虚拟的现实 主页

• 0x00-指南和规范
  • 0000-中文技术文档写作规范
  • 0001-文档标准化管理
  • 0002-信息资产标准化策略
  • 0003-01-弱电工程报价评估规范及标准
  • 0003-弱电工程评估规范及标准流程
  • 0004-信息安全管理规范
  • 0005-外部人员信息安全管理规范
  • 0006-第三方应用接入和管理规范
  • 0007-数据库管理规范
  • 0008-Redis 开发管理规范
  • 0009-信息系统权限申请指南
  • 0010-互联网资源协作服务业务（云服务）申请流程
  • 0011-Bug 反馈规范
  • 0100-物流仓库日常运维指引
  • 0101-wiki 平台日常使用指南
  • 0102-云盘使用指南
  • 0801-个人软著申请指南（2023）
  • 0901-数据资产保护与应用条例
  • 0902-XXX数据保护技术规范
  • 0903-数据库运维管理规范
  • 0904-数据库开发管理规范
  • 0905-数据库流程管理指引
  • 0906-数据库备份策略
  • 0907-数据算法模型流程管理指引
  • 0908-数据安全行为规范
  • 0909-数据安全流程管理规定
• 0X10-信息安全
  • 1001-防 SQL 注入指南
  • 1002-3389 端口限制指南
  • 1003-WAF 设备 Bypass 操作
  • 1004-firewall-cmd日常操作
  • 1005-利用 ipset 封禁大量 IP
  • 1006-fail2ban 防止 WEB 攻击
  • 1007-URI 及其转义
  • 1008-guacamole 远程网关配置指南
  • 1009-Windows 10匿名共享
  • 1010-IDA Pro 7 操作指南
  • 1011-激活 Windows 远程桌面服务
  • 1012-Win10 网络共享故障排查表
  • 1013-OpenSSL 自签名证书指引
    • letsencrypt 申请泛域名证书
    • 便宜的公网泛域名证书申请指南-已废弃
  • 1014-华为云 VPN 配置指引
  • 1015-Kali 基础教程
  • 1016-基于等级保护梳理服务器安全合规基线
  • 1017-Cloudflare Tunnel实现内网穿透
  • 1018-ztm 开源零信任网络接入配置
  • 1019-Frp+Nginx 实现 Https 的泛域名访问
  • 1020-Vercel 自定义域名访问
  • 1021-开源 WAF 雷池配置指南
  • 1022-Opnsense 防火墙配置指南
    • Opnsense-AdGuardHome 配置
    • OPNsense-Caddy 反向代理配置
    • Opnsense-Captive-Portal 门户配置
    • Opnsense-CloudFlare 动态域名配置 Let’s Encrypt 证书
    • Opnsense-ddns-go 动态域名解析配置
    • Opnsense-DNS over TLS 配置
    • Opnsense-DNS 配置详解
    • Opnsense-IPsec site to site 配置
    • Opnsense-IPsec 移动客户端配置
    • Opnsense-IPv6 设置
    • Opnsense-LAN 网桥配置
    • Opnsense-po 语言包提取及汉化方法
    • Opnsense-Suricata 入侵检测配置
    • Opnsense-Tailscale 配置
    • Opnsense-VLAN 配置
    • Opnsense-WiFi 模块配置
    • Opnsense-WireGuard Site to Site 配置
    • OPNsense-WireGuard 远程服务器搭建
    • Opnsense-Xray 和 Clash 代理配置
    • Opnsense-使用 IP 黑名单阻止恶意流量
    • Opnsense-在FreeBSD中编译软件包
    • Opnsense-多 WAN 负载均衡配置
    • Opnsense-安装配置简易说明
    • Opnsense-流量控制 packet shaping
    • Opnsense-缓存代理配置
    • Opnsense-自定义菜单
    • Opnsense-进阶配置
    • Opnsense-透明网桥配置
    • Opnsense-链路聚合（LAGG）配置
    • Opnsense-防火墙规则配置
  • 1100-第三方信息系统准入准出安全操作手册
  • 1101-零信任安全体系
  • 1102-Docker 安全最佳实践和备忘单
  • 1103-跳出网络安全方法论看数据安全
  • 1104-网络安全建设方法论
  • 1105-全面解读数据安全法规
  • 1106-安全验证，实现安全运营闭环实践
  • 1107-FreeIPA 和 FreeRadius 搭建双因子认证
    • Confluence 集成 freeIPA 进行统一认证
    • Gitlab 集成进 freeIPA 进行统一认证
    • Yapi 集成 freeIPA 进行统一认证
    • Yearning 集成 freeIPA 进行统一认证
  • 1108-ICP 备案相关材料
    • 域名备案指引
    • 增值业务许可-云服务牌照申请流程
  • 1109-二维码扫码登录原理
  • 1110-威胁情报大合集
  • 待整理-文件夹添加 IIS 应用程序池用户权限
• 0X20-云原生
  • 2000-云解决方案差异及选择
  • 2001-云原生架构发展趋势
  • 2002-IT 运维可用性能力建设
  • 2003-云原生环境下的运维管理
  • 2004-k8s 什么是ReadWriteMany
  • 2005-Vsphere 日常维护指引
    • VSphere-虚拟网络研究
  • 2006-Docker 安装配置及常用指令
  • 2007-docker 第一个容器配置指引
  • 2008-docker 自行创建容器镜像
    • ARM-qemu 模拟 aarch64 opnsense24
    • docker-bitbucket
