动态 NAT 将内网多台主机的私有地址映射到一段公网地址池中的某个地址，池中的地址被占用时其他内网主机可继续使用池内剩余地址；池用满后新的连接需等待已有转换超时释放。

适用设备

本文命令在 Cisco IOS 及 Cisco IOS-XE 上通用，适用于以下类型设备（凡支持 ip nat 的 Cisco 路由器均可）：

主动模式下，Zabbix Agent 会自己连到 Server（默认 10051 端口）上报数据。所谓自动注册，就是 Agent 第一次连上来的时候，Server 根据你事先配好的「动作」自动把主机建好、扔进主机组、挂上模板，不用再去界面上一个个添加。

Agent 会按周期向 ServerActive 里填的地址发起连接，把自己的 Hostname 和监控数据送过去。Server 发现这是个没见过的 Hostname，就会触发自动注册，执行你设好的添加主机、关联模板等操作。所以适合那种机器多、装完 Agent 就想自动进监控、而且能统一规划 Hostname 或元数据的场景。

被动模式下是 Server 去连 Agent（默认 10050 端口）拉数据，所以不存在「Agent 先连上来」那种自动注册。要想被动模式的机器也自动进监控，要用自动发现：让 Server 去扫一段 IP，看谁开了 Zabbix Agent，然后通过发现动作自动建主机、加组、挂模板。

Agent 端只要在配置文件里写好 Server，填允许连接的 Server（或 Proxy）的 IP，可以多个、也可以写网段。不配 ServerActive 就是纯被动。Hostname 可以写可以不写，要是写的话在发现动作里可以用主机名做过滤。改完重启 agent，防火墙记得放行 10050。

相信了解过docker remote API的同学对2375端口都不陌生了，2375是docker远程操控的默认端口，通过这个端口可以直接对远程的docker daemon进行操作。

Git 是我经常用的软件。出于某些原因我经常要从 GitHub 这些网站上下载文件。但是 Git 不会从终端中继承代理设置。所以我平时用 export 设置的代理就用不上了。之后在网上找了几种给 Git 设置代理的方法。

git config --global http.proxy 'http://192.168.0.1:1080'

git config --global https.proxy 'http://192.168.0.1:1080'

方式一

双击iso文件进入光盘

在次数打开shell，输入命令

在此窗口输入setup.exe /product server，然后敲回车键。注意setup.exe与/ product之间有空格，/product与server之间有空格。

setup.exe /product server

轿车、SUV、MPV、旅行车、跑车、皮卡、面包车

部分资料来自： 汽车之家

轿车（Saloon car）

轿车（Saloon car）是指用于载送人员及其随身物品，且座位布置在两轴之间的汽车。包括驾驶者在内，座位数一般为5个。轿车强调的是舒适性，而且是从经济性考虑出发，选择马力适中、排量小、耗油量小的发动机。

官方文档

图标仓库

模板

title="运维开发绿皮书"
desc="放置运维开发笔记、搜集、摘录、实践，保持好奇心，看文需谨慎，后果很严重！"
logo="https://www.geekery.cn/logo.svg"
link="https://www.geekery.cn/"
background="rgba(253, 230, 138, 0.15)"

# 友链申请 https://www.geekery.cn/about/friend.html

HTTPS 单向认证只验证服务端身份，双向认证（mTLS）要求客户端也提供证书，服务端会验证客户端的合法性。

本文基于真实项目，使用 Nginx + Docker 实现 mTLS，并将客户端证书写入 USB 硬件加密锁（ET199），实现"不插锁就无法访问"的硬件级访问控制。

整体流程：

• 搭建本地 CA，签发服务端和客户端证书
• 配置 Nginx 开启 mTLS，Docker 容器化部署
• 将客户端证书导入 USB 加密锁
• 验证效果

声明： 本工具完全在浏览器本地运行，私钥等敏感数据不会上传至任何服务器。自签名证书建议不要用于生产环境。

本工具集成了常用的 SSL/TLS 证书相关操作，包含以下功能：