MySQL 中的用户账号由用户名和主机两部分组成，格式为。用户名和主机组合才能唯一标识一个用户。主机：限制该账号只能从指定主机或 IP 连接 MySQL 服务器。通配符表示任意长度的任意字符，表示单个字符。示例：— 只能从本机连接— 只能从指定 IP 连接— 只能从 10.0.0.0/24 网段连接'qgd'@'%'— 可从任意主机连接（不安全）

Containerd 最早是 Docker Engine 的内部组件，2016 年后独立为 CNCF 毕业项目，提供开放、稳定的容器运行基础设施。它并非面向最终用户，而是嵌入 Swarm、Kubernetes 等编排系统，通过 gRPC API 向上层暴露容器管理能力。核心职责：每个节点上的镜像拉取、容器生命周期管理、网络、存储等。实际运行由 runc（或其他 OCI 兼容 runtime）负责。

本笔记聚焦 Docker 存储的两种机制：镜像层与 Data Volume。详细讲解 bind mount、docker managed volume、volume container 和 data-packed volume container 的用法，以及 volume 的备份、恢复、迁移与销毁。

虚拟化（Virtualization）是将任何一种形式的资源抽象成另一种形式的技术，是资源的逻辑表示。其核心在于解除物理硬件和操作系统之间的紧耦合关系。虚拟化前：操作系统与硬件紧耦合，每种硬件对应特定操作系统。虚拟化后：通过虚拟化层将物理资源抽象为共享资源池，上层操作系统从资源池中动态分配资源，实现与硬件的解耦。

想象场景：你去一个新的写字楼上班，每个员工都需要一个工位。传统方式（静态分配）：管理员手工记录每个人坐哪，容易出错：两个人坐同一个位置？新人来了要挨个安排，很麻烦。智能方式（DHCP）：办公楼有个"智能分配系统"（DHCP服务器），新员工一进门就自动分配一个空闲工位，还告诉他：电梯在哪、茶水间在哪、WiFi密码是多少。DHCP就是这个"智能分配系统"，自动给网络设备分配IP地址和其他网络参数。电话

通俗理解变量就像便利贴，你可以把常用的信息（如用户名、软件包名）写在上面，贴在不同地方。需要时直接看便利贴，不用每次都重新写。这样既方便又不容易出错。专业原理Ansible变量是一种数据存储机制，用于在项目文件中持久化存储和重复引用数据值。配置解耦：将数据与逻辑分离代码复用：同一逻辑适配不同场景维护简化：修改时只需更新变量值错误减少：避免硬编码导致的错误变量可应用于用户管理、软件包部署、服务配置、

Firewalld 是 Red Hat 公司开发的防火墙软件，默认后端为 nftables。在 RHEL 7 之前的发行版中，默认使用 iptables 命令来管理防火墙。在 RHEL 7 之后的发行版中， firewalld 取代 iptables 成为了默认防火墙软件。用户可以同时使用 iptables 和 firewalld 两个防火墙软件，但容易搞混规则。建议将一个防火墙关闭或默认允许所有

多路径是指服务器和存储阵列存在多个物理连接方式使用虚拟设备，这种方式可以提供更加弹性的存储连接（一个路径down掉不会影响连接性），也可以聚合存储带宽提供性能。示例：多路径由dm-multipath子系统提供，使用内核device mapper系统获得虚拟设备，有multipathd进程和multipath命令行工具管理。软件包device-mapper-multipath提供必要的binarie

为什么需要多路径？为了提高可靠性和性能。就像去一个地方有两条路，一条堵了或断了，可以立刻走另一条。多路径为iSCSI存储配置多个网络连接（多个Portal），避免单点故障。3.1 核心概念：Linux上实现多路径的软件。故障切换 (Failover)：主路径故障时，自动切换到备用路径。负载均衡 (Load Balancing)：在多条活动路径上分配I/O流量（需要存储设备支持）。3.2 快速配置多

DNS（Domain Name System，域名系统）服务是一种用于将域名转换为IP地址的分布式数据库服务。它是互联网的核心服务之一，使得用户能够通过易于记忆的域名来访问网站和其他网络服务，而无需记住复杂的IP地址。DNS 也是一个存储网络主机和资源目录的分层命名系统。目录中的信息将网络名称映射到不同资源记录。根域：DNS层次结构最顶层，使用独立的""表示。顶级域：DNS层次结构第二层，例如**