Prometheus整合exporter监控

Docker入门


# 🏠 家庭实验室混合云网络架构说明

## 1. 架构概览

本网络架构采用 **"云端中转 + 本地旁路网关"** 的混合组网模式。
核心通过腾讯云服务器作为公网流量入口和内网穿透的中继点，本地通过 PVE 虚拟化平台搭建高性能服务集群，并由 OpenWrt 虚拟机接管复杂的路由和流量清洗任务。

![image-20260128133523749](http://oss.songst.cn/img/202601281335892.png)
---

## 2. 区域详解

### 🔵 家庭网络 (Home Intranet)

家庭侧采用 **物理路由与逻辑网关分离** 的设计，利用 2.5 G 高速内网提升虚拟化性能。

*   **物理接入层**:
    *   **光猫 (ONU)**: 仅作为桥接设备 (Bridge Mode)，光电转换。
    *   **主路由 (Router)**: 负责拨号 (PPPoE)、DHCP 分配（可选）及 WiFi 覆盖。
    *   **物理链路**: 主路由通过 **2.5 G 网口** 连接至 PVE 小主机，确保内网数据吞吐不成为瓶颈。

*   **虚拟化核心 (PVE / Mini PC)**:
    *   **OpenWrt (旁路网关/主网关)**:
        *   **角色**: 核心逻辑网关。
        *   **功能**: 运行科学路由代理、内网穿透客户端 (FRP/NPS Client)、DNS 过滤。
        *   **IP**: 固定内网 IP（例如 `192.168.1.2`），作为其他 VM 的默认网关。
    *   **业务虚拟机 (VMs)**:
        *   包含 **Ubuntu, CentOS, Android, Deepin** 等环境。
        *   **网络配置**: 网关指向 OpenWrt，从而透明地获得科学上网能力和内网互通能力。
    *   **内网服务**: 部署在各 VM 上的 Web 服务、SSH、NAS 存储等。

### 🟣 云端中转 (Tencent Cloud)

云服务器作为连接“内网”与“公网”的桥梁，拥有固定的公网 IP。

*   **反向代理 (Nginx)**: 处理域名请求 (A/AAAA)，将公网 HTTP/HTTPS 流量转发至穿透隧道。
*   **穿透服务端 (Tunnel Server)**: 与家庭 OpenWrt 建立加密隧道，将云端端口映射回本地。
*   **SOCKS 5 代理入口**: 专门为远程办公场景提供的一个 TCP/UDP 流量入口。

### ⚪ 办公/远程网络 (Remote Office)

在公司或其他外部网络环境下，实现无感知的回家访问。

*   **接入设备**: 办公电脑 (Windows/Mac)。
*   **流量控制 (Proxifier)**:
    *   通过规则分流，将访问家中域名或内网 IP 段的流量拦截。
    *   拦截后的流量强制走 **SOCKS 5** 协议转发给云服务器。

---

## 3. 数据流向说明 (Traffic Flow)

### 📤 场景 A：家庭虚拟机访问互联网 (Outbound)
> VM -> OpenWrt -> 科学代理/NAT -> 物理路由 -> 光猫 -> Internet

所有 PVE 内部的虚拟机（Ubuntu/CentOS 等）将网关指向 OpenWrt。OpenWrt 对流量进行分流处理（国内外分流、去广告等），再发送给主路由出网。

### 📥 场景 B：公网访问家中 Web 服务 (Inbound - Web)
> 用户 -> 域名 -> 云服务器 (Nginx) -> 穿透隧道 -> OpenWrt -> 目标 VM (Web 服务)

外部用户通过域名访问，Nginx 接收请求并通过预先建立的隧道将请求“穿透”防火墙送达家中的 OpenWrt，最终到达具体的服务端口。

### 🔐 场景 C：公司私密访问家中内网 (Inbound - SOCKS 5)
> 办公电脑 (Proxifier) -> 云服务器 (SOCKS 5) -> 穿透隧道 -> OpenWrt -> 任意内网设备 (SSH/NAS/RDP)

办公电脑上的 Proxifier 充当透明代理客户端。当你尝试 SSH 连接家里的 `192.168.1.x` 时，流量被封装进 SOCKS 5 隧道，经由云服务器直接到达家里的 OpenWrt。这使得你在公司仿佛直接插在家里的网线上一样。

---

## 4. 关键配置参数 (示例)

| 设备/节点         | 角色   | 建议 IP 配置       | 备注                                  |
| :------------ | :--- | :------------- | :---------------------------------- |
| **主路由器**      | 物理出口 | `192.168.1.1`  | 关闭部分防火墙或开启 DMZ 指向 OpenWrt (可选)      |
| **OpenWrt**   | 逻辑网关 | `192.168.1.2`  | 关闭 DHCP (由主路由发)                     |
| **PVE 管理**    | 宿主机  | `192.168.1.10` | 绑定静态 MAC                            |
| **Ubuntu VM** | 业务节点 | `192.168.1.20` | Gateway: `192.168.1.2` (指向 OpenWrt) |
| **云服务器**      | 中转跳板 | `1.2.3.4` (公网) | 需在云防火墙放行穿透所需端口                      |

