........................... 176 7.2 LVM（逻辑卷管理器） .......................................................................................... 178 7.2.1 部署逻辑卷 ......................................... ......................... 178 7.2.2 扩容逻辑卷 ..................................................................................................... 182 7.2.3 缩小逻辑卷 ...................................... .......................... 183 7.2.4 逻辑卷快照 ..................................................................................................... 184 7.2.5 删除逻辑卷 .....................................

且比较混淆。我们简化一些，指公有云中的 RDS 等中间件、数据库在线服 务，以及容器云。 VLAN Virtual Local Area Network, 虚拟局域网, 是建立在物理网络基础上的一 种逻辑子网，用于隔离多个主机组之前的网络访问。物理位置不同的多个 主机如果划分属于同一个 VLAN，则这些主机之间可以相互通信。物理位 置相同的多个主机如果属于不同的 VLAN，则这些主机之间不能直接通信。 （2）配置资源部署时的资源池及网络分配策略，即资源池及资源池授权。 第五步，配置申请变更流程、额度、价格 （1）配置申请变更流程、额度、价格。 （2）配置好后进行在线浏览服务目录、申请、审批、自动化部署验证。 第六步: 查看 IT 投入，费用及资源使用统计分析 （1）查看当月及历史月度费用情况。 （2）查看各个云账号下各类资源当月费用及费用明细。 （3）查看费用分摊、各个维度费用月度变化趋势。 设置】页面。 图 4-11 Keycloak 用户联合页面 （3）在【LDAP 设置】页面，填写连接 URL、用户 DN、认证类型、绑定 DN、绑定 凭据，选择【测试连接】、【测试凭证】进行验证，验证通过后点击页面底部【保存】按 钮保存。 杭州飞致云信息科技有限公司 72 图 4-12 Keycloak LDAP 设置页面(上半部分) 图 4-13 Keycloak LDAP 设置页面(下半部分)

强大的文本搜索工具 groupadd 用于创建一个新的工作组 groupdel 用于删除指定的工作组 groupmod 更改群组识别码或名称 groups 打印指定用户所在组的名称 grpck 用于验证组文件的完整性 grpconv 用来开启群组的投影密码 - 6 - 本文档使用 书栈网 · BookStack.CN 构建 grpunconv 用来关闭群组的投影密码 grub 多重引导程序grub的命令行shell工具 显示本机的USB设备列表信息 ltrace 用来跟踪进程调用库函数的情况 lvcreate 用于创建LVM的逻辑卷 lvdisplay 显示逻辑卷属性 lvextend 扩展逻辑卷空间 lvreduce 收缩逻辑卷空间 lvremove 删除指定LVM逻辑卷 lvresize 调整逻辑卷空间大小 lvscan 扫描逻辑卷 - 9 - 本文档使用 书栈网 · BookStack.CN 构建 lynx 纯文本模式的网页浏览器 将物理硬盘分区初始化为物理卷 pvdisplay 显示物理卷的属性 pvremove 删除一个存在的物理卷 pvs 输出物理卷信息报表 pvscan 扫描系统中所有硬盘的物理卷列表 pwck 用来验证系统认证文件内容和格式的完整性 pwconv 用来开启用户的投影密码 pwd 显示当前工作目录 pwunconv 用来关闭用户的投影密码 Q quota 显示磁盘已使用的空间与限制 quotacheck

