3.3. 1.3 自我评估是否已经具有架站的能力 3.4. 1.4 本章习题 4. 第二章、基础网络概念 4.1. 2.1 网络是个什么玩意儿 4.2. 2.2 TCP/IP 的链结层相关协议 4.3. 2.3 TCP/IP 的网络层相关封包与数据 4.4. 2.4 TCP/IP 的传输层相关封包与数据 4.5. 2.5 连上 Internet 前的准备事项 4.6. 2.6 重点回顾： 重点回顾： 4.7. 2.7 本章习题 4.8. 2.8 参考数据与延伸阅读 5. 第三章、局域网络架构简介 5.1. 3.1 局域网络的联机 5.2. 3.2 本书使用的内部联机网络参数与通讯协议 6. 第四章、连上 Internet 6.1. 4.1 Linux 连上 Internet 前的注意事项 6.2. 4.2 连上 Internet 的设定方法 6.3. 4.3 无线网络—以笔记本电脑为例 7. 14.7 参考数据与延伸阅读 19. 第十五章、时间服务器： NTP 服务器 - 4 - 本文档使用 书栈(BookStack.CN) 构建 19.1. 15.1 关于时区与网络校时的通讯协议 19.2. 15.2 NTP 服务器的安装与设定 19.3. 15.3 客户端的时间更新方式 19.4. 15.4 重点回顾 19.5. 15.5 本章习题 19.6. 15.6 参考数据与延伸阅读

云把自家的对象存储服务叫做 OSS，华为云叫 OBS，腾讯云叫 COS。与传统块存储不同的是，第一，操作对象上是对象 （Object），而不是文本文件中文本；第二，存储方式通过 HTTP 协议上传或下载；第三，在对象存储系统里，不能直接打开/修改 文件，只能先下载、修改，再上传文件。第四，不需要考虑存储 的可扩展和高可用，公有云厂商会保证这一点，只有出费用，多 杭州飞致云信息科技有限公司 显得并不十分灵活。为此 IP 网络还允许划分成更小的网络，称为 子网（Subnet）。 JumpServer JumpServer 是全球首款开源的堡垒机，使用 GNU GPL v2.0 开源协议，是符合 4A 规范的运维安全审计系统。JumpServer 使用 Python / Django 为主进行开发，遵循 Web 2.0 规范， 配备了业界领先的 Web Terminal 方案，交互界面美观、用户 在【安全组设置】页面，在【入方向】选项卡，选择【+添加规则】添加入方向安 全组规则，如图 5-2-1 所示，选择规则的垃圾桶状【删除】按钮删除规则，选择 规则的笔状【编辑】按钮编辑规则。规则的内容包括授权类型、授权对象、协议、 端口范围、策略、描述。在【出方向】选项卡，添加删除出方向安全组规则，如图 5-2-2 所示。 图 5-2-1 设置安全组规则-入方向 杭州飞致云信息科技有限公司 59 图 5-2-2

.................................................................................... 276 11.1 文件传输协议................................................................................................... ............................................................................ 287 11.3 TFTP（简单文件传输协议） ............................................................................... 291 复习题........ 338 ........................................................................... 339 14.1 动态主机配置协议 ................................................................................................ 339

稳定性挑战 • 算力平台kubernetes的迅速发展 • AI/大数据业务的快速增长 • 存储使用Ceph文件存储/HDFS • 成本/性能挑战 Curve块存储和文件存储均采用raft协议整体架构 • 对接OpenStack平台为云主机提供高性能块 存储服务 • 对接Kubernetes为其提供RWO、RWX等类 型的持久化存储卷 • 对接PolarFS作为云原生数据库的高性能存储 社区生态Curve介绍 01 02 raft和braft 03 raft在Curve中的应用 05 Q&A 04 Curve对raft的优化RAFT协议简介 什么是raft • raft 是一种新型易于理解的分布式一致性复制协议，由斯坦福大学的Diego Ongaro和John Ousterhout提出，《In Search of an Understandable Consensus Version)》 • raft 是一种Leader-Based的Multi-Paxos变种，提供了更完整更清晰的协议描述，更容易理解和实现。 • raft可以解决分布式理论中的CP，即一致性和分区容忍性 • 大多数副本成功即可返回成功 • 速度取决于写的较快的大多数RAFT协议简介 • Leader：负责从客户端接受日志，把日志复制到其 他服务器，当保证安全性的时候告诉其他服务器应用 日志条目到他们的状态机中。

均 衡 地址空间的每段数据会分布在不同机器的磁盘上，如 何找到这些数据？ 可靠性 & 可用性 —— 多副本/EC 服务不可用时 间 数据一致性 —— 一致性协议 如何保证数据不丢？如何保证各种硬件故障的时候读 写都正常？ 可扩展性 —— 和数据分布的方式相关 所用容量都用完后，可以新增机器扩展容量分布式存储的要素 — 数据分布 无中心节点：哈希算法 KEY (Offset, Len) VALUE (DiskID) (0, 4MB) 70 (4MB, 8MB) 60 (8MB, 16MB) 50分布式存储的要素 — 一致性协议 多副本： 写三次？ 一致性协议 一致性：WARO（Write-all-read-one）、Quorum WARO • 所有副本写成功 • 读可用性高：可以读任一副本 • 写可用性较低，任一副本异常写失败 rbd\udata.6855c174a277a30.000000000005c2架构简介 — 多副本一致性协议 复制策略 • 主动拷贝、链式复制、splay复制 异常处理 • PG有23种状态：Peering，Degraded等 • 强一致性协议对异常的容忍较差 使用WARO一致性协议 • 所有副本写完成返回客户端 • 延迟取决于所有副本中最慢的那一个块存储场景 为云主机提供云盘，

