PVE集群搭建
2026-02-01 993 字 4 分钟

PVE集群搭建

接上文，集群配置完成，写个文章回顾+记录一下。 物理机概况 第一台（E） 处理器： AMD EPYC 7532 内存： 4 * 16GB 硬盘： Intel P4510 4TB + KIOXIA SD10 1TB + WD Red Pro 4T 第二台（F） 处理器： AMD Ryzen 3700x 内存： 3 * 16GB 硬盘： Samsung 970 EVO Plus 500G + 大普微海神3000 1TB + 美光 MX500 500G + WD HC320 8TB 第三台（H） 处理器： Intel E5-2686v4 内存： 2 * 16GB 硬盘： Intel
AMD EPYC BIOS 设置备忘
2026-01-21 207 字 1 分钟

AMD EPYC BIOS 设置备忘

基于 EPYC Rome（zen2），参考教程EPYC School HPC 教学等。仅记录非 Auto 项目。 CBS CPU Global C-state Control -> Enable 开启 C-state，闲置的时候省一点点电。 Data Fabric Memory Addressing NUMA nodes per socket -> NPS1 单路 4 通道内存配置，所以 NUMA 节点改为一颗 CPU 作为一个节点。 NUMA 模式： 0 两个 CPU 作为一个节点（16 通道，2 通道） 1 一个 CPU 作为一个节点（8 通道，4 通道，2
无线网络
2026-01-18 1.7k 字 7 分钟

无线网络

复习材料，不建议阅读 Mobile IP 基础概念 有基础设施网络 / 无基础设施网络 home agent / foreign agent home network / visited network permanent address / care-of address 移动性（由弱至强）： 断电后在网络中移动 在同一运营商同一 AP 的网络中移动 在同一运营商不同 AP 的网络中移动 在不同运营商网络中移动，且维持连接 Mobile IP 实现原理 间接路由：通信对端向移动节点通信，通过 home agent 转发。 缺点：三角路由问题 若移动节点和 home
云计算
2026-01-02 3k 字 11 分钟

云计算

复习材料，不建议阅读 简介 大数据的特点（4V + 1C） 数据量大（Volume） 快速（Velocity） 多样（Variety） 价值密度低（Value） 复杂度（Complexity） 是什么？ 云计算是一种商业计算模型。它将计算任务分布在大量计算机构成的资源池上，使各种应用系统能够根据需要获取计算力、存储空间和信息服务。 云计算是通过网络按需提供可动态伸缩的廉价计算等服务。 云计算的特点： 超大规模 虚拟化 高可靠性 通用性 弹性扩展 按需服务 廉价 云计算的分类： SaaS（软件） PaaS（平台） IaaS（基础设施） 按部署模式分类： 公有云（任何符合条件的
密钥管理
2026-01-01 762 字 3 分钟

密钥管理

视频 密钥管理 包括：密钥产生、分配、维护。 目的： 保证密码系统对密钥的使用需要。维护和保障密钥。 对密钥实施有效的管理，保证密钥的安全。 密钥性质：随机性、难穷尽性、易更换性。 密钥分类：会话密钥（一次通信使用）、密钥加密密钥（用于加密会话密钥）、主机主密钥（用于加密密钥加密密钥） 密钥维护：密钥存储、备份、更换、恢复、销毁、归档、安全审计。 密钥分配 主要分为点对点、中心式。 很好理解，密传分配信道安全，什么算法都可以；明传密用需要保密 KEKEKE，不可用公钥密码算法；密钥合成取双方要素，也可以用任何算法。 缺点：KS 分配频繁导致 KDC 工作量太大；解决：KDC 只分
认证技术
2025-12-31 878 字 4 分钟

