书香斋

分类： 交流笔记

工作日常遇到的问题及解决，多是网上搜集留存

  • centos下文件同步镜像备份工具rsync配置实战

    近日测试了下centos的文件同步镜像备份工具rsync，步步陷阱啊，到处都是不应该出现的问题，但只要密码正确、文件权限正确、防火墙允许，就一定能成功。
    一、服务器准备
    两台CentOS 7.8 Vmware虚拟机 ，用CentOS-7-x86_64-Minimal-2009.iso安装
    服务器端：10.129.10.106
    客户端：10.129.10.107
    均为新装未安装任何软件。
    不习惯用命令行编辑的也可以用winwcp连接服务器，编辑文件内容、更改文件属性。值得是文件中的备注一定单起一行，有时不另起一行就会出错。

    二、服务器端配置（服务器IP：192.168.1.163）
    1． 安装rsync
    命令：
    yum install rsync #安装rsync服务
    whereis rsync #查看系统是否已安装rsync,如已经安装会有提示信息
    yum install rsync xinetd #选择安装,安装rsync超级守护进程，并设置开机自启动
    gedit /etc/xinetd.d/rsync #编辑配置文件，设置开机启动rsync 修改disable = no（注意：有可能安装后无rsync文件，自己创建即可，文件内容如下。）
    ================================
    # default: off
    # description: The rsync server is a good addition to an ftp server, as it \
    # allows crc checksumming etc.
    service rsync
    {
    disable = no
    flags = IPv6
    socket_type = stream
    wait = no
    user = root
    server = /usr/bin/rsync
    server_args = –daemon
    log_on_failure += USERID
    }
    ==================================

    systemctl restart xinetd.service #开启服务


    2． 配置rsync文件rsync.conf
    使用命令：
    gedit /etc/rsyncd.conf

    在文中添加如下内容：（备注一定单起一行）
    uid = root
    #/模块目录属主，要添加
    gid = root
    #/ rsync_test目录属组
    use chroot = no
    #是否禁锢用户家目录
    max connections = 200
    #最大连接数
    timeout = 300
    #超时时间
    pid file = /var/run/rsyncd.pid
    #启动后将进程PID放入此文件
    lock file = /var/run/rsync.lock
    #设置rsync锁文件
    log file = /var/log/rsyncd.log
    #不设或设置错误，rsync使用syslog输出日志

    [rsync_test]
    #模块，自定义的
    path = /var/www/html/
    #指定的路径自定义的，chown -R root /var/www/html/(注意：这边是修改/ /var/www/html/所属的用户组)
    ignore errors
    #忽略错误
    read only = false
    #只读，为假，就是可读写
    list = false
    #列表，为假，不能远程列表
    hosts allow = *
    #指定可以联系的客户端主机名或IP，这里我没做限定
    hosts deny = *
    #指定拒绝访问的客户端主机名或IP，这里我没做限定
    auth users = ursync
    #允许的用户（非主机用户）
    secrets file = /etc/rsync.passwd
    #用户名,密码存放文件，格式：用户名:密码

    3． 服务端添加rsync使用的密码文件，修改密码文件权限为“600”
    vi /etc/rsync.passwd
    #服务端, 内容是：ursync:123456，注意，客户端的密码必须和服务端密码一致
    chmod 600 /etc/rsync.passwd #修改文件权限

    4． 服务添加到开机启动，并重启
    #仅仅安装rsync
    systemctl restart rsyncd.service #重新启动
    systemctl enable rsyncd.service #添加到开机启动

    #如果安装加强版rsyncd的xinetd ，做如下设置即可
    systemctl restart xinetd .service #重新启动
    systemctl enable xinetd .service #添加到开机启动

    5、防火墙设置
    要关闭防火墙或允许rsync端口873通过防火墙（我改成了874）
    **************************************************************
    firewall-cmd –zone=public –add-port=873/tcp –permanent
    firewall-cmd –zone=public –add-port=874/tcp –permanent
    返回：（succes）
    firewall-cmd –reload
    **************************************************************

    6、源目录/var/www/html/权限设置可写
    按理说可读就行，但经常得可写才能正常备份。

    三、客户端配置
    1、安装rsync
    命令：
    yum install rsync #安装rsync服务
    whereis rsync #查看系统是否已安装rsync,如已经安装会有提示信息

    2、添加远程访问服务端密码文件，修改密码文件权限为“600”

    vi /etc/rsync_test.passwd #客户端密码,内容：123456，注意，客户端的密码必须和服务端密码一致
    chmod 600 /etc/rsync_test.passwd #修改文件权限

