IT

Managing Security and Risk —— 管理安全性和风险

 本文是 RHCSS 培训课程第一节课的内容，博主结合红帽官方英文教材《RH415-RHEL7.5 Managing Security and Risk》和红帽讲师翻译的中文教材《第一章 管理安全性和风险》整理了如下笔记。

群晖 VMM 定时开关机

 群晖的 CPU 资源有限，没有必要让闲置的虚拟机占用系统资源，随手关机，也更环保😄但是总不能每次需要使用虚拟机的时候都要先远程群晖然后手动开机吧，于是博主多次搜索尝试，找到了一个最佳方案——利用群晖自己的任务计划来实现定时开关机

搭建 ReDroid

 时隔半年多，甲骨文昨天终于加了 arm 免费服务器的资源，博主也终于申请到了心心念念的 3C18G 的 arm 服务器。搞这么“奇怪”的配置，就是想用来跑 ReDroid 的。因为 arm 架构的服务器，你把它当普通架构的服务器使用，很多时候都会遇到各种莫名其妙的问题，但是用来跑本身就是 arm 架构的“安卓”，那当然是最好不过的选择了，绝配！😄

ITIL4 Foundation 题库

 本文是 ITIL4 Foundation 的题库。

利用境外闲置服务器赚钱

 最近甲骨文发公告称将会开始关停闲置的永久免费实例，刚好又无意间发现了两个（一个已经无了，仅剩一个）国外的网赚平台，可以通过 Docker 运行，然后利用服务器闲置的资源换取一点点微薄的收入（真的很微薄，实测一天都赚不到一美分😂）。但是总归聊胜于无……既能提高甲骨文服务器的资源占用，避免被关停，又能顺便赚一点外快，何乐而不为呢？

注册表删启动项

 学姐电脑返厂修两次了，这次回来还没半个月又开不了机了。于是她的怨种男朋友只能将自己的本本双手奉上，然后乖乖用十年前的厚重游戏本，当然又得要重装系统了。然后就发现百度很难搜到有关注册表删启动项的有用内容了，于是写下此文留档。

重置软件版天融信日志审计密码

 今天驻场安全运维时，客户让我审计一下天融信日志审计的日志，结果记录的登陆密码显示错误，没办法只能让我联系天融信售后重置密码，但是其中有一点点的曲折，于是记录成本文。

Linux 只允许使用上传的公钥进行 SSH 连接

 网上搜索“Linux 密钥登录”大部分结果都是使用当前 Linux 服务器自生成的密钥对进行配置。但是对于“名下”有多个服务器的用户来说，每一台服务器都配置一套独有的密钥，属实有些多余。所以博主再结合了网上零星的教程和亲自实践之后，记录下如何上传使用自己的公钥，并且配置服务器只允许通过该公钥进行 SSH 连接。

WordPress + OLS

 这个标题是 OpenLiteSpeed 官方文档 的标题。但准确来说应该是：在最新版的 Ubuntu 22.04 LTS 系统上使用最新版的 Docker 容器部署最新版的 OpenLiteSpeed 并安装最新版的 WordPress。

Kubectl & K3d

 博主有幸低价购得一点台二手高配的腾讯云轻量（虽然只有 4C4G8M，但是在国内这绝对可以算是高配了……），最重要的一点是腾讯云轻量可以直接装 K3s、Docker 这种，不管怎么搞砸，总能一键重装，而且 Docker 基础镜像还能直接通过网页控制台作简易操作（启动、重启、停止和加端口的这种简易……真要操作容器还是直接登服务器输命令吧）。但是因为腾讯自带的 K3s 版本太低了（1.20.7）无法正常使用，所以博主还是安装了 Docker，然后就发现了 K3d（K3s in docker）这种好东西。 K3d 简单点理解就是在一台服务器上，将 K3s 的 Server 和 Agent 以 Docker 的方式进行部署，一个 Docker 代表一个节点。结合腾讯云轻量 Docker 基础镜像的功能，在安装完 K3d 之后便可以通过网页控制台操作各个 Docker（Server/Agent），简直完美适配。（P.S. 腾讯云可以考虑和 K3d 来一波联名~）