认证技术

认证包括消息认证和身份认证。 概念 消息认证：消息的完整性认证，检验收到的文件是否遭到第三方篡改。 身份认证：使验证者相信对方就是声称的实体。 消息认证 基于对称密码的消息认证 利用分组密码也是一样，验证共享密钥一致。 基于 CBC 工作模式时，共享算法、密钥和校验码生成算法。由明文 mmm 生成校验码 rrr，将 rrr 拼接在 mmm 后，则 cn+1c_{n + 1}cn+1​ 就是由 rrr 加密得到的认证码。 基于杂凑函数的消息认证 就是用（有密钥）杂凑函数产生的消息摘要代替共享密钥作为认证码。 基于公钥密码的消息认证 但是上述的消息认证方式，只能指定人检验，无法多人
杂凑函数
2025-12-29 2.1k 字 11 分钟

杂凑函数

视频 杂凑函数基础 杂凑函数（aka 哈希函数、报文摘要函数、散列函数等），是将任意长度的报文 mmm 压缩成固定长度的报文摘要 H(m)H(m)H(m) 的函数。 有两种杂凑函数，不带密钥的（MDC）、带密钥的（MAC）。 特性 单向性（求第一原像不可行）。H(m)=zH(m) = zH(m)=z 可求，反之计算不可行。 弱无碰撞性（求第二原像不可行）。任意给定报文 m1m_1m1​ 找出另一个不同报文 m2m_2m2​ 使得 H(m1)=H(m2)H(m_1) = H(m_2)H(m1​)=H(m2​) 计算不可行。 强无碰撞性。任意两份报文杂凑值不同。 应用 完整性检验。 数
数字签名
2025-12-27 1.7k 字 9 分钟

数字签名

视频 应满足的条件 签名与文件不可分割。 对消息进行某种变换完成签名；使签名是待签名文件的函数。 签名者时候不可否认自己的签名。 签名使用发方独有的秘密信息完成，只对应唯一的公开验证信息。 接收者能验证签名，而其他人都无法伪造签名。 签名与唯一的公开信息对应，能够验证；签名与发方独有秘密信息相关，无法伪造。 双方对于签名真伪发生争执时，有可信第三方能解决双方争执。 签名对应的验证密钥由可信第三方确认并发布。靠法律解决争执。 数字签名方法 可交换公钥加密算法 必须是满足 Dkd(Eke(x))=Eke(Dkd(x))=xD_{k_d} (E_{k_e} (x)) = E_
椭圆曲线公钥密码体制
2025-12-27 1.3k 字 7 分钟

椭圆曲线公钥密码体制

视频 椭圆曲线群 定义 设 FFF 是一个域，a1,a2,a3,a4,a5∈Fa_1, a_2, a_3, a_4, a_5 \in Fa1​,a2​,a3​,a4​,a5​∈F，则（基）域 FFF 上的椭圆曲线是由（Weierstrass 方程） Ω={(x,y)∈F×F:y2+a1xy+a2y=x3+a3x2+a4x+a5}\Omega = \{ (x, y) \in F \times F: y^2 + a_1 x y + a_2 y = x^3 + a_3 x^2 + a_4 x + a_5 \} Ω={(x,y)∈F×F:y2+a1​xy+a2​y=x3+a3​x2+a4​x+
Diff-Hellman密钥交换
2025-12-26 887 字 5 分钟

Diff-Hellman密钥交换

视频 有限域上的离散对数问题 定义 设 FFF 是一个有限域，则在已知 FFF 中的元 a,ba,ba,b，求解整数 xxx，使得 ax=ba^x = b ax=b 在有限域 FFF 中成立的问题。 它是求 log⁡\loglog 问题吗？ 不尽然，因为必须在域 FFF 中，且为整数。 其难解性与大合数分解基本相当。 本原元 设 ppp 是素数，则 Z/(p)Z/(p)Z/(p) 构成有限域，因而其非零元全体按模 ppp 乘法运算构成循环群。 设 a∈{1,2,3,...,p−1}a \in \{ 1, 2, 3, ..., p - 1 \}a∈{1,2,3,...,p−1}，如果存在