---

## 5. 优势总结

1.  **安全性**: 也就是家中不需要开启公网端口（或无公网 IP），所有入口收束在云服务器，隐藏了真实家庭 IP。
2.  **灵活性**: OpenWrt 独立于物理路由，折腾挂了不影响家人 WiFi 上网；VM 网关指向灵活，可按需科学上网。
3.  **无感远程**: 配合 Proxifier + SOCKS 5，远程访问不需要反复开关 VPN 客户端，实现应用级的分流访问。

家庭网络分享

### redis-rdb-cli安装
```shell
# 下载
wget https://github.com/leonchen83/redis-rdb-cli/releases/download/v0.9.3/redis-rdb-cli-release.zip
# 解压
unzip redis-rdb-cli-release.zip
cd ./redis-rdb-cli/bin
```
> 导出及导入主机均需安装 redis-rdb-cli

### rdb 转为 json
```shell
./rct -f json -s /data/work/redis/dump.rdb -o /data/work/redis/dump.json
```
> 实际使用替换真实路径

### 数据导出
```shell
./rdt -b redis://127.0.0.1:6378?authPassword=dvLcdfifpftfgv\!\)1223 -o /data/work/redis/dump.rdb -k v_.* v1_.* temp_.*
注意：密码为 dvLcdfifpftfgv!)1223，其中!以及)均需要转义；导出 v_以及 v 1_开头的数据
```
> 注意：密码为 Lciptv!)123，其中!以及)均需要转义,导出 v_以及 v1_、temp_开头的数据

### 数据导入
```shell
./rmt -s /data/work/redis/dump.rdb -m redis://127.0.0.1:6379?authPassword=Pccpvv%23.675 -r
注意：密码为Pccpvv#.675
```
> '#'需要进行urlencode

Redis数据迁移方案

## vim基础
>* vim命令解释
>* vim命令应用
>* vim命令拓展
>* vim命令拓展应用



### 1.1 vim命令解释

```shell
[root@CentOS8 ~]# man vim  
  
# vim - Vi improved, a programmer's text editor  
# vim命令是一个文本编辑器，vi命令的增强版  
# vim语法格式  
# vim [options] [file ..]  
```
  

### 1.2 vim命令应用

 
```shell
# vim命令编辑已存在的文本文件/etc/hosts  
[root@CentOS8 ~]# vim /etc/hosts  
--------------------  
# vim命令编辑当前目录下的文件newfile，如果文件不存在，将新建并编辑文件  
[root@CentOS8 ~]# vim newfile  
[root@CentOS8 ~]# ll  
-rw-r--r--. 1 root root    20 Sep  3 20:09  newfile  
  
# 备注：ll命令是ls -l 命令的别名  
[root@CentOS8 ~]# which ll  
alias ll='ls -l --color=auto'  
/usr/bin/ls 
```

### 1.3 vim命令拓展

#### 1.3.1  命令行模式
    

| 常用按键 | 说明 |
| --- | --- |
| 方向键上键或k键 | 向上移动光标 |
| 方向键下键或j键 | 向下移动光标 |
| 方向键左键或h键 | 向左移动光标 |
| 方向键右键或l键 | 向右移动光标 |
| Home | 光标移动到当前行的行首字符 |
| End | 光标移动到当前行的行尾字符 |
| PageUp | 向上翻页 |
| PageDown | 向下翻页 |
| 0或^ | 光标移动到当前行的行首字符 |
| $ | 光标移动到当前行的行尾字符 |
| /pattern | 搜索模式，关键字匹配 |
| n | 匹配关键字下一个结果 |
| N | 匹配关键字上一个结果 |
| dd | 删除光标所在行的文本 |
| 6dd | 6是数字位，6dd表示删除光标所在行往下共6行的文本 |
| d0或d^ | 当前光标位置开始(不包含光标位)，删除到本行行首字符的文本 |
| d$ | 当前光标位置开始(包含光标位)，删除到本行行尾字符的文本 |
| dG | 当前光标所在行开始(包含)，向下删除全部文本 |
| dgg | 当前光标所在行开始(包含)，向上删除全部文本 |
| G | 光标移动到最后一行文本行首字符 |
| gg | 光标移动到第一行文本行首字符 |
| 6gg | 6是数字位，光标移动到第6行文本行首字符 |
| p | 光标所在行，另起下一行粘贴复制的文本 |
| P | 光标所在行，另起上一行粘贴复制的文本 |
| u | 撤销修改 |
| Ctrl键+r键 | 反向撤销修改 |
| x | 当前光标位置开始(包含光标位)，删除后面一个字符 |
| 6x | 6是数字位，当前光标位置开始(包含光标位)，删除后面6个字符 |
| X | 当前光标位置开始(不包含光标位)，删除前面一个字符 |
| 6X | 6是数字位，当前光标位置开始(不包含光标位)，删除前面6个字符 |
| yy | 复制光标所在行 |
| 6yy | 6是数字位，6yy表示复制光标所在行往下共6行的文本 |

