iVentoy 可以看成是一个增强版的 PXE 服务器。 使用iVentoy 你可以通过网络同时给多台机器启动、安装操作系统。iVentoy 使用极其简单，无需复杂的配置，直接把 ISO 文件放到指定位置，客户机在启动时根据菜单选择要启动的ISO文件即可。

使用iVentoy (新一代PXE网启服务器）批量装机

docker-compose是Docker官方提供的用于定义和管理运行多个Docker容器的开源容器编排工具。
可以使用YML文件来配置应用程序需要的所有服务，然后使用docker-compose运行命令，就可以解析YML文件配置创建并启动文件中配置的所有docker服务。
可以把docker-compose理解为一个自动化运维命令的打包脚本集合，只要脚本编写的没问题，就可以执行一条命令启动所关联的所有服务。

Ubuntu20.04安装Docker-Compose

这个报错通常出现在你尝试使用GPG（GNU Privacy Guard）来验证某个公钥时，但是GPG没有找到任何有效的OpenPGP数据。OpenPGP是一种加密标准，用于确保数据的安全性。在Docker的上下文中，这通常意味着你正在尝试导入一个Docker的官方公钥，但是GPG没有找到对应的公钥。

Ubuntu20.04 LTS安装 Docker及"gpg: 找不到有效的 OpenPGP 数据"解决方法

prometheus是由谷歌研发的一款开源的监控软件，它通过安装在远程机器上的exporter，通过HTTP协议从远程的机器收集数据并存储在本地的时序数据库上

Prometheus + Grafana 采集Windows主机监控数据

Docker是一种流行的容器化平台，它能够简化应用程序的部署和管理。本文将介绍在Ubuntu操作系统上安装Docker的步骤，以便我们可以开始使用Docker来构建和运行容器化应用程序。

Ubuntu22.04安装Docker两种方式

再生龙（Clonezilla）是一个免费的灾难恢复、硬盘克隆、硬盘映像档制作的部署和解决方案，由台湾的高速网络与计算中心所开发，以GNU通用公共许可协议（GPL）发布。

使用CloneZilla伺服器版本群播Ubuntu镜像

主要针对Ubuntu中Pycharm的安装和Python解释器调用，与Windows下有一定共通之处。

Ubuntu 20.0.4配置Python环境/安装Pycharm

pyad 是一个 Python 库，旨在通过 Windows 平台上的 ADSI 为 Active Directory 提供简单的面向对象的接口。该项目的代码在 https://github.com/zakird/pyad 上维护，可以在 https://pypi.python.org/pypi/pyad 下载。

关于管理AD域控的Python pyad库的用法

获取Windows系统上已安装软件列表，将结果输出至网络地址以域账户名+计算机名的txt文本文件

Python获取Windows系统已安装软件列表

psutil是一个跨平台库(http://pythonhosted.org/psutil/)能够轻松实现获取系统运行的进程和系统利用率（包括CPU、内存、磁盘、网络等）信息。它主要用来做系统监控，性能分析，进程管理。它实现了同等命令行工具提供的功能，如ps、top、lsof、netstat、ifconfig、who、df、kill、free、nice、ionice、iostat、iotop、uptime、pidof、tty、taskset、pmap等。目前支持32位和64位的Linux、Windows、OS X、FreeBSD和Sun Solaris等操作系统.

利用Python/Psutil模块监控Windows系统资源/进程信息

SSH（Secure Shell）是一种网络协议，用于在不安全的网络中安全地远程登录和执行命令。它使用加密技术来保护数据的传输和身份验证过程。



Ubuntu 22.04 上启用SSH远程服务

在Docker中，数据卷是用来持久化数据的一种机制。数据卷可以在容器内部创建，也可以在宿主机上单独创建。数据卷可以用于保存和访问数据，而不会影响容器的生命周期。

Docker 容器数据卷

字符串是Python中基本的数据类型，几乎在每个Python程序中都会使用到它。

Python字符串的常用操作

正则表达式是对字符串（包括普通字符（例如，a 到 z 之间的字母）和特殊字符（称为“元字符”））操作的一种逻辑公式，就是用事先定义好的一些特定字符、及这些特定字符的组合，组成一个“规则字符串”，这个“规则字符串”用来表达对字符串的一种过滤逻辑。正则表达式是一种文本模式，该模式描述在搜索文本时要匹配的一个或多个字符串。