    3、在本地建立备份文件夹，如和服务器端一致的/var/www/html/，并设置可写，如755

    4、执行命令进行同步
    命令：
    rsync -avz ursync@10.129.10.106::rsync_test /var/www/html/ –password-file=/ etc/rsync_test.passwd

    说明：
    ursync@10.129.10.106::rsync_test：使用用户(ursync)访问服务器(10.129.10.106)，访问模块为rsync_test
    /var/www/html/:本地文件地址，即，可将服务器上的数据同步到本地该目录下
    password-file=/ etc/rsync_test.passwd：访问服务器(10.129.10.106)使用用户(ursync)的密码文件存放位置

    双向同步，则在服务器端和客户端，分别部署rsync的环境即可，即互为服务器端和客户端。

  • 电脑版微信双开小技巧

    电脑版微信双开小技巧

    鼠标点击电脑桌面微信图标，然后快速连续按2次enter键。

  • Web安全漏洞检测工具HCL AppScan Standard

    Web安全漏洞检测工具HCL AppScan Standard

    HCL AppScan Standard中文版附补丁是IBM公司出的一款Web应用识别并修复安全漏洞检测测试专业工具，采用黑盒测试的方式，可以扫描常见的web应用安全漏洞。AppScan功能十分齐全，支持登录功能并且拥有十分强大的报表。在扫描结果中，不仅能够看到扫描的漏洞，还提供了详尽的漏洞原理、修改建议、手动验证等功能。

    软件说明

    其工作原理，首先是根据起始页爬取站下所有可见的页面，同时测试常见的管理后台；获得所有页面之后利用SQL注入原理进行测试是否存在注入点以及跨站脚本攻击的可能；同时还会对cookie管理、会话周期等常见的web安全漏洞进行检测。

    功能介绍

    1、动态分析（“黑盒扫描”）
    这是主要方法，用于测试和评估运行时的应用程序响应。
    2、静态分析（“白盒扫描”）
    这是用于在完整 Web 页面上下文中分析 JavaScript 代码的独特技术。
    3、交互分析（“glass box 扫描”）
    动态测试引擎可与驻留在 Web 服务器本身上的专用 glass-box 代理程序交互，从而使AppScan10中文破解版能够比仅通过传统动态测试时识别更多问题并具有更高准确性。
    4、AppScan10中文破解版 的高级功能包括：
    常规和法规一致性报告，并提供超过 40 个不同的开箱即用模板

    软件功能

    1、 测试Web应用程序，Web服务和移动后端

    AppScan Standard的强大扫描引擎采用最新的算法和技术，以确保最准确的浏览范围和测试。利用AppScan独特的基于动作的技术和成千上万的内置测试，从简单的Web应用程序到单页应用程序到基于JSON的REST API，都能最好地处理实际应用程序。

    2、测试优化和增量扫描

    统计分析测试优化可控制速度和覆盖范围之间的折衷，并实现更快的扫描，而对准确性的影响最小。 增量扫描功能将测试工作仅集中在已更改的应用程序代码上。

    3、解决复杂性

    AppScan可以针对所有需求量身定制其测试。 凭借其先进的配置，用户甚至可以扫描最复杂的场景。 AppScan记录并测试复杂的多步骤序列，动态生成唯一数据并跟踪所有类型的标头和令牌。 机器学习探索可以通过预测哪些链接导致应用程序的新领域来优化大型应用程序的爬网。

    4、增强洞察力

    广泛的报告可对发现的问题提供强大的见解，从而简化了问题分类和解决方案。 全面的合规性和行业标准报告（例如PCI-DSS，HIPAA，OWASP Top 10，SANS 25等）可帮助您满足法规要求。

    使用帮助

    自动扫描如何运作

    AppScan全面扫描”包含两个阶段：探索和测试。尽管扫描过程的绝大部分对于用户来说实际上是无缝的，并且直到扫描完成几乎不需要用户输入，但理解其后的原则仍然很有帮助。

    1、探索阶段

    在第一个阶段中，AppScan通过模拟Web用户单击链接和填写表单字段来探索站点（Web应用程序或Web Service）。这就是“探索”阶段。

    AppScan将分析它所发送的每个请求的响应，查找潜在漏洞的任何指示信息。AppScan®接收到可能指示有安全漏洞的响应时，它将自动基于响应创建测试，并通知所需验证规则，同时考虑在确定哪些结果构成漏洞以及所涉及到安全风险的级别时所需的验证规则。