#### 1.3.2  文本编辑模式
    

| 常用按键 | 说明 |
| --- | --- |
| Esc | 由文本编辑模式退回到命令行模式 |
| a | 当前光标位置，后移一位，进入文本编辑模式 |
| A | 当前行的行尾字符，后移一位，进入文本编辑模式 |
| i | 当前光标位置，进入文本编辑模式 |
| I | 当前行的行首字符，进入文本编辑模式 |
| o | 当前光标，另起下一行，进入文本编辑模式 |
| O | 当前光标，另起上一行，进入文本编辑模式 |
| S | 删除光标所在行文本，并进入文本编辑模式 |

#### 1.3.3  底行模式
    

| 常用按键 | 说明 |
| --- | --- |
| Esc | 退回到命令行模式 |
| # | 光标所处的单词(空格键分隔)，全文搜索，往上匹配单词 |
| \* | 光标所处的单词(空格键分隔)，全文搜索，往下匹配单词 |
| \:e! | 放弃此次的文本修改，并重新载入上一次保存状态的文本 |
| \:q | 退出文件，如有修改，会提示选择是否保存，或强制退出 |
| \:q! | 强制退出文件 |
| \:w | 保存文件 |
| \:wq | 保存并退出文件 |
| \:wq! | 强制保存并退出文件 |
| \:x | 文件如果没有修改，等价于:q效果；文件如果有修改，等价于:wq效果 |
| \:/pattern | 搜索模式，关键字匹配 |
| \:%s/STRING/NEWSTRING/g | 全文搜索并替换字符串，%s表示全文搜索，/表示自定义分隔符，STRING表示源字符串，NEWSTRING表示目标字符串，/g表示全部替换成目标字符串 |
| \:%s/STRING/NEWSTRING/gc | 全文搜索并替换字符串，%s表示全文搜索，/表示自定义分隔符，STRING表示源字符串，NEWSTRING表示目标字符串，/g表示全部替换成目标字符串，c表示交互式询问是否替换 |
| \:%s#/STRING#NEWSTRING#g | 全文搜索并替换含转义字符的字符串，%s表示全文搜索，#表示自定义分隔符，/STRING表示含/的源字符串，/NEWSTRING表示含/的目标字符串，#g表示全部替换成含/的目标字符串 |
| \:%s/\\/STRING/\\/NEWSTRING/g | 全文搜索并替换含转义字符的字符串，%s表示全文搜索，/表示自定义分隔符，\\/STRING表示含/的源字符串，\\/NEWSTRING表示含/的目标字符串，/g表示全部替换成含/的目标字符串。备注：\\为转义字符 |
| \:6s/STRING/NEWSTRING/g | 第6行搜索并替换字符串，6s表示第6行搜索，/表示自定义分隔符，STRING表示源字符串，NEWSTRING表示目标字符串，/g表示全部替换成目标字符串 |
| \:set hlsearch | 匹配的关键字结果，高亮显示 |
| \:set ignorecase | 忽略大小写的关键字查找 |
| \:set list | 显示控制符 |
| \:set nohlsearch | 匹配的关键字结果，取消高亮显示 |
| \:set noignorecase | 不忽略大小写的关键字查找 |
| \:set nu | 显示文本行号 |
| \:set paste | 文本来自外部复制源，为解决粘贴过程中可能出现的乱序或乱码问题。在文本编辑模式时使用，开启粘贴模式，确保粘贴文本和源格式保持一致 |
| \:set nopaste | 文本编辑模式时使用，取消粘贴模式 |
| \:noh | 匹配的关键字结果，取消高亮显示 |
| \:1,5 w /tmp/file1 | 地址定位作用，第1行到第5行内容，保存到/tmp/file1文件中，备注：d表示删除，r表示读取，w表示写入 |

#### 1.3.4  可视化模式
    

| 常用按键| 说明 |
| ---    | --- |
| Esc    | 退出可视化模式 |
| Ctrl键+v键     | 使用可视块，按方向键选择多行，进入文本编辑模式，添加的文本，显示在可视块首行，Esc退出可视块，选择的多行都快速完成相同文本的添加 |
| V         | 使用可视行，按方向键选择多行，进行下一步操作，如：y键复制，p键粘贴 |

### 1.4 vim命令拓展应用


```shell

# 永久设置文本行号显示  
[root@CentOS8 ~]# echo 'set number' >> /etc/vimrc  
--------------------  
# 底行模式，地址定位作用，光标所在行下面，读取/tmp/file1的内容  
:r /tmp/file1  
--------------------  
# 底行模式，地址定位作用，删掉文本的第1行到第6行  
:1,6 d  
--------------------  
# 底行模式，地址定位作用，文本第6行下面，读取命令hostname的结果  
:6r !hostname  
--------------------  
# 底行模式，地址定位作用，命令hostname的结果，替换文本第6行内容  
:6! hostname

```

1、简介

Docker

第一章初识 Docker

1.1 Docker概念

🏠 家庭实验室混合云网络架构说明

1. 架构概览

redis-rdb-cli安装

vim基础

1、 简介