云的默认DNS（阿里云的Private Zone功能支持将云DNS的上...

哭笑不得的网段划分最近在搞服务迁移网段，将测试服务从生产网段迁移到测试网段，为了方便配置新服务器的ip，划分网段的时候计划保持最后一位不变，也即： 1210.0.0.190 --> 10.0.66.19010.0.0.240 --> 10...

overlay2文件系统的原理overlay2的实现原理直观如下图： 可以使用下面的命令做简单的模拟： 123mkdir -p /overlaytest/client_1/{upperdir,workdir} /overlayte...

最近面试被问到了用户空间和内核空间的问题，发现脑子以为懂了和嘴巴说出来之间有一段距离，就用写作来填平吧。 什么是用户空间和内核空间？在Linux中，系统内存可以分为用户空间(user space)和内核空间(kernel space)，用户空间是运行...

最近复习计算机网络相关的知识，发现了一个很适合用来入门计算机网络的博客《小菜学网络》。一口气读完，有种酣畅淋漓的感觉，作者的讲解让我将脑海中计算机网络基础知识串了起来。 我的笔记 URLhttps://fasionchan.com/network/h...

博客搭建和迁移hexo的官网文档很详细，这里主要记载使用hexo+Github Pages过程中遇到的坑 GitHub项目创建可参考《超详细Hexo+Github博客搭建小白教程》 如果是按照步骤1新建的项目，_config.yml中的url只需要...