    • docker-erpnext
    • docker-ERP 和 CRM 套件 Dolibarr（参考）
    • docker-firefox
    • docker-Gitea + Drone + Drone Runner
    • docker-gitlab 环境搭建指引
    • docker-gitlab 的简易替代 codefever
    • docker-GreaterWMS 物流系统
    • docker-immich
    • docker-jira
    • docker-jira-service-desk(jsd推荐)
    • docker-minecraft
    • docker-Navidrome
    • docker-next-terminal
    • docker-nginx-proxy-manager
    • docker-phpmyadmin
    • docker-samba
    • docker-uvdesk 工单系统
    • docker-vaultwarden 密码管理
    • docker-vikunja 看板软件
    • docker-zammad 工单系统
    • docker-双因素身份验证 2FAuth
    • docker-在线文件共享 pingvin-share
    • docker-大模型 dify 部署
    • docker-容器设置特定外部网关
    • docker-开源导航 dashy
    • docker-搭建开发环境
    • Docker-数据库设计 drawDB
    • docker-本地部署 outline
      • Outline 整合 KeyCloa k的 OIDC 登录
    • docker-绘图编辑 mermaid-live-editor
    • docker-自定义 confluence-9.0.3
      • Confluence 日常维护
      • docker-confluence-8.7.2
      • Docker- PostgresSQL 14 升级到 15.2
    • docker-自定义 DNS Pi-hole
    • docker-自定义 seafile
      • docker-seafile-11.06 ARM
      • docker-seafile pro -11.0.14
    • docker-视频监控 Frigate
    • docker-视频监控 shinobi NVR
    • docker-部署 minio 对象存储并用 rclone 同步
    • Docker-部署Seatable-4.3.8
      • Docker-Seatable-4.4.9 配置 Python 环境
      • Docker-Seatable-5.0.9
      • Docker-在线表格 Teable（参考）
    • docker-部署 SQLServer 数据库
    • docker-部署安装 keycloak
      • Gitlab 整合群晖 Synology Active Directory
      • Keycloak 使用群晖 Synology Directory Server 作为 AD/LDAP 用户数据源
  • 2011-Photon 容器主机配置指引
    • Photon 虚拟机调整硬盘容量
  • 2012-PVE 常用资源整理
  • 2013-SmartX 日常维护指引
  • 2014-K8s 架构和日常维护指令
    • ElasticSearch 快速上手
    • K8S Helm 手记
    • K8S 安全分析
    • K8S 实战指导
    • K8S 小技巧汇总
    • K8S 日志收集
    • K8S 维护指导
    • Kubernetes 基础教程
    • Kubernetes 进阶教程
    • 使用 minikube 安装 k8s 单节点集群
  • 2016-Docker 容器非 root 启动改造的经验
  • 2017-Docker 编写 Python Poetry 项目的 Dockerfile
  • 2018-QEMU 运行x86_64虚拟机
    • qemu-格式转换与网络
  • 2019-找到并处理 Docker 容器中的僵尸进程
  • 2100-传统企业云原生技术体系建设之路（上）
  • 2101-传统企业云原生技术体系建设之路（下）
  • 2102-应该把数据库放入 Docker 吗？
  • 2103-应该把数据库放入 k8s 吗？
  • 2300-k8s 二进制安装 Kubernetes v1.28.0
  • 2301-k8s 二进制安装 Kubernetes v1.26.0 IPv4/IPv6双栈
  • 2302-k8s 二进制安装Kubernetes v1.27.3 IPv4/IPv6双栈 可脱离互联网
  • 2900-Docker-容器和网络
    • 2901-OSI 和网络
      • 2901.01-应用层常用的排查命令
    • 2902-iptables
    • 2903-容器网络类型
      • 2903.01-container 网络和容器通讯
    • 2904-K8S 基础
      • 2904.01-IPVS Service 模式
      • 2904.02-externalIPs
      • 2904.03-NodePort
      • 2904.04-探针和注意事项
    • 2905-CNI 和 cni-plugins
      • 2905.01-CNI flannel
      • 2905.02-CNI calico
    • 2906-DNS
    • 2907-K8S 高可用和 SLB
    • 2908-Ingress Controller
• 0X30-硬件和网络
  • 3000-磁盘性能及配置参考
    • IOmeter 磁盘性能测试操作指南
  • 3001-数据存储基础知识
  • 3002-Zabbix 源码配置指南
    • zabbix-TLS 客户端 Windows 版本编译
    • Zabbix 配置和应用操作指引
    • Zabbix 阿里云短信配置
