阿里云机器共享上网实例 0x1 三台ecs，只有一台购买了外网带宽，但是另外两台有时候也需要访问外网。需要使这两台通过有互联网的这台机器访问外网。 172.26.130.187 可以访问互联网 172.26.130.188 172.26.130.186 0x2 B和C机器设置网关为A机器ip A机器开启ip_forward以及nat策略 -A POSTROUTING -s 172.26.130.188/32 -j SNAT --to-source 172.26.130.187 -A POSTROUTING -s 172.26.130.186/32 -j SNAT --to-source 172.26.130.187 控制台VPC内自定义路由表，设置vpc的下一跳为互联网机器实例

bind/dns关闭ipv6解析 0x1 在日志中可以看到有大量关于ipv6的地址解析，但是目前不管是互联网还是内网，ipv6使用还是少量的，而且内网也解析不出来，所以关闭ipv6解析 如果可以的话，还可以选择关闭反向解析，目前内网反向解析的需求不高 RFC 1918 response from Internet for 0.0.0.10.IN-ADDR.ARPA

linux文件权限错误恢复办法getfacl 0x1 问题 有同事在执行chmod命令的时候误写成了根路径，系统所有文件权限被修改，运行出现异常，那么如何恢复呢？ 操作系统文件太多，每个文件跟正常的系统对比再修改肯定是不现实的。所以需要找到一个批量修改的办法，在经过查阅资料后，发现了 getfacl 命令，这个命令可以把文件的权限记录到文本中，再配合 setfacl 进行应用，操作方法如下： 记录所有文件的权限，最好是找一台纯净系统的机器 getfacl -R / > perm.bak 备份文件传送至目标机器，把权限恢复 setfacl --restore=perm.bak

mysql shell的使用 0x1 针对 mysql8 及以上的版本提供的工具，功能很强大 其中使用过的，导入导出 csv 非常快，并且稳定性很好，不需要做额外处理

truenas的升级 0x1 要点 升级先了解升级路径是怎么样的，然后去官网找手动升级包，实际测试在线升级花费时间太长，几百M的补丁包下载一天，比预计的1个小时多太多，然后最主要的是升级要求系统重启，在线升级太慢无法控制重启时间