Happywzy

本地安装

对于CentOS上的安装软件，可以去一个强大的网站：https://centos.pkgs.org 搜索到想要安装的 .rpm 包

yum localinstall xxxx.rpm

epel源

yum install epel-release
yum clean all
yum makecache
yum update

服务端

在配置文件加入3行参数：

script-security 3   #允许使用自定义脚本
auth-user-pass-verify /etc/openvpn/check.sh via-env
username-as-common-name #用户密码登陆方式验证

• check.sh

#!/bin/bash

# 从环境变量中获取用户名和密码
username="$username"
password="$password"

# 验证用户名和密码
if [[ "$username" == "valid_user" && "$password" == "valid_pass" ]]; then
    exit 0  # 验证成功
else
    exit 1  # 验证失败
fi

修改配置后重启生效.

客户端

在末尾添加参数

auth-user-pass

process-exporter

process-export主要用来做进程监控，比如某个服务的进程数、消耗了多少CPU、内存等资源。

• https://github.com/ncabatoff/process-exporter

启动

# 在当前目录下创建filename.yml,例如采集mysql的内存
process_names:
  - name: "{{.Matches}}"
    cmdline:
    - 'mysqld'
# 本文采用docker启动
docker run -d --name process-exporter -p 9256:9256 --privileged -v /proc:/host/proc -v `pwd`:/config ncabatoff/process-exporter --procfs /host/proc -config.path /config/filename.yml

安装

# 下载GraalVM
https://www.graalvm.org/downloads/#

# 解压

# 配置PATH,这里需要将 GraalVM\bin 目录配置到PATH
setx /M PATH "C:\Progra~1\Java\<graalvm>\bin;%PATH%"
# 同时，JAVA_HOME 也需要配置成 GraalVM\bin ，这样才能使用 GraalVM 提供的JDK，否则编译不通过。
setx /M JAVA_HOME "C:\Progra~1\Java\<graalvm>"

# 安装 Visual Studio ，在官网下载最新的Visual Studio 并参考 GraalVM 的说明安装必要的组件。
https://visualstudio.microsoft.com/zh-hans/vs/older-downloads/
https://www.graalvm.org/jdk17/docs/getting-started/windows/#install-visual-studio-build-tools-and-windows-sdk

# 重启机器

# 测试
PS D:\gitee\demo> gu.cmd list
ComponentId              Version             Component name                Stability                     Origin 
---------------------------------------------------------------------------------------------------------------------------------
graalvm                  23.0.5              GraalVM Core                  Supported
native-image             23.0.5              Native Image                  Early adopter

# 如果没有可以在线安装
gu.cmd install native-image

native-image.cmd --version

springboot3 集成 GraalVM

<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 https://maven.apache.org/xsd/maven-4.0.0.xsd">
    <modelVersion>4.0.0</modelVersion>
    <parent>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-parent</artifactId>
        <version>3.2.0</version>
        <relativePath/> <!-- lookup parent from repository -->
    </parent>
    <groupId>com.example</groupId>
    <artifactId>demo</artifactId>
    <version>0.0.1-SNAPSHOT</version>
    <name>demo</name>
    <description>Demo project for Spring Boot</description>
    <properties>
        <java.version>17</java.version>
    </properties>
    <dependencies>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-web</artifactId>
        </dependency>

        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-test</artifactId>
            <scope>test</scope>
        </dependency>
    </dependencies>

    <build>
        <plugins>
            <!-- 添加graalvm插件 -->
            <plugin>
                <groupId>org.graalvm.buildtools</groupId>
                <artifactId>native-maven-plugin</artifactId>
            </plugin>
            <plugin>
                <groupId>org.springframework.boot</groupId>
                <artifactId>spring-boot-maven-plugin</artifactId>
                <configuration>
                    <excludes>
                        <exclude>
                            <groupId>org.projectlombok</groupId>
                            <artifactId>lombok</artifactId>
                        </exclude>
                    </excludes>
                </configuration>
            </plugin>

        </plugins>
    </build>

</project>

手动 maven 编译命令，编译成功后在 target 目录下就会生成可执行文件。

mvn clean -Pnative native:compile -DskipTests

说明

Oracle JDK 在 1.8 之后商业版本需要按人头收费,所以基本需要选择 OpenJDK。OpenJDK 有很多版本可以选择，本文选择官方 OpenJDK 17。

安装

# 下载地址
https://download.java.net/java/GA/jdk17.0.2/dfd4a8d0985749f896bed50d7138ee7f/8/GPL/openjdk-17.0.2_windows-x64_bin.zip

# 下载好了之后解压，配置JAVA_HOME和PATH即可。

# 通过命令 java -version 打印出是你下载的版本即可安装正确。

containerd

sudo systemctl enable --now containerd

nerdctl

containerd 自带的 ctr 命令用不习惯，可以安装 nerdctl ，nerdctl 命令同 docker 风格一致的 containerd 客户端工具.

# 安装
wget https://github.com/containerd/nerdctl/releases/download/v1.7.6/nerdctl-1.7.6-linux-amd64.tar.gz
tar -zxvf nerdctl-1.7.6-linux-amd64.tar.gz
cp nerdctl /usr/local/bin/
# 测试，如果没有安装 buildkit 会提示没有 buildctl 命令
nerdctl version
# 使用
nerdctl ps
nerdctl images

buildkit

nerdctl build：从 Dockerfile 构建镜像，需要安装 buildkit

wget https://github.com/moby/buildkit/releases/download/v0.9.0/buildkit-v0.9.0.linux-amd64.tar.gz
tar -zxvf buildkit-v0.9.0.linux-amd64.tar.gz
# 将解压出来的 bin 文件全部复制
cp bin/* /usr/local/bin/

使用 Systemd 来管理 buildkitd, cat /etc/systemd/system/buildkit.service

[Unit]
Description=BuildKit
Documentation=https://github.com/moby/buildkit

[Service]
ExecStart=/usr/local/bin/buildkitd --oci-worker=false --containerd-worker=true

[Install]
WantedBy=multi-user.target

启动/停止

systemctl daemon-reload
systemctl enable --now buildkit
systemctl status buildkit