    在发送所创建的特定于站点的测试之前，AppScan将向应用程序发送若干格式不正确的请求，以确定其生成错误响应的方式。之后，此信息将用于增加AppScan的自动测试验证过程的精确性。

    2、测试阶段

    在第二个阶段，AppScan将发送它在探索阶段创建的数千个定制测试请求。它使用定制验证规则记录和分析应用程序对每个测试的响应。这些规则既可识别应用程序内的安全问题，又可排列其安全风险级别。

    3、扫描阶段

    在实践中，“测试”阶段会频繁显示站点内的新链接和更多潜在安全风险。因此，完成探索和测试的第一个“过程”之后，AppScan将自动开始第二个“过程”，以处理新的信息。如果在第二个过程中发现了新链接，那么会运行第三个过程，依此类推。

    完成配置的扫描阶段数（可由用户配置；缺省情况下为四个阶段）之后，扫描将停止，并且完整的结果可供用户使用。

    4、自动扫描流程图解

    下图说明了自动扫描流程的阶段和过程。请注意，此过程不需要用户进行任何操作，但是您在AppScan日志中可能会遇到对操作的引用。

    HCL AppScan Standard中文版附补丁 V10.0.1安装版

  • WinFR 界面版 – 微软免费文件删除数据恢复工具

    相信不少人都经历过误删除文件、丢失文档的烦恼！有时一不小心还会酿成大麻烦。虽然这个世界上没有 “后悔药”，但幸运的是，在电脑上我们还有「数据恢复软件」可以补救。
    然而如 Easy Recovery、Disk Drill、Recuva 等专业的文件恢复工具都是付费软件，会劝退不少人。异次元曾推荐过由微软开发的完全免费文件数据恢复工具 WinFR，但它是命令行工具，小白上手会比较困难。而今天这款「WinFR 界面版」就能让你鱼和熊掌都能兼得……
    「WinFR 界面版」是由傲梅科技开发的免费数据恢复辅助工具，它内部是调用「微软 Windows File Recovery 命令行程序」即 winfr 命令来实现文件恢复功能的，因此它同样完全免费，而且数据恢复的能力也和 WinFR 命令一样的强大！
    顾名思义，WinFR GUI 界面版的意思就是为 WinFR 命令提供一个简单易用的图形化窗口界面，让用户能更轻松地使用 WinFR 来恢复误删除/已删除的文件。简单来说，就是将命令行程序包了一层 “壳” (窗口界面)，让它更加适合广大普通用户使用，所以从某种意义上来说，这款工具硬生生地将一款原本只面向小众技术党的工具变成了大众化的易用产品。
    由于傲梅科技原本开发的「傲梅轻松备份工具」和「硬盘无损分区软件」都是业界知名了，因此这款 WinFR 的软件的设计也同样清新美观，而且界面简单直观，对小白用户非常友好，使用起来体验还是非常棒的。
    和微软的 Windows File Recovery 命令一样，WinFR 界面版可以支持 Windows 11 / 10 系统，支持 NTFS、FAT、exFAT、ReFS 等文件系统/磁盘格式，可以支持 SSD 固态、机械硬盘或各种 U 盘、移动硬盘。能简单方便地恢复各种误删除的文档、视频、压缩文件等各种类型的文件。
    快速 / 深度扫描恢复模式；支持指定文件类型
    WinFR 界面版提供了 “快速扫描” 和 “深度扫描” 两种模式。快速扫描的速度更快，使用 NTFS 文件系统下的目录结构和文件名恢复文件；而深度扫描则能帮你恢复更多丢失目录结构和文件。
    你只需要选择好要被删文件所在的磁盘，选择恢复文件的保存位置，然后选择快速或深度的扫描方式，即可点击开始恢复。同时，你还可以点 “高级设置”，去筛选指定的文件格式进行扫描，比如我只想恢复照片和视频，就不需要勾选文档那些文件格式了。
    注意：
    值得注意的是，如果你误删了文件或格式化了磁盘后想要恢复文件，那么请务必停止再向该磁盘写入任何数据！如果被删除文件所在的区域被新文件覆盖之后，基本就不可能再被找回来了。
    总之，当数据被删除后，千万不要对原磁盘做任何多余操作，应尽快及时地使用恢复工具，这样才能大大提高恢复文件的成功几率。
    WinFR 界面版软件特性：
    支持从多种设备恢复：可以在 Windows 11、10、NTFS、FAT、exFAT、ReFS 下从 SSD/HDD/USB/存储卡中恢复丢失的.
    可恢复多种数据类型：包括多媒体文件、办公文件、压缩文件等，包括JPEG、 PDF、DOCX、MP3、EXCEL、ZIP等。
    快速扫描&深度扫描：快速扫描：扫描速度快；使用NTFS文件系统下的目录结构和文件名恢复文件。深度扫描：恢复更多丢失目录结构和文件
    免费数据恢复，适应多种场景：恢复意外删除的文件；从格式化的硬盘中恢复文件；从损坏的硬盘中恢复文件。
    总结：
    当完全免费的 Windows File Recovery 加上了窗口界面之后，它的好用程度可以说是直逼专业级数据恢复软件，易用+全免费 = 吊打各种付费！绝对值得你下载收藏以备不时之需。
    有了 WinFR 界面版，你不需要再学习任何复杂的命令行操作了，就连小白都能轻松用上微软特供的免费数据恢复工具。日后，帮漂亮小姐姐们的电脑上都安装好这工具，每当她们误删照片文档之类的事情，你就不用天天上门去帮忙搞到深夜了，真的可以偷懒省事不少的……

