OpenStack 私有云平台搭建完整指南（国赛实战版）
2023 年我参加了全国职业技能大赛「私有云搭建」赛项，这篇文章是我从备战到实践总结出的 OpenStack 平台搭建完整流程。 无论你是准备比赛，还是想学习企业级私有云搭建，这篇都能帮你少走弯路。 背景全国职业技能大赛「私有云」赛项主要考察选手在规定时间内，基于 CentOS 7.9 + 先电 IaaS 平台（OpenStack Train 版）搭建完整私有云平台的能力。 比赛的核心是速度和准确性——不是让你从零编译 OpenStack，而是用官方提供的脚本快速部署，然后在平台上完成各类题目。 技术栈： 操作系统：CentOS 7.9（CentOS-7-x86_64-DVD-2009.iso） IaaS 平台：先电 chinaskills_cloud_iaas_v2.0.3（基于 OpenStack Train 版） 架构：双节点（Controller 控制节点 + Compute 计算节点） 一、比赛环境说明比赛现场一般提供三个资源： 资源 说明 OpenStack 平台 提供 IP/账号/密码，登录后创建云主机答题 答题平台 提...
你好，优梦笔谈
欢迎来到「优梦笔谈」，这是博客的第一篇文章。 这里是什么这是小高（XiaoGao）的个人博客，主要分享技术与生活的内容。 🛠️ 技术实践与折腾记录 📖 学习笔记 🌱 偶尔写写生活 为什么叫”优梦笔谈”取自”美好的梦想”与”执笔漫谈”之意——记录追逐梦想过程中的所思所想。 技术栈本站使用： 组件 说明 Hexo 静态博客框架 Butterfly 博客主题 阿里云 ECS 服务器 Nginx Web 服务器 Let’s Encrypt HTTPS 证书 写作即思考，记录即成长。 希望你能在这里找到有用的东西。
用 Hexo 搭建个人博客完整指南
从零开始，用 Hexo 搭建一个自己的博客，并部署到服务器上。 为什么选 Hexo静态博客生成器有很多，我推荐 Hexo 的原因： 生态成熟：主题多、插件多、中文资料全 内容与主题分离：文章是 Markdown，换主题不影响内容 部署简单：生成纯静态文件，随便找个服务器或 GitHub Pages 就能托管 环境准备需要先装好 Node.js 和 Git，然后全局安装 Hexo： 1npm install -g hexo-cli 初始化博客123hexo init blogcd blognpm install 写第一篇文章1hexo new "我的第一篇文章" 文章会生成在 source/_posts/ 下，用 Markdown 写内容： 123456---title: 我的第一篇文章date: 2026-07-14---正文内容在这里。 本地预览1hexo server 浏览器打开 http://localhost:4000 就能看到效果。 生成静态文件1hexo clean && hexo generate 生成的文件在 p...
服务器安全加固：几件事就能挡住 90% 的攻击
服务器刚开通，默认配置往往不安全。花十分钟做几件事，能挡住绝大多数自动化攻击。 一、SSH：关掉密码登录SSH 暴力破解是最常见的攻击方式。检查你的 /etc/ssh/sshd_config： 12PermitRootLogin prohibit-password # 只允许密钥登录 rootPasswordAuthentication no # 关闭所有密码登录 改完重启 SSH： 1systemctl restart sshd 关闭密码登录前，确保你的密钥已经能用，否则会被锁在外面。 二、数据库：不要暴露公网MySQL 默认可能监听 0.0.0.0:3306，这是极危险的。改成只监听本地： 123# my.cnf[mysqld]bind-address = 127.0.0.1 需要远程连接数据库？用 SSH 隧道，不要直接暴露 3306。 三、防火墙：只开必要的端口用 firewalld 或 ufw，只放行真正需要的端口： 12345# 阿里云除了系统防火墙，还有"安全组"这一层，两层都要配firewall-cmd --...