Python正则表达式的简介及相关符号

用于自动部署、扩展和管理“容器化（containerized）应用程序”的开源系统。
可以理解成 K8S 是负责自动化运维管理多个容器化程序（比如 Docker）的集群，是一个生态极其丰富的容器编排框架工具。

Kubernetes (K8S)

Ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。

Ansible的安装以及简单使用

连接Ubuntu22.04显示当前系统无桌面环境/黑屏

官方支持长达12年！Ubuntu 24.04 LTS正式开放升级：Linux 6.8内核

如何在 Ubuntu24.04 LTS上安装Docker

Docker镜像加速是提升Docker应用开发和部署效率的关键技术之一

Docker配置镜像加速器的方法步骤

Docker Desktop是一个集成了Docker引擎、Docker Compose、Kubernetes集成等功能的桌面应用程序，旨在简化开发流程、实现环境隔离、提高部署效率，并方便用户构建、共享和运行容器化应用程序及微服务。

Windows 安装使用 Docker Desktop

Prometheus用于监控和度量数据收集，Grafana用于数据可视化和监控仪表板展示，Alertmanager用于处理和发送警报通知

Docker部署Prometheus+Grafana+Alertmanager企业微信机器人告警

Grafana是一个用Javascript写的开源的(Dashboard)可视化面板，能齐全的度量仪表盘和图形编辑器和漂亮的布局展示，并且支持Graphite、elasticsearch、zabbix等的数据可视化的实现，可以给你的数据换个皮肤，使你的数据展示更加直观和漂亮。

Grafana重置admin密码的2种方法

repadmin 是 Windows 操作系统中用于管理 Active Directory 域控制器之间复制的命令行工具。

使用repadmin监控和诊断域控间的复制状态

SYSVOL它是用来存储域公共文件服务器副本的共享文件夹，例如我们用得最多的组策略设置、脚本等都是存在这个共享目录中的。

重建SYSVOL和NETLOGON共享

Ubuntu 20.04 LTS 安装中文拼音输入法

Nginx 是一款轻量级、高性能、可靠的 Web 服务器软件，同时也可以用作反向代理服务器、负载均衡器和 HTTP 缓存。由于其出色的性能和稳定性，Nginx 在互联网领域得到了广泛的应用，成为了许多网站和应用的首选服务器软件。

Ubuntu系统下使用docker容器配置nginx并部署前端项目

AD域控软件限制策略、证书规则、哈希规则、网络区域规则和路径规则都是Windows操作系统中用于实施安全策略和访问控制的功能。

AD域控配置组策略限制域用户安装指定软件

GitLab是利用Ruby on Rails一个开源的版本管理系统，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。与Github类似，GitLab能够浏览源代码，管理缺陷和注释。可以管理团队对仓库的访问，它非常易于浏览提交过的版本并提供一个文件历史库。团队成员可以利用内置的简单聊天程序(Wall)进行交流。


Ubuntu基于Docker搭建Gitlab服务器

MobaXterm就是一款SSH客户端，它帮助我们在Windows操作系统下去连接并操作Linux服务器。MobaXterm 又名 MobaXVT，是一款增强型终端、X 服务器和 Unix 命令集(GNU/ Cygwin)工具箱。MobaXterm 可以开启多个终端视窗，以最新的 X 服务器为基础的 X.Org，可以轻松地来试用 Unix/Linux 上的 GNU Unix 命令。这样一来，我们可以不用安装虚拟机来试用虚拟环境，然后只要通过 MobaXterm 就可以使用大多数的 linux 命令。MobaXterm 还有很强的扩展能力，可以集成插件来运行 Gcc, Perl、Curl、Tcl / Tk / Expect 等程序。

