怎么查一个端口被谁占用？Linux和Windows各有顺手的一招
服务起不来，日志里报「地址已被使用」；或者要在某个端口上新起一个服务，动手前想先确认这个口有没有人占。查端口占用是运维里的高频小动作，动作本身不难，难在两个系统各有一套顺手工具，很 …
阅读全文分类：技术干货
共 1010 篇文章，点击上方标签可切换分类。
映射到主机的LUN能扩容吗？关键看谁拥有这块空间
存储上划了 LUN 映射给主机用，空间不够了，自然冒出一个问题：映射过去的 LUN 能扩容吗？这个问法背后的直觉是「盘在存储上，应该存储说了算」——方向对了一半：扩容这个动作确实在 …
阅读全文双网卡绑定防断线：openEuler 链路聚合配置
公司的文件服务器跑着共享盘和备份任务，一根网线一个口用了好几年：网卡坏一个、网线被保洁碰松一根、交换机端口故障一次，业务就得停着等人修。双网卡绑定（bonding）就是解这个单点的 …
阅读全文上网时通时断网页被劫持？交换机防ARP中间人攻击三步配好
内网里有几台电脑突然集体「抽风」：网页时开时不开，登录页面偶尔弹出莫名的验证，个别系统还提示账号在异地登录。重启电脑、换浏览器、重插网线都没用，但同网段另一些人完全正常——这种「按 …
阅读全文企业Wi-Fi从AC旁挂组网到AP上线隧道转发整套配置走一遍
给办公室上企业级 Wi-Fi，最省心的架构是 AC 旁挂：无线控制器不串在数据路径上，只挂在汇聚交换机旁边管 AP，业务数据该怎么走还怎么走。整件事的顺序感很强——网络互通 …
阅读全文两个办公室内网直接互通不租专线防火墙IPsec预共享密钥隧道全配置
公司在两地各有一个办公室，A 地的 NAS 要给 B 地同事直接映射盘符，财务软件也要跨站点访问。租专线太贵，直接走公网又不放心——最常规的解法就是在两台的出口防火墙之间建一条 …
阅读全文根分区不够用了：openEuler 上 LVM 逻辑卷在线扩容实操
服务器跑了半年，某天 df -h 一看，根分区用到九成多：日志、业务数据、Docker 镜像全往根里塞，告警已经开始刷屏。好消息是 openEuler 默认安装就是 LVM 布局， …
阅读全文分支办公室宽带拨号上网路由器PPPoE加NAT一条默认路由全搞定
新开的小办公室拉的是普通宽带，运营商给一个拨号账号而不是固定 IP。想让全办公室几十台设备直接上网，就得让出口路由器替大家拨号：路由器作为 PPPoE 客户端跟运营商认证，拿到公网 …
阅读全文百兆带宽被视频和下载吃光防火墙带宽管理限闲杂流量保核心业务
「网又卡了」——这句话在企业里被抱怨最多的时候，往往不是带宽真的不够，而是被吃光了：有人在工位看高清视频，有人挂着下载和网盘同步，邮件发不出去、ERP 页面转圈。出口带宽 …
阅读全文员工出差访问内网资源SSL VPN网络扩展一次配好
出差在外的员工要访问公司内网的 OA、文件服务器、业务系统，最体面的体验是「跟坐在办公室一模一样」——不用逐个系统开端口映射，也不用把服务器裸暴露在公网。SSL VPN 的网络扩展 …
阅读全文员工HTTPS上网管不住解密式URL过滤从阻断QUIC开始
企业管上网这件事，在 HTTPS 普及之后难度直接翻倍：URL 全程加密，传统过滤设备只能看到一串密文，员工访问了什么根本无从判断。想做到 URL 级别的管控，就得让防火墙对 …
阅读全文一个VLAN里既要互通又要隔离MUX VLAN企业分部门实操
企业内网有个很典型的需求：全员都要能访问公司服务器，但员工之间不能互相访问——财务的电脑不能被隔壁部门扫到，宿舍或酒店每个房间彼此隔离，又都得能上网、能访问公共服务。用普通 …
阅读全文双出口网络只有一条公网IP发布服务器必须做源进源出