  • 宝塔面板7.8.0强制绑定账户，降级7.7跳过验证

    今天好奇手贱，把宝塔7.7升级了7.8.0。然后就遇到了强制登陆的问题。这个版本登陆信息与软件列表绑定。目前无法直接破解、绕过登陆。之前发过尝试使用假用户文件绕过。虽然可以，但是，没过几小时就被河蟹了。

    所以决定还是降级的方式来绕过，进入root目录下，

    1、先下载离线升级包

    wget http://download.bt.cn/install/update/LinuxPanel-7.7.0.zip
    2、再解压

    unzip LinuxPanel-7.7.0.zip
    3、进入升级目录

    cd /root/panel
    4、执行命令，运行降级

    bash update.sh
    降级完成后，建议开启离线模式：面板设置 – 离线模式。但是这种模式吧，如果宝塔开启强制升级估计还是不行的，现在宝塔越来越XX，也很无语。。

  • 经典开源免费的文件压缩/解压缩工具7-Zip最新官方中文正式版

    经典开源免费的文件压缩/解压缩工具7-Zip最新官方中文正式版

    7-Zip 是一款拥有极高压缩比的经典免费压缩软件，它也是目前最知名且最为普及的开源文件压缩/解压缩工具。软件支持 Windows 11、Win10 ~ XP 以及64位/32位以及 ARM 系统，支持包括简体中文在内的 87 种语言，提供了极其优异的兼容性和稳定性，可以说是装机必备工具之一。

    7Zip 支持的文件格式众多，可以压缩和解压以下文件格式： 7z, XZ, BZIP2, GZIP, TAR, ZIP, WIM；支持解压缩：AR, ARJ, CAB, CHM, CPIO, CramFS, DMG, EXT, FAT, GPT, HFS, IHEX, ISO, LZH, LZMA, MBR, MSI, NSIS, NTFS, QCOW2, RAR, RPM, SquashFS, UDF, UEFI, VDI, VHD, VMDK, WIM, XAR, Z 等格式。

    换句话说，基本上所有你从网上下载回来的所有压缩文件，7Zip 都能帮你解压。一款软件就能搞定全部的压缩和解压需求。而且它开源+完全免费，无论是个人日常使用，还是商业用途使用，都完全不必担心付费以及隐私安全等问题。

    比 WinRAR 更好的免费替代品
    除了兼容众多的压缩格式外，7-Zip 还提供了独家的 7z 文件格式，拥有高于 WinRAR、WinZIP 等压缩工具 2-10% 的压缩率，也就是说同一个文件经过 7z 压缩后体积会比 WinRAR 更小。下面是官网给出的 7-ZIP 9.35 和 WinRAR 5.20 压缩率的实际对比数据：7Z 压缩率

    测试文件使用的是完整安装后的 Windows 版 Mozilla Firefox 34.0.5 以及 Windows 版 Google Earth 6.2.2.6613。

    此外，除了面向普通用户的 Windows 桌面版的 7-Zip 之外，官方还提供了 Windows、macOS、Linux 等平台下的 Console 命令行版本，以及全部版本的源代码，开发者们可以用于集成在脚本上使用，也能用于二次开发。

    可惜的是，7-Zip 官方并无推出 Mac 的桌面版，大家可以使用 MacZip、Oka 解压专家 等工具代替，事实上它们也集成了 7Zip 的 macOS 命令行版实现 .7z 格式的压缩和解压的。