版本。该版本为企业级用户提供一个安全稳定可靠的 操作系统。 openEuler 也是一个技术孵化器。通过每半年发布一次的创新版，快速集成 openEuler 以及其他社区的最新技术成果， 将社区验证成熟的特性逐步回合到发行版中。这些新特性以单个开源项目的方式存在于社区，方便开发者获得源代码，也 方便其他开源社区使用。 社区中的最新技术成果持续合入发行版，发行版通过用户反馈反哺技术，激发社区创新活力，从而不断孵化新技术。 开源操作系统的构建过程，也是供应链聚合优化的过程。拥有可靠开源软件供应链，是大规模商用操作系统的基础。 openEuler 从用户场景出发，回溯梳理相应的软件依赖关系，理清所有软件包的上游社区地址，源码和上游对应验证。完 成构建验证、分发、实现生命周期管理。开源软件的构建、运行依赖关系、上游社区，三者之前形成闭环且完整透明的软 件供应链管理。 openEuler 开放透明的开源软件供应链管理 服务器 云计算 边缘 内存作为加速器缓存，透明地超分 HBM，无需应用手动 swap。GMEM 提供高效免搬移的内存池化方案， 当内存池以共享方式接入后，可解决数据反复搬移的痛点。 GMEM 革新了 Linux 内核中的内存管理架构，其中逻辑映射系统屏蔽了 CPU 和加速器地址访问差异，remote_pager 内存消息交互框架提供了设备接入抽象层。在统一的地址空间下，GMEM 可以在数据需要被访问或换页时，自动地迁移数 据到 OS

命令行中的高级软件包管理操作 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57 2.4.2 验证安装的软件包文件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57 2 或者，你可以通过添加一行“auth optional pam_group.so”到“/etc/pam.d/common-auth”以及配置 “/etc/security/group.conf”，使得在身份验证过程动态添加用户到组。（参见第 4 章。） 在 Debian 系统中，硬件设备是另一种文件。如果你从一个用户账户访问某些设备出现问题，例如 CD-ROM 和 USB 记 忆棒，你需要使这个用户成为相关组的成员。 符号链接总是名义上具有“rwxrwxrwx”的文件访问权限，如上面例子所示，实际的有效访问权限由它所指向的文件 确定。 小心 除非你有非常好的理由，否则不要创建一个复杂的符号链接或硬链接通常是个好主意。符号链接的逻辑组合 可能导致文件系统噩梦般的无限循环。 Debian 参考手册 13 / 233 注意 通常使用符号链接比使用硬链接更合适，除非你有一个好理由使用硬链接。 “.”目录链接到它所在的目录，因此任何新建目录的链接数从

第十四章、磁盘配额（Quota）与进阶文件系统管理 16.1. 14.1 磁盘配额 （Quota） 的应用与实作 16.2. 14.2 软件磁盘阵列 （Software RAID） 16.3. 14.3 逻辑卷轴管理员 （Logical Volume Manager） 16.4. 14.4 重点回顾 16.5. 14.5 本章习题 16.6. 14.6 参考资料与延伸阅读 17. 第十五章、例行性工作调度（crontab） 学习学习…..2015/07/28 16.1. 14.1 磁盘配额 （Quota） 的应用与实作 16.2. 14.2 软件磁盘阵列 （Software RAID） 16.3. 14.3 逻辑卷轴管理员 （Logical Volume Manager） 第四部分：Linux 使用者管理 第十三章 Linux 帐号管理与 ACL 权限控制 第十四章 磁盘配额（Quota）与进阶文件系统管理 里面含有什么元件？不同的电脑可以应用在哪些工作？ 你生活周遭有哪些电器用品内部是含有电脑相关元件的？下面 我们就来谈一谈这些东西呢！ 所谓的电脑就是一种计算机，而计算机其实是：“接受使用者输入指令与数据，经由中央处理器的数学与逻辑单元运算 处理后， 以产生或储存成有用的信息”。因此，只要有输入设备 （不管是键盘还是触摸屏） 及输出设备 （例如电 脑屏幕或直接由打印机打印出来），让你可以输入数据使该机器产生信息的， 那就是一部计算机了。

10 参考资料与延伸阅读 第十四章、磁盘配额（Quota）与进阶文件系统管理 14.1 磁盘配额 （Quota） 的应用与实作 14.2 软件磁盘阵列 （Software RAID） 14.3 逻辑卷轴管理员 （Logical Volume Manager） 14.4 重点回顾 14.5 本章习题 14.6 参考资料与延伸阅读 鸟哥的 Linux 私房菜：基础学习篇 第四版 5 17 使用者的特殊 shell 与 PAM 模块 13.5.1 特殊的 shell :/sbin/nologin, nologin.txt 13.5.2 PAM 模块简介 13.5.3 PAM 模块设置语法：验证类别（type）、控制标准（flag）、模块与参数 13.5.4 常用模块简介： securetty,nologin, pam_pwquality,login流程 13.5.5 其他相关文件： limits --create 14.2.4 仿真 RAID 错误的救援模式： mdadm --manage 14.2.5 开机自动启动 RAID 并自动挂载 14.2.6 关闭软件 RAID（重要！） 14.3 逻辑卷轴管理员 （Logical Volume Manager） 14.3.1 什么是 LVM： PV, PE, VG, LV 的意义 14.3.2 LVM 实作流程： PV 阶段, VG 阶段,LV

