Keepalived在运行时遇到一个警告，指出用于脚本执行的默认用户不存在且script_security未启用。解决方案是向global_defs段添加script_user和enable_script_security配置，指定脚本执行用户并开启安全检查，然后重启Keepalived服务。在配置文件中添加运行健康检查脚本的用户或者组。注：重启keepalived查看，报错已消除。

1、使用hashlimit来限速#从eth0网卡进入INPUT链数据，使用模块hashlimit 限制网速为100kb/s或2mb/s,超过限制的数据包会被DROP。OUTPUT链同理，mode为srcip，有4个mode选项:srcip（默认匹配每个源地址IP，配置指定源地址IP，使用-s参数）dstip(默认匹配每个目的地址IP，配置指定目的地址IP，使用-d参数）srcport(默认匹配每个

注：上面的命令指定外网地址a.b.c.d的80端口转发到172.16.44.210:80上，由于是双网卡，所以需要做一下回路。eth1: 172.16.44.1(做为内网的网关)eth0: a.b.c.d(外网的上网地址)转发内网的网站，所以要开启80端口的转发。

IPv6 地址为 2001:4860:4860::8888 / 2001:4860:4860::8844。223.5.5.5 和 223.6.6.6；IPv6 地址为 2400:3200::1 和 2400:3200:baba::1。IPv6 地址为 2400:da00::6666。208.67.222.222 和 208.67.220.220。DNS 服务器地址为 101.226.4.6。

1、 银河麒麟桌面开启自带远程桌面11.1开始—设置11.2进入系统设置11.3开启”远程桌面”，设置连接密码21.4 确认服务端口22、 远程连接银河麒麟桌面22.1 Windows使用tightvnc工具连接22.1.1打开VNC工具，输入IP:端口号32.1.2输入VNC密码，点ok32.2银河麒麟远程连接32.2.1开始—远程桌面客户端(也可连接windows)42.2.2新建连接—选择V

一、添docker子配置档设置11、 创建目录12、 创建http-proxy.conf文件,增加以下内容13、 Daemon重新reload 并重启docker14、 检查变量是否加载15、 取消代理1二、 修改docker.service配置设置11、 编辑docker.service12、 重启docker.service服务13、 最后测试docker是否可以联网2

1、共享主机localtime配置时区12、创建自定义dockerfile配置时区13、 使用-e TZ="Asia/Shanghai"参数创建容器14、修改容器当前时间14.1使用宿主机时区文件替换容器时区文件14.1.1确认容器时区和时间14.1.2从宿主机传送时文件至容器24.1.3进入容器替换/etc/localtime文件24.1.4重启容器24.2通过 -e TZ="Asia/Shan

目录1、 ifconfig命令查看网卡MAC地址11.1 通过HWaddr或ether字段过滤mac地址11.2 提取指定网卡mac地址12、 通/sys/class/net/xxx/address查看13、 ip命令查看网卡MAC地址14、 nmcli命令查看网卡MAC地址2

此文档主要是对ubuntu最小化系统的优化，主要包括：系统安装规范、系统优化、常中用命令的安装及内存化等。

1、确认串口信息2、安装pyserial库3、代码实现