    7-Zip 部分软件特性：
    使用了 LZMA 与 LZMA2 算法的 7z 格式 拥有极高的压缩比
    ZIP 和 7Z 文件可以使用更加安全的256位AES加密
    支持多线程压缩与解压缩
    集成 Windows 右键菜单和资源管理器
    支持命令行调用
    支持动态文件大小（分卷）压缩，应对备份至移动媒体如CD与DVD十分有效
    支持 FAR Manager插件
    支持 87 种语言（含英文、中文（简体、繁体）、日文、韩文）
    相对于需付费的 WinRAR、WinZip，提供更多文件类型解压支持，如 exe 段读取。
    支持创建自解压缩文件（SFX）
    可以解压缩错误文件名的压缩文件，必要时，可以重命名文件
    总结：
    总的来说，中文版的 7-Zip 压缩软件完全免费不必找破解，界面布局类似 WinRAR，操作简单、压缩解压速度快，可以支持的文件格式众多，兼容几乎全系列微软操作系统，还提供了更强大的 7z 格式支持，完全具备所有日常使用和办公必备的需求。

    而且由于开源免费，你还在能将 7-ZIP 用于公司或商业用途不必担心版权问题。在坚持不断推出 Beta 版更新并酝酿了整整五个年头之后，7-ZIP 新版本终于再次以正式版的姿势出现了。可以肯定，它在功能完善度以及稳定性方面已经做到了历代最好了，有需要的朋友赶紧下载吧。

    下载地址:

    下载 7-Zip 21.06 稳定版适用于 Windows 操作系统（2021-11-24）：

    链接 格式 系统 大小
    下载 .exe 32 位 x86 1 MB
    下载 .exe 64 位 x64 1 MB
    下载 .exe 64 位 ARM64 1 MB
  • Windows 10 企业版 2021 长期服务版 正式版

    Windows 10 企业版 2021 长期服务版 正式版

    微软原版ISO镜像Window 10 企业版 2021 长期服务方案(LTSC) 正式版发布！系统版本21H2，初始内部版19044.1288，LTSC版堪称官方Win10精简版，相对普通企业版来说，不会获得新增加功能，只提供安全累积更新，支持控制升级选项。本页面挖掘来源微软VLSC订阅中心的原版ISO镜像，资源已经过严格检索。

    新版变化

    Windows 10 – 版本信息 | Microsoft Docs
    https://docs.microsoft.com/zh-cn/windows/release-health/release-information

    2021年11月 Windows 10 企业版 LTSC 21H2 官方正式版ISO镜像发布
    ﹂Microsoft Windows 10 Enterprise LTSC 2021 version 21H2 RTM

    Win10企业版2021长期服务版（Windows 10 Enterprise LTSC 21H2），提供长期支持至2031年
    它相当于就是官方Win10精简版，稳定流畅，对电脑硬件配置要求较低，可以用数字权利永久激活。
    LTSC版本无应用商店、无微软小娜，无OneDriver、Windows更新提供高级设置可选安装更新方式。

    下载地址

    Microsoft Windows 10 企业版 LTSC 21H2 官方简体中文正式版（微软原版ISO镜像）
    :: Microsoft Windows 10 Enterprise LTSC 21H2 (OS build 19044.1288) RTM 2021

    https://www.123pan.com/s/A6cA-ZRHJh

    https://www.aliyundrive.com/s/kQsgE4yaLzc

    https://pan.baidu.com/s/1RwN63q7Xk4hbaEsei1FmzQ

    Microsoft Windows 10 Enterprise LTSC 21H2官方正式版ISO镜像微软内部下载地址

    SHA1: C19D7DAFBAFEB26C36E31D97C465E87C7A6E8A4C
    zh-cn_windows_10_enterprise_ltsc_2021_x64_dvd_033b7312.iso（4.69G）
    https://download.my.visualstudio.com/pr/zh-cn_windows_10_enterprise_ltsc_2021_x64_dvd_033b7312.iso?t=303abee2-41fc-4510-807b-d440bf7e24dc&e=1637130940&h=b8fc3c8858f2a9eeba9d25306e70f033&su=1

    SHA1: 50ED6860535FDDF9D0418EFD99EF7F40DAA696F5
    zh-cn_windows_10_enterprise_ltsc_2021_x86_dvd_30600d9c.iso（3.37G）
    https://download.my.visualstudio.com/pr/zh-cn_windows_10_enterprise_ltsc_2021_x86_dvd_30600d9c.iso?t=2ecb04df-c7f6-4096-a6bb-25d22b65e6ba&e=1637130941&h=d57ac3d8a45bc5fbd7d014930f88c7ed&su=1

