Linux on 张同的博客

网卡绑定

Sat, 27 Sep 2025 11:12:00 +0800

网卡绑定

网络基础知识

这部分是前置扫盲环节，如果网络基础，可以跳过直接下面的内容。

七层网络协议

OSI 七层网络模型往往是我们进行理论学习的开门课程，但是工程上往往采用 TCP/IP 4/5 层：

应用层(L7) ≈ OSI(7/6/5) 的合体
传输层(L4) = TCP/UDP
网络层(L3) = IP/ICMP/路由
网络接口/链路层(L2+L1)

Rocky Linux 8 安装 MySQL 5.7（仓库安装）SOP

Mon, 08 Sep 2025 20:24:00 +0800

Rocky Linux 8 安装 MySQL 5.7（仓库安装）SOP

说明：MySQL 5.7 已 EOL，仅在确有兼容需求时短期使用。官方 EL8 仓库已不再提供 5.7，我们采用创建 repo，指向官方 EL7 的 5.7 仓库的方式在 Rocky 8 安装（依旧属于“仓库安装”）。本 SOP 默认你以 root 或 sudo 执行。

0. 环境确认与准备

# 查看系统版本（确保是 Rocky Linux 8）
cat /etc/os-release
uname -r

# 基础更新与工具（含 repo 管理插件）
dnf -y update
dnf -y install dnf-plugins-core

# Rocky8 某些依赖在 CRB/PowerTools
dnf config-manager --set-enabled crb || true
dnf config-manager --set-enabled powertools || true

# 如系统中已安装 MariaDB/MySQL，请先备份数据！

1. 关闭系统自带 mysql 模块（避免遮蔽）

dnf -y module reset mysql
dnf -y module disable mysql

2. 创建 MySQL 5.7 仓库文件（指向官方 EL7 仓库）

tee /etc/yum.repos.d/mysql57-community.repo >/dev/null <<'EOF'
[mysql57-community]
name=MySQL 5.7 Community Server (EL7 packages)
baseurl=https://repo.mysql.com/yum/mysql-5.7-community/el/7/$basearch/
enabled=1
gpgcheck=1
# 同时声明多把官方公钥，避免“钥匙不匹配”
gpgkey=https://repo.mysql.com/RPM-GPG-KEY-mysql https://repo.mysql.com/RPM-GPG-KEY-mysql-2022 https://repo.mysql.com/RPM-GPG-KEY-mysql-2023
# 避免被模块化遮蔽
module_hotfixes=1
EOF

# 导入官方 GPG Key（含旧钥匙与 2022/2023 新钥匙）
rpm --import https://repo.mysql.com/RPM-GPG-KEY-mysql
rpm --import https://repo.mysql.com/RPM-GPG-KEY-mysql-2022
rpm --import https://repo.mysql.com/RPM-GPG-KEY-mysql-2023

# 刷新缓存
dnf clean all
rm -rf /var/cache/dnf
dnf -y makecache

3. 预装依赖（解决 .so.5 兼容、网络工具等）

# Rocky8 提供 ncurses-compat-libs（提供 libncurses.so.5 / libtinfo.so.5）
dnf -y install ncurses-compat-libs net-tools libaio numactl-libs perl perl-Data-Dumper

若提示找不到 ncurses-compat-libs，请先确认 crb/powertools 已启用；仍无则 dnf provides '*/libtinfo.so.5' 查看何者提供。

CIDR表示法

Mon, 03 Feb 2025 12:34:21 +0800

常见的特殊地址

作为数据库运维人员，常常要和防火墙策略打交道，比如限制不同用户的客服端登录地址。

比如pg_hba.conf中存在以下条目

# TYPE DATABASE       USER           ADDRESS                 METHOD
host   all             all             127.0.0.1/32           trust
host all postgres 20.19.128.0/24 md5

很明显上面的防火墙策略是对于本地环回地址（Loopback Address）登录全部免密登录。

你的CPU被谁偷了

Sun, 18 Aug 2024 15:19:24 +0800

你的CPU被谁偷了

当你输入TOP命令的时候，会在第三列出现一个cpu使用率的实时统计。

具体这些值的含义，可以参考之前的文章TOP命令之任务和CPU状态

本文就集中讨论一下CPU使用率中的steal部分

CPU使用率中的steal部分是什么

根据红帽官方文档的介绍，Steal Time是虚拟机（guest）所需，但是宿主机（host）未提供的CPU时间。

需要但是未提供，说明cpu是出于非自愿等待的情况下

st%部分只会出现在虚拟化实例中

steal time 可以在/proc/stat中的CPU时间字段中找到相关信息,以st%为字段名出现。

大量的steal time 说明存在CPU争用，这会降低客户机性能。

进程，线程和协程的区别

Mon, 29 Jul 2024 14:32:30 +0800

进程,线程,协程是开发和运维中常常遇到的概念，本文将介绍这三个概念

进程

概念

进程(process)是操作系统对一个正在运行的程序的一种抽象，进程是资源分配的最小单位。

进程一般由程序、数据集合和进程控制块三部分组成。

程序

程序用于描述进程要完成的功能，是控制进程执行的指令集

数据集合

数据集合是程序在执行时所需要的数据和工作区，独占内存空间

云原生蓝图

Tue, 16 Jul 2024 11:10:46 +0800

TOP命令详解

Mon, 03 Jun 2024 18:36:45 +0800

本文档翻译自top的官方文档，可以通过以下命令进行查看

man top

基础操作

输入top命令后，可以进入监控界面

Linux的守护进程

Sat, 11 Nov 2023 12:11:00 +0800

title: Linux的守护进程 date: 2021-10-23 23:49:13.0 updated: 2021-10-25 15:50:44.076 url: /archives/linux的守护进程 categories: 运维 tags: linux | 进程

“守护进程”（daemon）就是一直在后台运行的进程（daemon），是服务(service)的载体。

概念

Linux Daemon（守护进程）是运行在后台的一种特殊进程。它独立于控制终端并且周期性地执行某种任务或等待处理某些发生的事件。它不需要用户输入就能运行而且提供某种服务，不是对整个系统就是对某个用户程序提供服务。Linux系统的大多数服务器就是通过守护进程实现的。常见的守护进程包括系统日志进程syslogd、 web服务器httpd、邮件服务器sendmail和数据库服务器mysqld等。