运维 on HRunning

mysql 常用命令

Mon, 01 Dec 2025 21:14:56 +0800

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20


-- 切换到mysql数据库
MySQL [(none)]> use mysql;

-- 用户查看
MySQL [mysql]> SELECT user FROM user;

-- 查看用户拥有权限
MySQL [mysql]> show grants for user;


-- 创建用户
mysql> CREATE USER 'xxx'@'%' IDENTIFIED BY 'xxxx';


-- 授权
mysql> GRANT SELECT, INSERT, UPDATE, DELETE ON 数据库.数据表 TO user@'%';

-- 删除用户

mysql> DROP USER XXX

ASG Node 数据盘挂载失败

Mon, 01 Dec 2025 11:45:14 +0800

问题背景

data 数据盘挂载失败，日志文件会写入根盘，导致磁盘多次报警

内核还没有来得及刷新分区表生成 /dev/nvme1n1p1 设备文件，就执行mkfs 命令，导致格式化失败。

解决方法

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


...
yum install parted -y
mkdir -p /data
parted -s /dev/nvme1n1 -- mklabel gpt
parted -s /dev/nvme1n1 -- mkpart primary ext4 0% 100%
partprobe /dev/nvme1n1
udevadm settle
while [ ! -e /dev/nvme1n1p1 ]; do sleep 1; done
mkfs -t ext4 /dev/nvme1n1p1
mount /dev/nvme1n1p1 /data
echo '/dev/nvme1n1p1 /data ext4 defaults 0 0' >> /etc/fstab
...

parted 中 0 与 0% 的区别

0：表示强制要求分区从磁盘的第 0 个字节/扇区开始。
0%：自动对齐，最佳对齐点开始分区。parted 会自动跳过前面的保留空间，通常将起始位置设定在扇区 2048 开始。

partprobe /dev/nvme1n1

通知内核（Kernel）立即重读分区表

udevadm settle

阻塞（暂停）脚本执行，直到 udev 处理完所有设备事件。所有设备文件都创建好，脚本才能继续执行。

用户数据脚本

用户脚本位置： /var/lib/cloud/instance/user-data.txt

日志位置： /var/log/cloud-init-output.log

Vim 使用技巧

Thu, 27 Nov 2025 11:02:53 +0800

vim 常用命令

光标移动

h 或退格：左移一个字符
l 或空格：右移一个字符
j：下移一行
k：上移一行
gj：移动到一段内的下一行
gk：移动到一段内的上一行
+ 或 Enter：移至下一行第一个非空白字符
-：移至上一行第一个非空白字符
w：前移一个单词，停在下一个单词开头
W：前移一个单词（忽略部分标点）
e：前移一个单词，停在下一个单词末尾
E：前移一个单词，停在标点（如有）
b：后移一个单词，停在上一个单词开头
B：后移一个单词（忽略部分标点）
(：前移 1 句
)：后移 1 句
{：前移 1 段
}：后移 1 段
gg：到文件头部
G：到文件尾部
$：到行尾
0：到行首

翻屏

Ctrl + f：下翻一屏
Ctrl + b：上翻一屏
Ctrl + d：下翻半屏
Ctrl + u：上翻半屏
Ctrl + e：向下滚动一行
Ctrl + y：向上滚动一行
n%：到文件 n% 位置
zz：当前行移到屏幕中央
zt：当前行移到屏幕顶端
zb：当前行移到屏幕底端

插入

I：在当前行第一个非空字符前插入
gI：在当前行第一列插入
a：在光标后插入
A：在当前行末尾插入
o：在下方新建一行插入
O：在上方新建一行插入
:r filename：在当前位置插入另一个文件内容
:[n]r filename：在第 n 行插入另一个文件内容

剪切和复制

[n]x：剪切光标右边 n 个字符（相当于 d[n]l）
[n]X：剪切光标左边 n 个字符（相当于 d[n]h）
y：复制可视模式下选中的文本
yy 或 Y：复制整行
y[n]w：复制 n 个词
y[n]l：复制光标右边 n 个字符
y[n]h：复制光标左边 n 个字符
y$：从光标到行尾复制
y0：从光标到行首复制
:m,ny：复制第 m 到 n 行
y1G 或 ygg：复制光标以上所有行
yG：复制光标以下所有行
d：删除（剪切）可视模式下选中的文本
d$ 或 D：删除到行尾
d[n]w：删除 n 个单词
d[n]l：删除光标右边 n 个字符
d[n]h：删除光标左边 n 个字符
d0：删除到行首
p：在光标后粘贴
P：在光标前粘贴

查找和替换

/something：向后查找 something
?something：向前查找 something
n：向后查找下一个
N：向前查找下一个
s/old/new：替换当前行第一个 old
s/old/new/g：替换当前行所有 old
%s/old/new/g：替换整个文件的所有 old

技巧

:set paste：解决粘贴时格式错乱问题

Containerd命令行管理工具

Thu, 27 Nov 2025 10:51:50 +0800

Containerd 命令行管理工具

Kubernetes 从 Docker 转向 containerd 的原因

架构层面的原因

kubelet 启动一个容器的流程:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19


kubelet
 │
 │ (调用 CRI 接口)
 ▼
dockershim (K8s 维护的 CRI 转换层)
 │
 │ (调用 Docker Engine API)
 ▼
Docker Engine
 │
 │ (调用 containerd API)
 ▼
containerd
 │
 │ (调用 OCI 接口)
 ▼
runc (OCI runtime)
 │
 └─> 真正创建 Linux 容器 (namespace, cgroups, rootfs...)