  • 轻松搞定 WebP 图片查看和格式转换

    什么是 WebP 格式？新一代的网络图片格式

    近年来你会发现越来越多的网站上，比如你用电脑浏览器查看微信公众号文章时，下载保存图片后格式全是 .webp 格式的，用系统自带或一般的看图软件都无法直接打开，而 PhotoShop 等图片编辑器软件也都不支持，相比 JPG、PNG 等格式会相对麻烦一些。

    但其实，WEBP 格式是一款更加先进的图像格式，它由 Google 开发，相比常见的 JPG / JPEG / PNG 格式，其压缩率更高。同样画质的情况下，体积往往能减少超过一半！特别适合应用在网络传输等场景，最直接的表现就是网页配图能加载得更快且更省流量！

    所以，日后不可避免的，会有更多的网站会使用 webp。那么我们有什么好的办法，可以方便地打开查看，或将 webp 转换成传统常用的 JPG、PNG 格式呢？目前有多个能更方便地打开、转换和使用 webp 格式图片的工具以及浏览器插件扩展。我所使用的是微软官方 Webp 图像扩展插件。

    微软官方 Webp 图像扩展

    webp 图像扩展

    如果你使用 Windows 11 或 Win10，那么也可以试试微软应用商店中上架的官方 webp 支持扩展插件。理论上可以让系统支持 webp 格式的图片显示。

    下载：微软 Webp 图像扩展

    让 Windows 图片查看器支持 WebP 图片格式

    WebP Codec for Windows 解码插件

    WebP Codec for Windows 解码器是一个能让 Windows 自带的看图工具「图片查看器」支持打开和显示 WebP 图片格式的插件，而且安装之后，在资源管理器里上也能显示出 webp 图片的缩略图，非常的实用。

    而且根据文件的签名信息看到，此插件也是出自 Google 官方之手。系统可以支持：Windows XP / Vista / 7 / 8 / 10

    解压密码：www.iplaysoft.com
    下载 WebP Codec for Windows 插件

  • 微软 Windows Server 2022 MSDN 原版 ISO官方镜像下载

    随着 Windows 11 新版本发布之后，微软终于也正式推出了 Windows Server 2022 服务器操作系统了！这是一款专门面向企业和服务提供商的先进可靠的服务器系统。

    Windows Server 2022 建立在 Win Server 2019 的强大基础之上，是微软迄今为止成功的企业级服务器系统。新版 Server 2022 仍基于 Win10 21H2 核心，但引入许多创新，包括大量服务器相关的创新及安全性增强特性，而且微软也为 2022 LTSC 版提供长达十年的技术支持……

    Windows Server 2022 操作系统主要用于 VPS 或 服务器上，用途和 Linux 很相近，它主要用于架设网站或者提供各类网络服务，多应用于追求较高稳定性的正式生产环境，能完成更加复杂的系统架构配置和安全性要求，适合公司、企业、团队使用。

    Windows Server 2022 LTSC 正式版官方原版镜像

    Windows Server 2022 提供了多个重点新特性：比如可以运行 Windows Terminal 命令行、安全性加强、应用程序平台、Azure 混合集成和管理。微软将对该版操作系统作为下个长期支持版本（LTSC 长期服务版本）为企业提供长达 10 年的更新和技术支持服务，大家可以放心地将它用于自身业务中去。

    新的 Windows Server 2022 LTSC 版操作系统为 VL 批量授权，将区分为三个主要版本：标准版 Standard、数据中心版 DataCenter、数据中心 Azure 云端版 DataCenter: Azure edition。

    Windows Server 2022 系统桌面截图

    而目前 Windows Server 2022 LTSC GA 正式版 (相当于 RTM) 系统镜像已经在官方的 MSDN 订阅门户提供下载了，所以大家也可以下载体验到最新的微软原版的服务器版系统了。

    Windows Server 2022 新特性 – 安全性增强：

    Windows Server 2022 中的新增安全功能结合了 Windows Server 中跨多个领域的其他安全功能，以提供针对高级威胁的深度防御和保护。Windows Server 2022 中的高级多层安全性提供了服务器目前所需的全面保护。

    • 安全核心服务器：有助于抵御复杂的攻击
    • 简化的安全性：可保证 OEM 提供硬件、固件和驱动程序满足安全核心承诺
    • 预防性防御：安全核心功能有助于主动防御和阻断攻击者可能用来攻击系统的许多路径

    高级防护

    安全核心服务器最大程度地利用硬件、固件和操作系统功能，以防范当前和未来的威胁。安全核心服务器实现的保护旨在为该服务器上使用的关键应用程序和数据创建安全平台。安全核心功能涵盖以下领域：