  • 3006-联想 SR 服务器固件维护指引
  • 3007-阵列卡模式及 JBOD 配置
  • 3008-LSI SAS 2208 阵列卡刷 IT 模式
  • 3009-iscsi 性能分析和调优
    • ipxe 使用 sanboot 远程启动 iscsi 硬盘
    • iscsi 卷的远程调用
  • 3010-TrueNAS Samba 共享配置指引
    • NFS 的详细解释
    • ZFS 文件系统
  • 3011-核心交换机 VSS 架构及日常维护指引
    • 华为交换机常用配置
  • 3012-核心交换机割接方案
  • 3013-Prometheus 安装配置指引
    • Prometheus 之 node-exporter
    • Prometheus 常用监控指标
  • 3016-TCP 状态详解
  • 3017-PowerDNS 部署指引
  • 3018-OpenWRT 固件编译指引
    • 301801-R5S OpenWRT 配置
  • 3019-Mac OS 配置操作指引
  • 3020-FreePBX 的 voip 电话配置
  • 3021-webusbkvm - 浏览器上的 USB KVM (键盘 视频 鼠标)
  • 3022-Debian 安装 Nvidia 驱动
  • 3023-NAT 类型介绍
  • 3024-代理协议 UDP 详解
  • 3101-kong 网关配置
    • kong-使用 Konga 管理 Kong 和 API
    • kong-利用 request-transformer 插件重写 URL
    • Kong-升级 Nginx 版本
    • kong-增加 WAF 功能
    • kong-常用操作指令
    • kong-插件机制
  • 3102-Traefik 网关配置
    • Bitwarden 密码管理
    • Flare 导航网站配置
  • 3103-动态 DNS 管理 DDNS-go
  • 3108-Seafile 9.0.5 安装配置指引
    • Seafile 8.04 安装配置指引
  • 3110-博科 SAN 交换机配置指引
  • 3111-常用的网络故障排查工具
  • 3112-Tcpdump 应用说明
  • 3113-TC 网络模拟工具
  • 3114-HaProxy 配置操作指引
  • 3115-通过 ARPL 安装群晖指南
  • 3116-多网关、策略路由、负载均衡的实际应用
    • Linux 下 bond 和 b r建立 vlan 的方法
  • 3117-Suricata 配置 elk 实现流量分析
    • elasticflow 安装指引
  • 3118-负载均衡 LVS 基础
• 0X40-操作系统
  • 4000-CentOS7 系统安装标准
    • CentOS7的救援模式和紧急模式
  • 4001-Linux 国内镜像源配置
    • debian 容器环境配置
  • 4002-java 和 maven 环境配置
  • 4003-logroate日志管理
  • 4005-创建 Linux LVM 分区
    • LVM 卷 clone 方法
    • LVM 系统的 Restore
  • 4006-Bacula 备份系统配置指南
  • 4007-Bacula 备份操作指南
  • 4008-Centos7 下 LNMP 配置指南
  • 4009-OpenResty 及模块编译安装
  • 4010-Openresty 编译配置 ModSecurity
  • 4011-Nginx 常用配置指南
    • Nginx lua 变量和重置参数
    • NginxProxyManage 安装配置指南
    • Nginx 之 Location
    • Nginx 安全性配置
    • Nginx 挂备案单页
    • Nginx 编译安装及配置指南
    • Nginx 重定向和代理转发配置（案例）
  • 4012-交叉编译 Redis
  • 4015-输入 URL 后数据的历程
  • 4016-你所不知道的 HSTS
  • 4017-浏览器输入 URL 回车之后发生了什么
  • 4018-CentOS 7 安装配置 APISIX 网关
  • 4019-ApiSix 群集配置
  • 4020-rsync 用法教程
    • docker-Rsync 数据同步备份
    • lsync 同步软件的运用
  • 4100-Shell 脚本代码规范
  • 4101-Linux 常用指令
  • 4102-运维常用的 Shell 片段
  • 4103- nodeJS pm2 应用配置指南
  • 4104-pscp 文件传输指南
  • 4105-Ubuntu 22.04 基础配置
• 0X50-数据库
  • 5001-PGSQL 安装配置指南
  • 5002-CentOS7 下 oracle11g dataguard安装指南
  • 5003-SQLServer 镜像操作指引
  • 5004-SQLServer 备份恢复操作指引
  • 5005-Mariadb 版本升级指引
  • 5006-datax-web 安装配置指引
  • 5007-datax 数据库插件指引
  • 5008-redis 常用操作指令
  • 5009-SQLServer 分库分表操作指引
  • 5010-SQLServer 证书镜像操作指引
  • 5011-SQLServer AlwayON 故障测试
  • 5012-MySQL 8 日常维护指引
  • 5013-Redis 持久化 RDB 和 AOF
  • 5014-SQLServer 日常维护操作指引
  • 5015-MySQL 数据库备份
  • 5100-向量数据库
• 0X60-数字化
  • 6A01-数据资产入表要烂大街了（摘抄）
  • 6001-产品经理的十大顶级错误
  • 6002-为什么业务部门总是抱怨系统不好用
  • 6003-上系统到底有啥用？
  • 6004-央国企成立数科公司底层逻辑与思考
  • 6005-
  • 6100-异地多活分布式架构规划
  • 6101-分布式数据库上 k8s 面临的困境
  • 6102-数据库基础设施的现状与挑战
  • 6103-分布式存储特点