arch 显示当前主机的硬件架构类型 arj 用于创建和管理.arj压缩包 arp arp 命令用于显示和修改 IP 到 MAC 转换表 arpd 收集免费ARP信息 arping 通过发送ARP协议报文测试网络 arptables 管理ARP包过滤规则表 arpwatch 监听网络上ARP的记录 as 汇编语言编译器 at 在指定时间执行一个任务 atop 监控Linux系统资源与进程的工具 nohup 将程序以忽略挂起信号的方式运行起来 nologin 拒绝用户登录系统 nproc 打印可用的处理器单元数量 nslookup 查询域名DNS信息的工具 ntpdate 使用网络计时协议（NTP）设置日期和时间 ntsysv 集中管理系统的各种服务 O objdump 显示二进制文件信息 od 输出文件的八进制、十六进制等格式编码的字节 openssl 强大的安全套接字层密码库 设置文件访问控制列表 setpci 查询和配置PCI设备的使用工具 setsebool 修改SElinux策略内各项规则的布尔值 setsid 在新的会话中运行程序 sftp-server sftp协议的服务器端程序 - 13 - 本文档使用 书栈网 · BookStack.CN 构建 sftp 交互式的文件传输程序 sh shell命令解释器 shift 移动位置参数 shopt 显示和设置shell操作选项

系统调用：Linux 上创建“秘密内存区域”的新接口，允许用户空间进程创建其他任何人（包括内核）都 无法访问的内存范围，可以用于存储私钥等用途，减少在系统内存中暴露的可能性。 • BIG TCP 特性：允许协议栈发送更大的 TSO/GRO 数据包，实现更好的网络吞吐量性能和更低的延迟。 内核创新 17 openEuler 24.03 LTS 技术白皮书 • XDP multi-buffer 支持：允许 vCPU 热拔功能去除多余的计算能力，从而降低计算成本。 功能描述 1. 特性增强：老版本已具备 vCPU 热插能力，该版本新增了对 vCPU 热拔的支持，适应更多使用场景。相对老版本，热插拔协议 发生了一些变化，新老版本的热插拔不能兼容运行。即 Guest 内核版本和主机侧 QEMU 版本需配套才能实现热插拔功能。 2. 对外接口：保持和老版本一致，使用 libvirt setvcpus 冲高、死锁等）问题、内存类（OOM、泄漏等）问题等。 • 系统性能诊断：提供通用场景的 TCP、I/O 性能抖动问题诊断能力。 • 系统隐患巡检：提供内核协议栈丢包、虚拟化网络丢包、TCP 异常、I/O 时延异常、系统调用异常、资源泄漏、JVM 异常、应 用 RPC 异常（包括 8 种常见协议的错误率、时延等）硬件故障（UCE、磁盘介质错误等）等秒级巡检能力。 • 系统全栈 I/O 观测：提供面向分布式存储场景的 I/O

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 474 2 服务级别协议 SLA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1682 4 协议 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Zabbix server 以前，可以使用Zabbix sender 或基于 JSON[通信协议] 实现的类似于 Zabbix sender 的实用程序 (/manual/appendix/protocols/zabbix_sender) 来将特定数据发送到 Zabbix server。 现在，还可以通过基于 HTTP 协议的history.push API 方法将数据发送到 Zabbix server。

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 512 3 服务级别协议 SLA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1522 4 协议 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 。 widget（小部件） - 在仪表板中使用的显示某种类型和来源的信息（摘要、地图、图表、时钟等）的可视化单元。 Zabbix API - Zabbix API 允许您使用 JSON RPC 协议来创建、更新和获取 Zabbix 对象（如主机、监控项、图表等）或执行任何其他自定 义任务。 Zabbix server - Zabbix 软件的中央进程，执行监控、与 Zabbix proxy 和

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 118 7.2 GUI（图形用户界面）通信协议 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119 7.3 GUI（图形用户界面）架构 来实现的。它们可以通过各自的参数进行配置。 提示 PAM 模块在文件名中使用后缀“.so”。 4.5.2 现代的集中式系统管理 现代的集中式系统管理可以使用集中式的轻量目录访问协议（LDAP）服务器进行部署，从而通过网络管理许多类 Unix 和非类 Unix 系统。轻量目录访问协议的开源实现是 OpenLDAP 软件。 LDAP 服务器使用带有 PAM 和 NSS 的 libpam-ldap 和 libnss-ldap 软件包为 人截获。为了确保整个沟通过程，包括密码信息在内都使用加密传 输来确保安全，您可以在“传输层安全（Transport Layer Security，TLS）”协议或者其前身，“安全套接字层（Secure Sockets Layer，SSL）”协议之上运行这些服务。 不安全的服务名 端口 安全的服务名 端口 www (http) 80 https 443 smtp (邮件) 25 ssmtp (smtps)