    • 硬件信任根：受信任的平台模块 2.0 (TPM 2.0) 可增强 BitLocker 等功能提供的保护
    • 固件保护：安全核心系统将安全关键虚拟机监控程序与此类攻击隔离开来
    • 基于虚拟化的安全 (VBS)：和基于虚拟机监控程序的 (HVCI) 可抵御各类漏洞发起的加密货币挖掘攻击

    Windows Server 2022 服务器

    安全的连接

    • HTTPS 和 TLS1.3 传输：系统默认启用 HTTPS，新的密码算法可更好地保护连接到服务器的客户端的数据。
    • 安全 DNS：通过基于 HTTPS 的 DNS 实现 DNS 名称解析请求的加密 (DoH)，有助于防止窃听和篡改你的 DNS 数据，尽可能保护流量的私密性。
    • 服务器消息块 (SMB)：Windows Server 2022 已支持将 AES-256-GCM 和 AES-256-CCM 加密套件用于 SMB 加密和签名。
    • SMB：针对内部群集通信的东 – 西 SMB 加密控制：在使用存储空间直通时，你可决定在群集本身内加密或签名东 – 西通信，以获得更高的安全性。
    • 基于 QUIC 的 SMB：通过结合使用基于 QUIC 的 SMB 和 TLS 1.3，用户和应用程序可以安全可靠地通过 Azure 中运行的边缘文件服务器访问数据。在 Windows 上，移动设备用户和远程办公用户不再需要使用 ** 通过 SMB 来访问其文件服务器。

    Azure 混合功能

    可以通过 Windows Server 2022 中的内置混合功能来提高效率和灵活性，从而可以比以往更轻松地将数据中心扩展到 Azure。

    • 已启用 Azure Arc 的 Windows Server
    • Windows 管理中心：Windows Server 2022 改进了 Windows Admin Center
    • Azure Automanage – 热补丁：热修补是在新的 Windows Server Azure Edition 虚拟机 (VM) 上安装更新的一种新方式，安装后无需重新启动。

    应用程序平台 / 容器改进

    • 有多项针对 Windows 容器的平台改进，包括应用程序兼容性和 Kubernetes 的 Windows 容器体验。一项重大改进包括将 Windows 容器映像大小减少多达 40%，这使启动时间缩短 30%，从而优化了性能。
    • 现在还可以使用组托管服务帐户 (gMSA) 运行依赖于 Azure Active Directory 的应用程序，而无需将域加入容器主机，并且 Windows 容器现在支持 Microsoft 分布式事务控制 (MSDTC) 和 Microsoft 消息队列 (MSMQ)。
    • 还有其他几项增强功能，可简化 Kubernetes 的 Windows 容器体验。这些增强功能包括支持将主机进程容器用于节点配置、IPv6 支持以及使用 Calico 实现一致的网络策略。
    • 除了平台改进之外，还更新了 Windows Admin Center，使其可以轻松容器化 .NET 应用程序。 应用程序位于容器中后，可以将其托管在 Azure 容器注册表上，然后将其部署到其他 Azure 服务，包括 Azure Kubernetes 服务。
    • 由于支持 Intel Ice Lake 处理器，Windows Server 2022 可支持业务关键型和大型应用程序，例如 SQL Server，这些应用程序需要高达 48 TB 的内存和在 64 个物理插槽上运行的 2048 个逻辑内核。使用 Intel Ice Lake 上的 Intel Secured Guard Extension (SGX) 进行机密计算，可以通过使用受保护的内存将应用程序彼此隔离，从而提高应用程序安全性。

    其他关键功能

    • 适用于 AMD 处理器的嵌套虚拟化
      嵌套虚拟化是一项功能，使你可以在 Hyper-V 虚拟机 (VM) 内运行 Hyper-V。Windows Server 2022 通过使用 AMD 处理器引入对嵌套虚拟化的支持，为环境提供更多的硬件选择。有关详细信息，请参阅 嵌套虚拟化文档。
    • Microsoft Edge 浏览器
      Windows Server 2022 中随附了 Microsoft Edge 浏览器，替代了 Internet Explorer。它建立在 Chromium 开源基础上，并以 Microsoft 的安全性和创新为后盾。它可以与 “服务器核心” 或“带桌面体验的服务器”安装选项一起使用。