  • 6104-k8s 和云原生
  • 6105-超融合测试场景及标准指引
  • 6106-数字化时代 IT 运维思考
  • 6107-IT 运维可用性能力建设
  • 6108-MYJ 基础设施架构参考
  • 6109-分布式系统设计-从1K -10K-1B 用户演进
  • 6110-九图解读数字化转型路线
  • 6111-基础设施资产管理工具 NetBox 配置指引
  • 6900-Vmware 虚拟化系列解决方案
  • 6901-省立三甲医院核心业务系统双活实践
  • 6902-基于开源软件自主开发自动化运维系统实践
• 0X70-弱电相关
  • 7001-常用周界防范系统
  • 7002-什么是光纤配线架、耦合器、终端盒、尾纤
  • 7003-弱电项目图纸深化要点分析
  • 7004-弱电项目图纸深化流程解析
• 0X90-生活杂记
  • 9000-风物长宜放眼量
  • 9001-如何策略性投诉运营商
  • 9002-如何杜绝一句话需求
  • 9100-巴以冲突两千年的困局，得从犹大出卖耶稣说起
• 0XA0-桌面运维
  • 桌面运维之主机和电话维护
    • 办公室电话接入部署
    • 办公网络接入运营
    • 常见的上网问题整理
    • 批处理常用指令
    • 跳线操作和电话原理说明
  • 桌面运维之终端维护
    • 01-软件破解原因说明
    • 02-企业组装主机测试
    • 03-主机系统重装与硬件组装
    • 04-打印机安装与调试
    • 05-吊顶式投影仪安装与调试
    • 06-办公室视频会议
    • 07-供应链基础知识储备
    • 08-Mac-Win跨平台建立远程桌面
    • 09-苹果重装与个人信息删除
  • 桌面运维岗位手册与报告
    • 01-甲方公司岗位工作手册
    • 02-驻场 IT 运维服务季度报告
    • 03-甲方公司桌面运维项目服务（投标书）
• 0XC0-信创相关
  • C001-银行数据库国产化评估实践
  • C002-信创环境下 FC-SAN 交换机组网替换方案探索与实践
  • C003-信创主流操作系统选型对比测试分析
  • C004-国产 CPU 及指令集简介
• 0XD0-AI 相关
  • D001-Bob + ChatGPT 中英翻译和润色 Prompt
  • D0002-ChatGPT 网络空间搜索提示词
  • 提示词
• Architecture-架构与实践
  • 01-云计算技术概论
    • 1.2-云原生出现的背景
    • 1.3-云原生的定义
    • 1.4-云原生的目标
    • 1.5-云原生代表的技术
      • 1.5.1-容器技术
      • 1.5.2-微服务
      • 1.5.3-服务网格
      • 1.5.4-不可变基础设施
      • 1.5.5-声明式设计
      • 1.5.6-Devops
    • 1.6-云原生架构设计概论及要求
  • 02-构建足够快的网络
    • 2.2-HTTPS 请求阶段分析
    • 2.3-域名解析过程
    • 2.4-HTTPS 服务优化
    • 2.5-HTTPS 原理及 SSL 层优化实践
    • 2.6-网络拥塞控制概论与实践
    • 2.7-使用加速动态 CDN 服务
    • 2.8-使用 QUIC 协议
  • 03-Linux 内核网络
    • 3.2-Linux 内核网络框架
    • 3.3-内核参数优化
    • 3.4-Linux 网络虚拟化
  • 04-负载均衡
    • 4.2-负载均衡类型
    • 4.3-四层负载均衡
    • 4.4-七层负载均衡
    • 4.5-负载均衡策略
  • 05-分布式系统
    • 5.2-分布式事务
    • 5.3-分布式系统中的幂等性设计
    • 5.4-分布式事务协议与解决
      • 5.4.3-分布式事务标准规范： XA 规范
      • 5.4.5-长事务解决方案：Saga
    • 5.5-分布式集群共识问题
  • 07-容器技术
    • 7.3-开放容器标准 OCI
    • 7.4-容器镜像
    • 7.5-容器运行时
    • 7.6-镜像仓库
    • 7.7-容器与 Kubernetes
  • 08-容器编排系统 Kubernetes
    • 8.4-Kubernetes 核心资源
      • 8.4.1-Pod
      • 8.4.2-Deployment 和 ReplicaSet
      • 8.4.3-Service
      • 8.4.4-Ingress
      • 8.4.5-Pod 容器持久化存储
    • 8.5-资源限制模型以及 QoS
      • 8.5.1-物理资源抽象
      • 8.5.2-容器资源限制：requests 与 limits
      • 8.5.3-服务质量 Qos
    • 8.6-弹性伸缩
    • CRD 和 Opertor
    • Kubernetes CRI
    • Kubernets CNI
    • 高可用方案
  • 09-服务治理变革 ServiceMesh
    • Enovy
    • Istio
    • ServiceMesh 技术实现
  • 10-GitOps 流程的设计与实施
    • GitOps 下的 CI/CD 流程
    • 基础设施即代码
    • 持续交付
    • 持续集成
  • 11-架构可观测性
  • 12-FinOps 云成本管理
    • 13.2-FinOps Framework
    • 13.3-FinOps for Kubernetes
    • 13.4-使用 kubecost 分析 Kubernetes 成本
• File lists
  • Fonts
• Study-人人都能用英语（李笑来）
  • 01-起点
  • 02-口语
  • 03-语音
  • 04-朗读
  • 05-词典
  • 06-语法
  • 07-精读
  • 08-叮嘱
  • GRE-Analytical-Writing-Argument-Task-Topics
  • GRE-Analytical-Writing-Issue-Task-Topics
  • 后记

