部署映像服务和管理DISM.exe是一个命令行工具，使用它可以准备Windows映像并为其提供服务，包括用于Windows PE、Windows恢复环境 (Windows RE)和Windows 安装程序的映像。 DISM 可用来维修Windows系统组件, 映像 (.wim) 或虚拟硬盘（.vhd 或 .vhdx）。 DISM 内置于 Windows 系统中，可通过cmd命令行或从PowerShell使用。
使用 DISM 修复 Windows 映像。 可以修复 WIM 或 VHD 文件中的脱机 Windows 映像或联机 Windows 映像。 如果联机 Windows 映像变得无法使用，它也会尝试对其进行自我修复。 此操作的修复源与用于按需功能的源相同，并由组策略设置确定。
….[阅读全文]
2021年7月1日，中科红旗今日发布了红旗 Linux 桌面操作系统 v11（献礼版），带来了献礼版主题包、Linux 5.10 内核等。基于debian 10.6开发，提供内核自主升级优化解决方案，满足开发者需求，支持Java 11，提供终端域管平台解决方案，全方位解决终端管理问题；支持光盘安装、U盘安装、网络安装，兼容BIOS和UEFI模式；提供引导权限控制、安全启动机制、用户权限限制、应用证书签名等系统级安全策略。
….[阅读全文]
SSH提供了很多种不同的身份验证，其中最常用的两种便是密码验证和基于公钥/私钥的身份验证。与密码相比，这种方法有显著的优点：在验证身份的一方没有任何办法可以拿到用户的私钥。其次，公钥/私钥要比密码长的多，因而可以挫败通过穷举的方式破解的可能性。所以在这里我们介绍使用Xshell生成密钥，并进行认证方式登录到Linux的方法。
….[阅读全文]
在Linux系统中我们可以用iostat 命令来监视系统输入/输出、设备负载。iostat 命令生成的报告可以用来更改系统配置，从而更好地平衡物理磁盘和适配器之间的输入/输出负载。当Linux系统遇到Performance性能问题时，使用iostat工具查看进程IO请求下发的数量、系统处理IO请求的耗时，进而分析进程与操作系统的交互过程中IO方面是否存在瓶颈。
….[阅读全文]
LVM是Logical Volume Manager（逻辑卷管理）的简写，它是Linux环境下对磁盘分区进行管理的一种机制。目前在Microsoft Azure平台上使用的RedHat版本大多数默认都使用了LVM进行磁盘管理。虽然启用LVM将极大方便在On-Prem环境的磁盘管理，但是对于在Azure上的磁盘扩展将会造成更多的挑战。
通常你可以尝试将Disk扩展之后新建分区并将其纳入LVM中的PV，进而继续扩展LV。但这大多数客户依然想在Disk扩展之后保持原封不动的磁盘结构。在本文中就以后者的场景进行实验操作。
….[阅读全文]
当你在Azure上部署旧版本RHEL的VM之后运行yum相关命令会出现以下报错：[Errno 14] curl#58 – “SSL peer rejected your certificate as expired.”
这种问题通常发生于部署较旧的RHEL OS映像(例如小于或等于RedHat:RHEL:7.4版本)，则会遇到因 TLS/SSL 客户端证书现已过期而出现的 RHUI 连接问题。
….[阅读全文]
Linux Kdump & Crash Tools Introduction & Configuration by AndyX
在这先占个坑，等稍后有空了我会把PPT细节写Blog。
中文版PPT临时地址：
< Download Here >
如有不足，请多指教。
如果你觉得还不错，记得在下面点赞哦。
….[阅读全文]
使用Azure AD 对 VM 进行磁盘加密的方法属于古老的办法了，操作加密过程极其复杂，目前默认在Portal中已淘汰(但依然可以创建)。新版本的 Azure 磁盘加密无需提供 Azure AD 应用程序参数即可启用 VM 磁盘加密。使用新版本，在执行启用加密步骤时，不再需要提供 Azure AD 凭据。已使用 Azure AD 应用程序参数加密的 VM 仍受支持，应继续使用 AAD 语法进行维护。
当然这对于想要入门Azure AD以及想要挑战复杂Azure Disk Encryption过程的萌新们来说是最合适不过的锻炼了。本次实验以Azure云的Windows虚拟机为测试环境，进行ADE Dual-Pass双重加密与解密实验。
….[阅读全文]
systemd是初始化程序（
init）和 SystemV 初始化脚本的现代替代者。此外，它还有更多功能。当我想到
init和 SystemV 初始化时，像大多数系统管理员一样，我想到的是 Linux 的启动和关闭，而不是真正意义上的管理服务，例如在服务启动和运行后对其进行管理。像init一样，systemd 是所有进程之母，它负责使 Linux 主机启动到可以做生产性任务的状态。systemd 设定的一些功能比老的初始化程序要广泛得多，它要管理正在运行的 Linux 主机的许多方面，包括挂载文件系统、管理硬件、处理定时器以及启动和管理生产性主机所需的系统服务。
….[阅读全文]
为了避免一些端口暴露在公网上被扫描和破解，一些用户选择修改默认端口的方法提升安全性。在Azure云的虚拟机中我们同样可以做这样的操作，但是由于某些原因，客户可能会忘记在操作系统防火墙中添加自定义端口开放，这直接造成了无法连接虚拟机的状况。本次实验以Azure云的Windows虚拟机为测试环境，修改默认的3389端口，并介绍一些简单的快速的故障排除方法。
….[阅读全文]