Xshell平替，MobaXterm远程终端管理工具

国内大部分的镜像仓库无法使用了，对于国内的人员来说无疑会造成一些麻烦，那么我们可以更换一些国内镜像仓库可以解决无法拉取的问题

国内服务器如何解决docker无法拉取镜像的问题

Linux服务器检查性能瓶颈

Windows/Ubuntu 安装配置Jenkins

利用Windows组策略计划任务实现脚本定时执行

Linux系统下正在读取软件包列表... 有错误！

Ansible的host配置主要通过编辑hosts文件来完成。这个文件定义了Ansible可以控制的主机或主机组，以及相关的连接和认证信息。

Linux下Ansible自动化运维 - hosts配置

批量控制教程 Ansible管理Windows

使用组策略配置Windows防火墙设置和规则

随着 USB 接口设备的普及，给我们带来方便之余，伴随着也带来了不少风险，例如病毒、机密文件丢失等问题。现在有不少公司、企业，甚至是学校，为了防止各种风险，都不希望员工使用 U 盘或者其他可移动存储设备。传统的做法都是将 USB 接口堵死，将其用玻璃胶封住，这样子做，不仅破坏了硬件，导致其他 USB 设备无法使用，而且其工作量实在是大——如今的电脑动辄就有十来个 USB 接口，一个机房至少也有几十台计算机。

Windows域控制器限制用户使用USB存储设备

公司发现AD域中,有很多之前没有处理的帐号,还有一些因直接重装系统留下来的计算机帐号,现要求IT部门将用户与计算机的最后登录时间全部列出来,定期通知确认与与清理无效帐号。


查看AD域控用户最后登录时间

PyWebIO是一个基于Python的Web应用开发工具，旨在简化Web应用的开发流程。通过PyWebIO，开发者可以使用Python语言来构建交互式的Web应用，无需了解复杂的前端技术。
PyWebIO提供了丰富的组件和API，可以轻松实现数据的输入、展示和交互，使得开发Web应用变得更加简单和高效。

使用PyWebIO制作一个简易的应用商店

文件操作是计算机中读取、写入、修改和删除文件的过程。主要包括打开文件、操作文件和关闭文件等步骤。使用Python的open()函数打开文件，read()方法读取内容，write()方法写入内容，close()方法关闭文件。使用with语句可以自动管理文件的打开和关闭。处理文件操作的异常可以使用try-except-finally语句。处理文件路径可以使用os.path模块的函数。文本格式和二进制格式是两种常见的文件格式，分别适用于处理文本和非文本文件。

在 Python 中，如何处理文件操作？

Ubuntu 22.04.4+Jumpserver开源堡垒机安装部署

Ubuntu 22.04，使用Docker部署JumpServer堡垒机，请搜索本站相关贴

Jumpserver堡垒机添加资产配置

VMware ESXI7.0的安装与配置

轻型目录访问协议（英文：Lightweight Directory Access Protocol，缩写：LDAP，/ˈɛldæp/）是一个开放的，中立的，工业标准的应用协议，通过IP协议提供访问控制和维护分布式信息的目录信息。

LDAP中DN、CN、DC和OU指的是什么意思

解决AD域控终端用户离开内网环境下后无法访问网路路径壁纸源文件，导致的桌面黑屏问题！

域控拷贝共享文件至终端电脑

一般企业内部为了彰显企业文化，或者是公司电脑保持统一、美观，通常会设置统一的桌面背景，下面介绍下，通过域策略统一修改桌面背景。

AD域控组策略-设置统一桌面壁纸

AD域服务器环境下使用组策略快速部署打印机

SOA（Service-Oriented Architecture，面向服务的架构）是一种高层级的架构设计理念，可通过在网络上使用基于通用通信语言的服务接口，让软件组件可重复使用。那么什么是服务呢？所有业务功能都可以定义为一项服务，服务就意味着要对外提供开放的能力，当其他系统需要使用这项功能时，无须定制化开发。服务可大可小，可简单也可复杂。