技术常用链接

• 技术文档引用参考【Linux命令、数据库指令登】
• 常用工具表【转码工具、加密工具等】
• 技术周刊精选推荐【包括国内和国外技术、文档、产品、趋势等】
• 云原生应用市场【国内类似 docker hub 网站】

数据常用链接

• 国家统计局【宏观经济数据】
• 券商分析数据【宏观、行业经济数据、PDF版本】

生活常用链接

• 书籍相关【z-library】
• 券商分析数据【宏观、行业经济数据、PDF版本】
• 家庭电子实验室【家庭电子实验室配置及配件】

开源工具

• 跨平台数据库管理工具 dbgate【MySQL、PostgreSQL、SQL Server、MongoDB 和 SQLite，支持 docker】
• 在线电子书网站【豆瓣和AWS推荐 epub、pdf 书籍】
• 物联网在线培训文档【嵌入式芯片操作指南-台湾】
• 开源组件和工具列表【github-awesome-selfhosted】
• Tianji 网站分析和监控工具 【Website analytics + Uptime Monitor + Server Status】
• UPsnap 局域网唤醒工具 【ping 端口+一键唤醒】
• Snipe-IT 资产管理工具 【管理 IT 资产和配件，二维码生产】
• Cloudflare 开源工具集 【基于 Cloudflare 的开源工具】

临时链接【待整理】

• 可分享的资料集合网站【文档、语音等资料链接】
• 在线电子书网站【豆瓣和AWS推荐 epub、pdf 书籍】
• icon 图标库 【聚合多个网站，仅提供链接】
• 文字转语音 【在线文字转语音工具】
• 文字转语音-2 【在线文字转语音工具，支持付费】