0/16" accept' # firewall-cmd --run�me-to-permanent # firewall-cmd --list-all ★如果有硬件交换机做ACL或基于云的安全组做访问控制，则可关闭服务器上的 防火墙软件 ⑨加载ipvs模块 # cat > /etc/modules-load.d/k8s-ipvs.conf <未关闭而导致的检查错误 --image-repository="cof- lee.com:5443/k8s" #指定为集群内部的docker镜像源 如果指定使用集群内部的docker镜像仓库，要提前在docker的daemon --service-cidr=10.7.0.0/16 \ # service网段，即cluster ip网段 --ignore-preflight-errors=Swap \ #忽略swap未关闭而导致的检查错误 --image-repository="cof- lee.com:5443/k8s" #指定为集群内部的docker镜像源 如果指定使用集群内部的docker镜像仓库，

*var_args_tuple): #前面2个为固定参数，后面可传入若干个可选参数，调用函数时，不 可省略前面的定参 ③默认参数 def func(var1, var2=10, var3=40): #调用时若未传入参数var2和var3，则使用默认值10，40 ④解构传入tuple/dict参数 def func_test(*tuple_xx, **dict_xx): print(tuple_xx) # x参数是传给__init__()方法的 #对象可直接添加/删除/修改 属性 对象名.newA�r = value del 对象名.xxA�r 使用函数来访问属性 geta�r( obj, a�rName ) #获取对象的属性 hasa�r( obj, a�rName ) #检查对象是否存在这个属性 身 与子类进行访问 __privateA�r #以双下划线开头表示private变量，只允许这个类本 身访问 __privateMethod #以双下划线开头的方法为private方法 __xxx__() #特殊方法，以双下划线开头及双下划线结尾 对象不可访问类的私有变量（以双下划线开头），但可用以下形式来 访问： 对象名._类名__私有属性名

#恢复到上上次提交的版本（回退2次） # git diff #查看未暂存的修改，在工作目录增删改文件后，未add的 # git diff --cached #查看未提交的暂存 ★分支操作 分支（branch）的本质其实就是一个提交对象（commit），HEAD是一个指针， 它默认指向 #将当前所处分支的最新提交打上tag，名为 v1.0.1 # git tag v1.2 -m 'v2' #创建名为v1.2的tag，-m指定说明信息，未指 定-m说明信息时，则默认使用提交（commit）时的说明信息作为此tag的说明信 息 # git tag -n #查看所有tag及对应的提交 #将本地代码库的当前分支（main）推送到远 程的代码库的main分支 # git pull rmtRepo main #从远程代码库下载main分支的最新修改，若未 指定分支名，则默认拉取同本地分支名的分支 # git remote -v #查看当前仓库关联的远程代码库的URL # git remote

'0.0.0.0', 'password', NULL, NULL); 第一个94为自动生成的规则编号，前面的0.0.0.0为网段，后面的0.0.0.0为掩码 ★第4章、创建用户并授权 # su postgres # psql #初次登录需要切换为postgres用户，直接登录，无 需密码 postgres=# 'passwdxxyy2'; #创建一个名为cof的 用户，并设置密码 postgres=# grant all on database db_test to cof; #给cof授权，有操作db_test 库的所有权限 postgres=# postgres=# revoke all on database db_test from cof; #撤销用户权限 postgres=# #删除数据库，谨慎操作 创建用户并授权： postgres=# create user user1 with password 'passwdxxyy3'; #创建一个名为user1 的用户，并设置密码 postgres=# grant all on database db_test to user1; #给user1授权，有操作 db_test库的所有权限