更新jenkins笔记

Author: pptfz

docs/Linux/Linux服务/ldap/openldap/ldap 和 ldapi 协议区别.md

@@ -0,0 +1,61 @@
+# `ldap://` 和 `ldapi://` 协议区别
+
+## `ldap://`
+
+
+
+```shell
+ldapsearch -H ldap://localhost:1389 -D "cn=admin,cn=config" -W -b "olcDatabase={2}mdb,cn=config" olcAccess
+```
+
+- **协议**：TCP (`ldap://localhost:1389`)
+- **认证方式**：简单绑定（Simple Bind）
+- **用户**：`cn=admin,cn=config`
+- **需要密码**：是（通过 `-W` 输入）
+- **场景**：远程访问、普通用户或配置管理员账号登录
+
+
+
+## `ldapi://`
+
+```shell
+ldapsearch -H ldapi:/// -Y EXTERNAL -b "olcDatabase={2}mdb,cn=config" olcAccess
+```
+
+- **协议**：`ldapi:///` → 使用本地 **UNIX 域套接字**（不走 TCP/IP，直接在文件系统里通信）
+- **认证方式**：SASL EXTERNAL → 用当前系统进程的 **操作系统身份** 来认证
+- **用户**：一般是运行 `slapd` 的系统用户（如 `root` 或 `openldap`）
+- **需要密码**：否，因为是本地 root/特权用户认证
+- **场景**：本地运维时直接用 root 权限操作配置（不需要知道 `cn=config` 的密码）
+
+
+
+## 为什么 `ldapi://` 不需要密码？
+
+- 因为 **ldapi:/// + SASL/EXTERNAL** 会让 OpenLDAP 根据调用者的系统 UID/GID 进行认证。
+- 如果你是 root（或 slapd 进程运行的用户），LDAP 服务器直接信任，不再要求输入密码。
+- 类似于 Linux 上的 `sudo` 或 MySQL 的 `auth_socket` 插件。
+
+
+
+
+
+## 总结对比
+
+| 命令                                   | 协议        | 认证方式      | 是否需要密码 | 适用场景               |
+| -------------------------------------- | ----------- | ------------- | ------------ | ---------------------- |
+| `ldap:// + -D "cn=admin,cn=config" -W` | TCP/IP      | Simple Bind   | ✅ 需要       | 远程/标准账号登录      |
+| `ldapi:/// -Y EXTERNAL`                | UNIX Socket | SASL EXTERNAL | ❌ 不需要     | 本地 root 直接管理配置 |
+
+所以，**远程改配置用第一个，服务器本地改配置推荐用第二个（更安全、方便、不泄漏密码）**。
+
+
+
+
+
+
+
+
+
+
+

docs/Linux/Linux系统/rocky/rocky10安装docker.md

@@ -0,0 +1,102 @@
+# rocky10安装docker
+
+rocky10按照 [官方文档](https://docs.rockylinux.org/10/zh/gemstones/containers/docker/) 是无法安装docker的，会提示如下，在githubs上有老外提过 [issue](https://github.com/rocky-linux/documentation/issues/2854)
+
+```shell
+$ sudo dnf install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
+Last metadata expiration check: 0:48:55 ago on Mon 29 Sep 2025 17:55:40 CST.
+No match for argument: docker-ce
+No match for argument: docker-ce-cli
+No match for argument: containerd.io
+No match for argument: docker-buildx-plugin
+No match for argument: docker-compose-plugin
+Error: Unable to find a match: docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
+```
+
+
+
+解决方法可以参考 [rocky10安装docker](https://www.server-world.info/en/note?os=Rocky_Linux_10&p=docker&f=1)
+
+删除 `podman` 、`runc`
+
+```shell
+dnf -y remove podman runc
+```
+
+
+
+添加源
+
+```shell
+dnf config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
+```
+
+
+
+修改文件
+
+```shell
+sed -i -e "s/enabled=1/enabled=0/g" /etc/yum.repos.d/docker-ce.repo
+```
+
+
+
+安装docker
+
+:::tip 说明
+
+可通过如下安装指定版本docker
+
+```shell
+dnf --enablerepo=docker-ce-stable -y install docker-ce-28.3.3
+```
+
+:::
+
+```shell
+dnf --enablerepo=docker-ce-stable -y install docker-ce
+```
+
+
+
+启动docker并开机自启
+
+```shell
+systemctl enable --now docker
+```
+
+
+
+查看docker版本
+
+```shell
+$ docker version
+Client: Docker Engine - Community
+ Version:           28.4.0
+ API version:       1.51
+ Go version:        go1.24.7
+ Git commit:        d8eb465
+ Built:             Wed Sep  3 21:00:25 2025
+ OS/Arch:           linux/arm64
+ Context:           default
+
+Server: Docker Engine - Community
+ Engine:
+  Version:          28.4.0
+  API version:      1.51 (minimum version 1.24)
+  Go version:       go1.24.7
+  Git commit:       249d679
+  Built:            Wed Sep  3 20:58:59 2025
+  OS/Arch:          linux/arm64
+  Experimental:     false
+ containerd:
+  Version:          v1.7.28
+  GitCommit:        b98a3aace656320842a23f4a392a33f46af97866
+ runc:
+  Version:          1.3.0
+  GitCommit:        v1.3.0-0-g4ca628d1
+ docker-init:
+  Version:          0.19.0
+  GitCommit:        de40ad0
+```
+