redirusr 和 redircmp — Active Directory 默认容器重定向

Active Directory（AD）新建用户和计算机时，默认存放在 CN=Users 和 CN=Computers 容器中。这两个是容器（Container）而非组织单元（OU），无法直接应用组策略（GPO）。在生产环境中，通常需要将默认位置指向自定义 OU，以便统一管理策略和权限。

Windows Server 提供了 redirusr.exe 和 redircmp.exe 两个内置工具来完成这一操作。

使用官方 Registry v2 搭建 Docker Mirror 私有镜像仓库

在国内网络环境下，直接从 Docker Hub 拉取镜像经常遇到超时或被限流的问题。搭建一个本地 Docker Mirror 代理仓库可以有效解决这个痛点。本文介绍如何使用官方 Registry v2 搭建私有镜像代理仓库。

为什么要搭 Docker Mirror

1. Docker Hub 公网限速

Docker Hub 对匿名用户的拉取限速为 100 次/6 小时，免费账户为 200 次/6 小时。在 CI/CD 流水线或多人团队环境下，这个限额很容易触达。通过自建 Mirror 代理，所有节点的拉取请求汇聚到 Mirror 节点，Mirror 对上游只产生一次请求，有效规避限额。

2. 缓存加速 Build

在 CI/CD 构建中，每次 docker build 都需要拉取基础镜像。即使代码没有变化，基础镜像也会被反复从公网拉取，浪费时间。Mirror 缓存了基础镜像后：

  • 首次构建：从上游拉取并缓存
  • 后续构建：直接从 Mirror 拉取，速度提升 5-10 倍
  • 多节点并行构建：共享同一个 Mirror，只消耗一次外网流量

使用 Python 通过 ISAPI 读取海康威视摄像头设备信息

海康威视（Hikvision）摄像头提供了一套基于 HTTP 的 ISAPI（Intelligent Security API）接口，可以方便地通过程序读取设备信息、配置参数等。本文介绍如何用 Python 通过 ISAPI 接口读取海康摄像头的设备信息。

ISAPI 简介

ISAPI 是海康威视定义的一套 RESTful 风格接口，运行在摄像头的 Web 服务（默认端口 80/443）上。接口路径通常以 /ISAPI/ 开头，请求和响应使用 XML 格式。常见的设备信息接口包括：

接口路径说明
/ISAPI/System/deviceInfo获取设备基本信息（型号、序列号、固件版本等）
/ISAPI/System/status获取设备运行状态（在线时间、CPU/内存使用率等）
/ISAPI/System/Network/interfaces获取网络接口信息（IP、MAC 等）

使用 resolvectl 临时指定 DNS 服务器

在日常运维中，我们经常需要临时切换 DNS 服务器来排查域名解析问题。传统做法是修改 /etc/resolv.conf，但在使用 systemd-resolved 的现代 Linux 发行版中，resolvectl 提供了更优雅的解决方案。

免费在线小游戏

以下是一些提供免费在线小游戏的网站，无需注册即可直接游玩：

Yaksgames

https://yaksgames.com/

  • 提供大量休闲类和小型游戏
  • 分类清晰，易于浏览
  • 包含动作、益智、冒险等多种类型
  • 支持桌面和移动设备

FRVR

https://frvr.com/

  • 以简单易上手的小游戏著称
  • 游戏设计精良，体验流畅
  • 支持离线玩（部分游戏）
  • 跨平台同步游戏进度

Oza Games

https://ozagames.com/

  • 多样化的游戏集合
  • 包含经典 Flash 游戏和 HTML5 游戏
  • 快速加载，无需等待
  • 适合碎片化时间娱乐

Old SWF

https://oldswf.com/

  • 专注于经典 Flash 游戏的怀旧网站
  • 保存了大量早期的网络游戏
  • 勾起童年回忆的经典游戏合集
  • 使用模拟器技术确保兼容性

Old Games Space

https://oldgames.space/

  • 复古游戏爱好者天堂
  • 包含 DOS、Windows、早期主机平台的经典游戏
  • 在线可直接游玩，无需下载
  • 精心分类，按平台、年代、类型查找
  • 许多游戏配有中文或英文说明

Prometheus 监控平台搭建

本文介绍如何在 Linux 系统上搭建 Prometheus 监控平台。

安装步骤

1. 下载并解压 Prometheus

下载预编译的 Prometheus tar 包并解压到 /opt/prometheus 文件夹：

# 下载最新版本的 Prometheus
wget https://github.com/prometheus/prometheus/releases/download/v*/prometheus-*.linux-amd64.tar.gz

# 解压到指定目录
tar xzf prometheus-*.linux-amd64.tar.gz
mkdir -p /opt/prometheus
cd prometheus-*.linux-amd64
cp prometheus promtool /opt/prometheus/
cp -r consoles prometheus.yml /opt/prometheus/

2. 创建系统用户和数据目录

# 创建 prometheus 用户
sudo useradd --no-create-home --shell /bin/false prometheus

# 创建数据目录
sudo mkdir -p /app/prometheus/data
sudo chown -R prometheus:prometheus /app/prometheus