Posts

群晖Active Backup 备份虚拟机相关端口

VMware vSphere

TCP PortWhereNotes
443vCenter Server, ESXi HostDefault port used for connections to VMware infrastructure (vCenter server and ESXi host). Must be opened on vCenter Servers and ESXi hosts.
902ESXi HostPort used for data transfer and moving. Must be opened on ESXi hosts.

Math-Symbols

本文摘自 https://oi-wiki.org/intro/symbol/


本文规定了 OI Wiki 中数学符号的推荐写法,并给出了一些应用范例。

本文参考了 GB/T 3102.11-1993ISO 80000-2:2019 修订,故基本与国内通行教材的符号体系兼容。

符号的 LaTeX 写法请参考 本文章的源代码

数理逻辑

编号符号,表达式意义,等同表述备注与示例
n1.1$p \land q$$p$ 和 $q$ 的合取$p$ 与 $q$.
n1.2$p \lor q$$p$ 和 $q$ 的析取$p$ 或 $q$;此处的 “或” 是包含的,即若 $p$,$q$ 中有一个为真陈述,则 $p \lor q$ 为真。
n1.3$\lnot p$$p$ 的否定非 $p$.
n1.4$p \implies q$$p$ 蕴含 $q$;若 $p$ 为真,则 $q$ 为真$q \impliedby p$ 和 $p \implies q$ 同义。
n1.5$p \iff q$$p$ 等价于 $q$$(p \implies q) \land (q \implies p)$ 和 $p \iff q$ 同义。
n1.6$(\forall~x \in A)~~p(x)$对 $A$ 中所有的 $x$, 命题 $p(x)$ 均为真如果从上下文中可以得知考虑的是哪个集合 $A$, 可以使用记号 $(\forall~x)~~p(x)$.$\forall$ 称为全称量词。 $x \in A$ 的含义见 n2.1.
n1.7$(\exists~x \in A)~~p(x)$存在一个属于 $A$ 的 $x$ 使得 $p(x)$ 为真如果从上下文中可以得知考虑的是哪个集合 $A$, 可以使用记号 $(\exists~x)~~p(x)$.$\exists$ 称为存在量词。 $x \in A$ 的含义见 n2.1. $(\exists!~x)~~p(x)$(唯一量词)用来表示恰有一个 $x$ 使得 $p(x)$ 为真。 $\exists!$ 也可以写作 $\exists^1$.

扩展LVM磁盘空间

在虚拟化环境中,随着业务增长,磁盘空间不足是常见问题。本文记录在 CentOS 7/8 环境下扩展 LVM 磁盘空间的完整流程。

扩展虚拟机磁盘

首先在虚拟化平台(VMware / KVM / Proxmox 等)上扩大虚拟磁盘容量。以 VMware 为例:

  1. 关闭虚拟机(部分平台支持在线扩容)
  2. 编辑虚拟机设置,将磁盘容量从原来的 50GB 扩展到 100GB
  3. 启动虚拟机

扩展后,操作系统层面不会自动识别新增的空间,需要手动操作。

希腊字母

LetterNameAncient pronunciationModern pronunciation
Α αalpha, άλφαShort: a Long: Short: first a as in English await Long: a as in English father
Β βbeta, βήταbb as in English better
Γ γgamma, γάμμαɡ ŋ when used before γ, κ, ξ, χ, and possibly μg as in English get ng as in English sing when used before γ, κ, ξ, χ, and possibly μ
Δ δdelta, δέλταdd as in English delete
Ε εepsilon, έψιλονee as in English pet
Ζ ζzeta, ζήταzd, or possibly dzsd as in English wisdom, or possibly dz as in English adze
Η ηeta, ήταɛːê as in French tête
Θ θtheta, θήταt as in English top
Ι ιiota, ιώταShort: i Long: Short: i as in French vite, Long: i as in English machine
Κ κkappa, κάππαkk as in English, but completely unaspirated
Λ λla(m)bda, λά(μ)βδαll as in English lantern
Μ μmu, μυmm as in English music
Ν νnu, νυnn as in English net
Ξ ξxi, ξι[ks]x as in English fox
Ο οomicron, όμικρονoo as in German ohne
Π πpi, πιpp as in English top
Ρ ρrho, ρώrtrilled r as in Italian or Spanish
Σ σ/ς, Ϲ ϲsigma, σίγμαs z before β, γ, or μs as in English soft, s as in English muse when used before β, γ, or μ
Τ τtau, ταυtt as in English coat
Υ υupsilon, ύψιλονShort: y Long: Short: u as in French lune Long: u as in French ruse
Φ φphi, φιp as in English pot
Χ χchi, χιc as in English cat
Ψ ψpsi, ψι[ps]ps as in English lapse
Ω ωomega, ωμέγαɔːaw as in English saw

Greenbone Security Assistant 账号管理

创建Admin账号

sudo runuser -u _gvm -- gvmd --create-user=Admin --new-password=12345

重置Admin密码

sudo runuser -u _gvm -- gvmd --user=Admin --new-password=12345

跳过Hermes SEG Admin One-Time Password验证

登录Hermes SEG提示要做动态口令认证,因为是测试环境,所以决定取消该认证。

Register device

Register device

因为无法登录网页控制台,所以通过修改数据库修改配置。结果发现"access_control" 是"one_factor",用户配置并没有开启。

重置 ESXi 评估许可

ESXi的评估许可只有60天,如果不想重装虚拟环境的话,可以重置评估许可。操作如下:

  1. 开启SSH 服务, 并登录ESXi服务器
  2. 删除原许可 rm -r /etc/vmware/license.cfg
  3. 复制许可文件cp /etc/vmware/.#license.cfg /etc/vmware/license.cfg
  4. 重启服务/etc/init.d/vpxa restart

H3C交换机PXE配置内容

bootfile-name bootnetx64.efi
next-server 10.0.2.2

H3C交换机DHCP配置中关于PXE的部分,bootfile-name是启动文件,next-server是PXE服务器。

梭子鱼邮件网关禁用AD账号过滤配置

概述

本文档介绍如何在梭子鱼邮件网关中配置LDAP查询,用于禁用Active Directory中的用户账号,防止邮件发送到已禁用的账户。

LDAP查询配置

主要查询条件

用于检查用户账号是否被禁用的LDAP查询:

(&(|(userAccountControl=512)(userAccountControl=66048)(objectClass=group))(|(proxyaddresses=smtp$${recipient_email})(proxyaddresses=smtp:${recipient_email})(mail=${recipient_email})(userPrincipalName=${recipient_email})))

备用查询条件

备用查询条件,用于更精确地检查账号状态:

(&(&(!(userAccountControl=514))(!(userAccountControl=66050)))(|(proxyaddresses=smtp:${recipient_email})(mail=${recipient_email})(userPrincipalName=${recipient_email})))