Docker Engine 是一个完整平台（构建镜像、管理网络、Volume、Swarm 等），这些对 K8s 来说都是多余的。
dockershim 只是为了把 CRI（K8s 语言）翻译成 Docker API（Docker 语言）。
实际执行容器的，依然是 containerd + runc。

当 kubelet 直接使用 containerd 时，调用链简化为：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


 kubelet
 │
 │ (调用 CRI 接口)
 ▼
containerd (内置 CRI 插件)
 │
 │ (调用 OCI 接口)
 ▼
runc (OCI runtime)
 │
 └─> 真正创建 Linux 容器 (namespace, cgroups, rootfs...)

减少维护成本

kubernetes 从 1.24 开始，默认使用 containerd 作为容器运行时。不再去维护中间dockershim

性能提升

少一层调用，性能和稳定性更好。

ctr – Containerd自带的命令行管理工具

1
2


# 列出所有命名空间
sudo ctr namespaces list

1
2


# 镜像相关命令
sudo ctr -n=k8s.io images -h

ctr 上传、拉取镜像时不支持登陆认证，只能通过–user携带用户密码操作

1
2
3


sudo ctr -n=k8s.io images pull \
 --user <username>:<password> \
 myregistry.example.com/myrepo/nginx:latest

nerdctl (最接近docker CLI)

基本和docker CLI命令一致，只是在命令前添加了nerdctl前缀

安装nerdctl

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38


#!/bin/bash
set -e

VERSION=${VERSION:-2.2.0}

# 自动识别架构
ARCH=$(uname -m)
if [[ "$ARCH" == "x86_64" ]]; then
 ARCH="amd64"
elif [[ "$ARCH" == "aarch64" ]]; then
 ARCH="arm64"
else
 echo "Unsupported architecture: $ARCH"
 exit 1
fi

DOWNLOAD_URL="https://github.com/containerd/nerdctl/releases/download/v${VERSION}/nerdctl-${VERSION}-linux-${ARCH}.tar.gz"

echo "Downloading nerdctl v$VERSION for $ARCH"
wget "$DOWNLOAD_URL" -O nerdctl.tgz

echo "Extracting..."
tar -xzf nerdctl.tgz

# 解压后会得到 nerdctl、containerd、runc 等二进制
# 一般 nerdctl 位于当前目录的 nerdctl
TARGET_DIR="/usr/local/bin"

echo "Moving binaries to $TARGET_DIR (require sudo)"
sudo mv nerdctl "${TARGET_DIR}/"


echo "Cleaning up…"
rm -f nerdctl.tgz

echo "🎉 nerdctl installation completed!"
echo "Version check:"
sudo ${TARGET_DIR}/nerdctl --version

To list local Kubernetes containers:

1

nerdctl --namespace k8s.io ps -a

容器网络影响宿主机入网问题排查

Wed, 26 Nov 2025 10:38:20 +0800

容器网络影响宿主机入网问题排查

问题描述

发现172.27.0.0/16，172.26.0.0/16 网段的服务无法访问宿主机的服务

问题排查

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


docker network ls
NETWORK ID NAME DRIVER SCOPE
8eacdcbf22d7 7b-full_default bridge local
f22af6f77037 bridge bridge local
4a56201be716 host host local
6e36d25cdbb0 llama2-13b-lora_default bridge local
fb2839792d18 llama3-8b_lora_default bridge local
d1f916892b02 none null local
2c9c2578ecce tgi_default bridge local
446845acbad5 v2-9b_default bridge local
d1301d605f3c v2-27b-it_default bridge local
c3d523d51ee4 v3-8b_default bridge local
1d3cf7bd9665 v4-9b_default bridge local
59aecf59ca81 v31-8b_default bridge local
42cca879c18f webui-docker_default bridge local

发现1d3cf7bd9665、1d3cf7bd9665占用了172.27.0.0/16，172.26.0.0/16 网段，导致路由冲突。Linux 内核的路由机制会优先选择最匹配的路由，它会覆盖默认路由，流量会被错误的流向docker。

解决方法

修改docker 配置，不使用冲突网段

1
2
3
4
5
6
7
8
9


{
 "bip": "192.168.100.1/24",
 "default-address-pools": [
 {
 "base": "192.168.200.0/20",
 "size": 24
 }
 ]
}

创建容器时使用特定网络

docker network create –subnet=xx.xx.xx.xx/24 my_custom_network

如果必须保留冲突网段，修改宿主机路由，让外部网络优先

1
2


ip route del 172.27.0.0/16
ip route add 172.27.0.0/16 via <外部网关> metric 100

ansible | 缓存ssh密钥避免每次输入密码

Tue, 26 Nov 2024 10:00:00 +0800

背景

使用ansible时，为了避免每次执行任务都需要输入ssh密码，我们可以缓存ssh密钥。

ansible 缓存ssh密钥

启动 ssh-agent 后台程序

eval “$(ssh-agent -s)”

将密钥添加至 ssh-add，只输入一次密码

ssh-add ~/.ssh/xxx

验证密钥是否缓存成功

ssh-add -l