双线出口的企业网络，发布服务器时最容易踩一个坑：公网 IP 只在一家运营商申请，结果另一家运营商的用户访问时特别慢甚至直接连不上，而自己在机房里怎么测都正常。查线路、查带宽、重启设 …
阅读全文群晖RAID0阵列能直接换机吗？无冗余阵列迁移前先算清这笔风险账
家里的群晖 NAS 用了几年，想换台新机器，存储池当初图容量大配的是 RAID0。能不能把硬盘拔下来、插到新机器上直接接着用？这个问题在动手之前，值得先把 RAID0 的脾气算清楚 …
阅读全文两台防火墙热备双运营商负载分担从心跳口到VRRP全配置
出口放一台防火墙，机器一坏全网断网，这是很多企业网络的真实单点风险。上两台设备做主备备份当然稳，但平时一台躺着吃灰也确实浪费。更划算的做法是负载分担：两台设备同时转发流量，再按部门 …
阅读全文机械硬盘拷贝大文件速度从几十兆掉到零？先懂写缓存的脾气再说坏没坏
拷贝一个大文件进机械硬盘，进度条一开始冲到几十兆甚至上百兆每秒，看着很爽，过几分钟速度一路往下掉，最后干脆停在零不动了。很多人第一反应是硬盘坏了，急着想拆盘送修。先别慌——这个「先 …
阅读全文Windows 用惯了换 Linux 桌面：openEuler 装 DDE 桌面环境一次配齐
公司信创改造，行政和财务同事的电脑从 Windows 换到 Linux，最大的阻力不是性能，是习惯：桌面空空的没有图标，点哪儿都是命令行，第一天就有人想退回去。openEuler …
阅读全文umask 003 新建文件权限是多少？减法会算错，按位与才是正解
一道 Linux 权限的经典考题：系统里 umask 的值是 003，此时新建一个文件，权限是什么？新建一个目录，权限又是什么？不少人脱口而出：文件就是 666 减 003，等于 …
阅读全文openEuler 服务器版安装全流程：从 ISO 到首启配置
评估做完了，测试机也到位了——可能是机房里那台退役的二线服务器，也可能是虚拟化平台上划出来的一块资源池。今晚就把 openEuler 装起来。这篇按官方安装指南的主线走一遍：从下载 …
阅读全文CentOS 停维了，服务器迁到 openEuler 要过几关：版本选择与迁移评估
贵阳一家做工程检测的企业，机房里六台服务器清一色跑着 CentOS 7。官方更新通道关闭之后，安全补丁没人管，等保测评一年比一年难过，运维同事每次登上去心里都发虚。这两年贵州不少中 …
阅读全文Linux 进程杀不死，子进程还一大串？kill 只点了名，没连坐
运维现场的熟悉一幕：服务器上跑着一个业务进程，底下挂了几十个子进程，用 kill 杀掉主进程，回头一看，子进程还在跑；挨个 kill，杀了这个又冒出那个，跟打地鼠一样。折腾几下后不 …
阅读全文Linux 的 yum 源怎么「重启」？源不是服务，你真正要做的是这三件事
不少人遇到 yum 报错，第一反应是上网搜「怎么重启 yum 源」——这个搜索词本身就藏着一个误解：yum 源不是一个常驻的服务或进程，它是躺在 /etc/yum.repos.d/ …
阅读全文AD 域环境下文件服务器访问不了？域账号、组策略、DNS 三处挨个查
单机环境的文件服务器出问题，排查思路很直接：看共享权限、看防火墙、看服务。可一旦机器加入了 AD 域，很多人就发现老经验失灵了——昨天还能访问的共享文件夹，今天突然全员连不上；或者 …
阅读全文4G 摄像头突然离线无法录像？先查物联网卡，再看设备和平台
工地、果园、临时仓库这类没有宽带的地方，监控一般用插流量卡（物联网卡）的 4G 摄像头。这类设备有个标志性故障：说掉线就掉线——手机上打开一看，设备离线；本该连续的画面，一段一段地 …
阅读全文