什么是SOA？什么是微服务？SOA和微服务有什么区别？

使用 PowerShell 脚本自动更换 Windows 锁屏壁纸

WindowsXP/2000中提供了一条发送网络消息的命令netsend.使用该命令也可以向局域网/广
域网发送一条消息

使用net send给局域网用户发送消息

VMware虚拟机安装Windows10系统boot manager

AMR运行环境及无线网络要求

由于管理员帐户存在于所有 Windows 10 桌面版（家庭版、专业版、企业版和教育版）上，因此通过重命名帐户，会使攻击者猜出此用户名和密码组合的难度稍稍提高。

Administrator系统管理员帐户如何修改名称

Linux中的iowait命令用于检测CPU在等待I/O完成时所花费的时间。iowait是一个统计数据,表示CPU处于等待I/O操作完成的状态的时间百分比。

Linux IO-wait详解

RSAT是Remote Server Administration Tools的简称，可以实现在Windows客户端电脑上对AD进行日常管理。

Win11装RSAT对AD进行日常管理 Win11装RSAT应用方法

VirtualBox是一款免费的开源虚拟机软件，支持多种操作系统，包括Windows、Linux、macOS等。它可以在同一台物理计算机上创建多个虚拟环境，实现多系统同时运行，方便用户进行软件开发、测试和系统管理。VirtualBox具有丰富的功能，如虚拟硬盘管理、网络配置、共享文件夹等，可以满足用户的不同需求。

Ubuntu安装VirtualBox创建Windows虚拟机

AD 域控使用回收站批量还原用户

在Linux系统下，Stress命令是一种非常实用的工具，它可以帮助我们模拟各种系统负载，从而测试系统的性能和稳定性。无论你是系统管理员、开发者还是测试工程师，了解如何使用Stress命令都将对你的工作带来极大的帮助。

Ubuntu使用Stress命令压测

MacBook苹果系统macOS加入AD域控

本文介绍了repadmin命令，用于监控和管理活动目录复制拓扑。详细讲解了showrepl、replsummary、syncall、bridgeheads和showconn等常用命令，帮助诊断和解决域控制器间的复制问题，确保数据一致性。

AD复制常用的命令（repadmin)  AD站点基础知识

本篇文章主要介绍如何在Ubuntu上安装XRDP远程桌面，实现同个局域网内远程桌面Ubuntu，同时解决远程桌面登录蓝屏的问题。并结合cpolar内网穿透工具，使用cpolar内网穿透映射3389端口，生成公网TCP端口地址，实现在公网环境下，远程桌面Ubuntu系统。

如何在Ubuntu上安装XRDP结合内网穿透实现远程桌面Ubuntu

使用 Windows PowerShell 管理组策略

微软SCCM：企业级系统管理的核心工具

在搭建了Active Directory域控的企业日常运维管理中,非特殊的用户账户,非人工干预下系统默认将其加入到Users标准用户组(系统默认,如果手动加入可选标准用户或管理员组),一般可以满足对使用者的权限管控和软件正常运行。但是在某些场景下可能会有难题:部分部门的某些软件启动运行时弹窗提示需要管理员账户登录。所以此时,我们需要提权来帮助我们做到有效的管控,给某个软件或允许特定程序以管理员权限启动运行,即无需赋予当前用户管理员所有权,也无需在场景软你中每次启动输入管理员密码

【RunAsTool】解锁Windows权限：让管理员权限触手可及

加入域:将计算机加入指定的Active Directory 域。重新加入域:解决计算机与域的信任关系问题。计算机帐户管理:计算机帐户创建和删除:创建和删除域中的计算机帐户。计算机帐户重置:重置计算机帐户的密码。信任关系管理:建立和删除信任关系:在不同域或森林之间建立或删除信任关系。

使用Powershell管理Active Directory 对象

戴尔 7020 SFF 首次开机指南

用Python获取系统的硬件信息

lperf(或iperf3)是一个网络性能测试工具,用于测试TCP和UDP带宽质量,报告带宽、延迟抖动和数据包丢失,并支持跨平台。

iperf3网络性能测试工具在windows下的使用方法

本报告旨在评估和规划公司IT资产的回收策略，以应对当前采购渠道繁杂、设备更新换代频繁的问题。随着企业数字化转型的加速，IT资产的更新周期缩短，合理处置退役或更新换代的IT设备变得尤为重要。

第一步：域控服务器安装打印机服务

安装打印和文件服务

勾选Internet打印选项

打开控制面板点击“查看设备和打印机”

共享此打印机至域，勾选“列入目录”并应用

打开打印机管理，使用组策略部署

查看是否部署成功

客户端效果

参考

胡凯

微信公众号

关注公众号获取更多资讯