安装OpenStack是一件很复杂的事情，特别是在想目中，如果一个组件一个组件，一台一台的coding部署，估计太消耗时间，而且出错的概率很高，所以使用工具推送部署的效率就很高了，而且必须得可靠。mirantis是一家专门做openstack服务的公司，对openstack的贡献也很高，目前已经实..
分类：
其他好文 时间：
2015-01-19 00:26:22
阅读次数：
304
OpenStack 4 岁多啦，每个新版本都能实现一些需求和解决一些问题。其中被企业用户问的最多的一个问题是：同一个 OpenStack 集群能同时支持多种虚拟化技术么(mutil-hypervisor)？
答案当然是 Yes！在说明如何配置 mutil-hypervisor 前，我们需要了解什么是 mutil-hypervisor。
mutil-hypervirsor 简...
分类：
其他好文 时间：
2015-01-18 21:13:08
阅读次数：
674
iptables本身没有TRACKtarget，以至于你不能指定需要被conntrack模块处理的数据包白名单，比如我想实现：除了来源IP是192.168.10.0/16网段的需要被track之外，其它的都不要track。当然，你可以通过下面的配置实现我的需求：iptables-traw-APREROUTING!-s192.168.10.0/16-jNOTRA..
分类：
其他好文 时间：
2015-01-17 19:39:23
阅读次数：
155
只要有符合规则数据包到达，LED灯就XY一下，这个效果怎么实现？我有很多的办法，比较绕的就是：使用LOG target发内核日志，rsyslogd截获，redirect到filter，调用shell操作LED灯。虽然很绕，但是UNIX上不都是提倡这么玩的吗？最为直接的办法是什么？我觉得应该是写一个事件target，只要匹配就通过netlink把这个数据包报告给user space，有了这个事件ta...
分类：
其他好文 时间：
2015-01-17 16:37:41
阅读次数：
212
iptables本身没有TRACK target，以至于你不能指定需要被conntrack模块处理的数据包白名单，比如我想实现：除了来源IP是192.168.10.0/16网段的需要被track之外，其它的都不要track。 当然，你可以通过下面的配置实现我的需求：iptables -t raw -A PREROUTING ! -s 192.168.10.0/16 -j NOTRACK...
分类：
其他好文 时间：
2015-01-17 16:37:05
阅读次数：
189
1、虚拟化平台开源：Openstack,Ovint收费:RHEV2、虚拟机KVMKVM:kernalvirtualmachine基于内核的虚拟机，内核的一个模块；用户空间管理工具:libvirt接口，要配置KVM，必须在Bios开启虚拟化功能，前提是CPU支持虚拟化；[root@clz~]#grepvmx/proc/cpuinfo
flags:fpuvmedepsetscmsr..
分类：
其他好文 时间：
2015-01-17 06:41:53
阅读次数：
235
droidwall.sh#!/system/bin/shIPTABLES=iptablesBUSYBOX=busyboxGREP=grepECHO=echo# Try to find busyboxif /data/data/com.example.my_android_wall/app_bin/b...
分类：
其他好文 时间：
2015-01-16 18:58:18
阅读次数：
174
