我这台ac68u确实太老了，已经快10个年头了。
即便刷了梅林系统，386版本，软件中心也没有tailscale的app。
这个老旧的软件中心，已经很多年没更新维护过了，因此要安装tailscale只能自己想办法了。
Minimal Delegated License Service (DLS).
Compatibility tested with official DLS 2.0.1.
This service can be used without internet connection.
Only the clients need a connection to this service on configured port.
Official Links
collinwebdesigns/fastapi-dls:latest)All other repositories are forks! (which is no bad – just for information and bug reports)
如果有SSH Key的话，使用下面的命令：
rsync -avzP -e "ssh -i ~/sshkey.pem" [email protected]:Projects/sample.csv ~/sample.csv
hpe 安装完 debian/ubuntu 系的linux系统后，会发现 ilo 里面的 ams(Agentless Management Service) 是不可用状态。而且官方的驱动页面也仅仅提供centos系的rpm包下载。因此，我们要自己想办法。
wget https://downloads.linux.hpe.com/SDR/repo/mcp/pool/non-free/hp-ams_2.8.3-3056.1ubuntu16_amd64.deb
sudo dpkg -i hp-ams_2.8.3-3056.1ubuntu16_amd64.deb
这样就装上了。
# 切换到超级用户
sudo -i
# 删除规则
rm -rf /etc/iptables
# 重启生效
reboot
iptables -t nat -A OUTPUT -p tcp --dport 25 -j DNAT --to 10.0.0.10:10025
这里 将 25 端口出去的流量转发到了1025端口。
这里 10.0.0.10 为 代理服务器 的ip地址。
sudo apt-get install postfix
sudo tee /etc/postfix/main.cf<<EOF
inet_interfaces = all
#inet_interfaces = localhost
mynetworks = 0.0.0.0/0
EOF
sudo systemctl restart postfix
sudo tee smtp-proxy.sh<<EOF
#!/bin/bash
# 被允许的ip
IPS=(
129.1.1.1
132.2.2.2
132.3.3.3
)
for IP in {IPS[@]}
do
iptables -t nat -A PREROUTING -p tcp -s{IP} --dport 10025 -j REDIRECT --to-ports 25
iptables -A INPUT -p tcp -s ${IP} --dport 25 -j ACCEPT
done
EOF
sudo chmod +x smtp-proxy.sh
./smtp-proxy.sh
sudo ufw default deny
sudo ufw allow 10025
sudo ufw allow from 129.1.1.1
sudo ufw allow from 132.2.2.2
sudo ufw allow from 132.3.3.3
ps: 需要开启 vt-d 功能，否则启动不了。
git clone https://github.com/intel/intel-device-plugins-for-kubernetes -b release-0.23
以ubuntu/debian 为例
找到 kubelet.service文件
vim /lib/systemd/system/kubelet.service
在
[Unit] 块中加入下面一行
After=docker.service
podman的网络使用的是 iptables 的转发。不支持ufw开放/禁用 端口。
开了ufw防火墙后，podman 转发的端口基本上就只能本地访问了。这是个大坑
ifconfig
执行后，可以找到一些 cni-popdman0 这种的interface。
使用iptables对所有的相关cni都转发一下 例如：
iptables -I FORWARD -p tcp ! -i cni-podman0 -o cni-podman0 -j ACCEPT
这样，即使开启着 ufw。你的podman的端口也能通过外部访问了。
不过不安全。这是全部转发的端口都允许了。所以只是临时方案。否则只能关闭ufw(不能接受)
/etc/default/ufw 修改 DEFAULT_FORWARD_POLICY 的值为 ACCEPTsudo ufw reload随着各大龙头企业对docker的打压，docker在逐渐死亡，尤其是k8s宣布完全脱离docker之后。因此我也尝试了一番 用podman来无损替代docker服务。
sudo apt-get purge docker*