$ALLOW_HTTP_AUTH=false，可以禁用用户 HTTP 身份认证。 配置文件验证 已经在 Zabbix 的server、proxy、agent、agent 2和web service的维护命令中添加了配置文件验证的功能。 可以使用-T --test-config 选项进行验证。 如果验证成功，退出码将为 “0”；否则，组件将以非零退出码和相应的错误消息退出。警告（例如，在参数已弃用的情况下）不会影响成 、时钟部件配置等）。这改善了用 户体验，因为折叠这些区块并保存配置将不再将已配置的高级选项重置为其默认值。 前端 多因子认证 现在可以使用基于时间的一次性密码（TOTP）或 Duo 通用提示身份验证方法的多因子认证（MFA）登录 Zabbix，为用户提供除用户名和 密码之外的额外安全层。 美国时间格式 当使用默认（en_US）前端语言时，前端的时间和日期显示将遵循美国标准的显示方式。 17 2. 定义 概述 在本章节中，您可以了解 Zabbix 中一些常用术语的含义。 定义 host（主机） - 任何物理或虚拟设备、应用程序、服务或任何其他逻辑相关的监控对象的集合。 host group（主机组） - 主机的逻辑分组。在为不同用户组分配主机访问权限时使用主机组。 item（监控项） - 你想要接收的主机的特定数据，一个度量/指标数据。 value preprocessing（值预处理）

Zabbix 中收集Prometheus 指标 已经有一段时间了，但有些指标很难使用。具体来说，直方图类型的指标可以在 Zabbix 中呈现为具 有相同键值名称但参数不同的多个监控项。然而，即使这些监控项在逻辑上相关并代表相同的数据，如果没有专门的功能，很难分析收集 到的数据。为了弥补新版本中的这一功能空白，添加了 rate() 和 histogram_quantile() 函数，产生与 PromQL 对应的相同结果。 .Capacity 参数虽然仍受支持，但已被弃用，请改用 Plugins..System.Capacity 。 密码要求 现在可以为 Zabbix 内部身份验证方法 提供自定义密码复杂性要求。为了防止 Zabbix 用户设置弱密码，可以强制执行以下限 制： • 设置最小密码长度。 • 要求密码包含大小写字母、数字和/或特殊字符的组合。 • 禁止使用最常见且容易猜到的密码。 JavaScript 的 HMAC 函数 JavaScript 引擎中添加了一个新函数，允许返回 HMAC 哈希： • ·hmac('',key,string) 这对于需要基于散列的消息身份验证代码 (HMAC) 来签署请求的情况很有用。支持 MD5 和 SHA256 哈希类型，例如： ·- ·hmac('md5',key,string) ·- ·hmac('sha256',key,string)

SSHKeyLocation no Location of public and private keys for SSH checks and actions SSLCertLocation 否 于客户端身份验证的 SSL 证书文件的位置。 该参数只用于 web 监 控，从 Zabbix 2.4 开 始支持该参数。 SSLCertLocation no Location of SSL client certificate parameter is used in web monitoring only and is supported since Zabbix 2.4. SSLKeyLocation 否 于客户端身份验证的 SSL 私钥文件的位置。 该参数只用于 web 监 控，从 Zabbix 2.4 开 始支持该参数。 SSLKeyLocation no Location of SSL private key is used in web monitoring only and is supported since Zabbix 2.4. 32 SSLCALocation 否 SSL 服务器证书验证覆 盖证书颁发机构 (CA) 文件的位置。如果不设 置，系统范围的目录将 被使用。 注意，这个参数的值将 被设置为 libcurl 选项 curloptcapath，在 7.42.0 之前的 libcurl