    数据中心服务器机房

    存储相关

    存储迁移服务

    Windows Server 2022 中的存储迁移服务可以更轻松地将更多源位置的存储迁移到 Windows Server 或迁移到 Azure，功能包括：

    • 将本地用户和组迁移到新服务器。
    • 从故障转移群集迁移存储以及在独立服务器和故障转移群集间迁移。
    • 从使用 Samba 的 Linux 服务器迁移存储。
    • 使用 Azure 文件同步更轻松地将已迁移的共享同步到 Azure 中。
    • 迁移到 Azure 等新网络。
    • 将 NetApp CIFS 服务器从 NetApp FAS 阵列迁移到 Windows Server 和群集。

    存储改进：

    • 可调整的存储修复速度：可将资源分配给 “修复数据”或 “工作负载”更好控制数据重新同步过程。
    • 在服务器上使用存储总线缓存：利用 SSD 来创建介质层，显著提高读取和写入性能
    • SMB 压缩：利用 Windows Server 2022 和 Windows 11 中的 SMB 的增强功能，在网络文件传输时自动对其压缩，能在较慢或较拥塞的网络上更快地传输。

    Windows Server 2022 LTSC 简体中文官方原版 ISO 镜像信息：

    LTSC 长期支持版 VLSC 渠道 MSDN 镜像（VL 批量授权版）

    • 文件：SW_DVD9_Win_Server_STD_CORE_2022__64Bit_ChnSimp_DC_STD_MLF_X22-74289.ISO
    • 版本：Windows Server 2022 标准版、数据中心版
    • 语言：简体中文
    • 发布：2021-08-19
    • 大小：5.41 GB
    • SHA256：FC50FC31DDD4462AFC191E04A9523B577E02E6246A84DAD3584E5A655C155E43

    零售版 (MVS 渠道) MSDN 镜像

    • 文件：zh-cn_windows_server_2022_x64_dvd_6c73507d.iso
    • 大小：5.41GB
    • SHA256：E77BB4618182D1E5D0B39DA7E72354F4167EBB859428E7482587DD5A2A72F599

    访问：微软中国官网

  • Windows Server 2019安装 Linux指南

    Windows Server 2019安装 Linux指南

    适用于 Linux 的 Windows 子系统可供在 Windows Server 2019（版本 1709）和更高版本上安装。 本指南将指导你完成在计算机上启用 WSL 的步骤。

    启用适用于 Linux 的 Windows 子系统

    必须启用“适用于 Linux 的 Windows 子系统”可选功能并重启，然后才能在 Windows 上运行 Linux 发行版。

    以管理员权限打开 PowerShell 终端，执行以下指令

    Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Windows-Subsystem-Linux

    开启 Linux 子系统支持的功能。
    也可以在图形界面下，点击“添加服务器功能” 中勾选相应功能。

    下载 Linux 分发版

    到微软云的下载页面 https://docs.microsoft.com/en-us/windows/wsl/install-manual 下载需要的 Linux 发行版

    这里示例使用 ps 脚本下载远程文件，以 Ubuntu 18.04 版本为例

    Invoke-WebRequest -Uri https://aka.ms/wsl-ubuntu-1804 -OutFile ~/Ubuntu1804.appx -UseBasicParsing

    或者使用 curl.exe 方式进行下载：

    curl.exe -L -o ~/ubuntu1804.appx https://aka.ms/wsl-ubuntu-1804

    提取并安装 Linux 分发版

    下载 Linux 分发版后，若要提取其内容并进行手动安装，请执行以下步骤：

    1. 使用如下命令，进行操作：Rename-Item ~/Ubuntu1804.appx ~/Ubuntu1804.zip Expand-Archive ~/Ubuntu1804.zip ~/Ubuntu1804

    2. 在目标文件夹中运行分发版启动器应用程序。 启动器通常命名为 <distro>.exe（例如，ubuntu.exe）。Windows Server 上展开的 Ubuntu 发行版

     注意

    安装失败并出现错误 0x8007007e：如果收到此错误，则表明系统不支持 WSL。 请确保运行的是 Windows 版本 16215 或更高版本。 检查内部版本。 另外，请进行检查以确认 WSL 已启用，并且在启用此功能后重新启动了计算机。

    1. 使用 PowerShell 将你的分发版路径添加到 Windows 环境路径（在本例中为 C:\Users\Administrator\Ubuntu）：

    PowerShell

    $userenv = [System.Environment]::GetEnvironmentVariable("Path&quot;, &quot;User")
[System.Environment]::SetEnvironmentVariable("PATH", $userenv + ";C:\Users\Administrator\Ubuntu", "User")

    现在，可以通过键入 <distro>.exe 从任何路径启动你的分发版。 例如： ubuntu.exe。

    安装了分发版后，必须先初始化新的分发版实例，然后才能使用它。