在Linux系统中所有的设备都会以文件的形式存储。设备一般保存在/dev目录下面，以sda、sda1、sda2 …,sdb、sdb1…,hda,hdb。现在的设备一般都是sd命名，以前的很老的硬盘是以ha命名。
React挂载DOM的核心流程在src/renderers/dom/shared/ReactDOMComponents.js下：
之前有做过一个华为OBS 的CSI插件，其基本运作原理如下图所示。CSI插件Pod挂载了主机的/var/lib/kubelet/pods目录，当创建挂载Pvc的业务Pod时，CSI插件会启动一个s3fs进程，该进程用于远程连接s3服务，将bucket(也即Pvc)挂载到/var/lib/kubelet/pods中的对应Pod目录下(一般为/var/lib/kubelet/pods//volumes/kubernetes.io~csi//mount)，然后由kubelet挂载到业务Pod中。
通常Linux系统将多个目录在同一个分区上并挂载"/"目录下，在并发量大的业务场景会导致"/"分区磁盘被快速占满，此时需要将指定目录单独挂载到特定分区上。比如将"/var"目录与"/"目录分离，单独挂载文件分区。
不可多机，同时挂载，不可随时更新共享内容 适合 HA机群 不适合LB HA：一个主，一个备 ext4、xfs都是本地文件系统 需要做成gfs全局文件系统 NFS网络文件系统
mount /dev/vdb1 /home （将vdb1磁盘挂载到目录home下，主要用来放网站程序等）
匿名挂载就是指定容器内路径，dockers run 每挂载一个目录就会宿主主机自动创建一个随机字符串的目录。目录/var/lib/docker/volumes/随机字符串。
在上一篇文章的最后，我们走到了mountComponentIntoNode，它通过调用ReactReconciler.mountComponent来获取Markup，这个也是React执行挂载的核心入口，源码位于src/renderers/shared/stack/reconciler/ReactReconciler.js：
使用中常会遇到，在不挂载数据卷（如PVC）时，容器就能正常运行，但是考虑到数据的持久化，把应用目录挂载到持久卷后，容器就无法启动，会报类似各种权限错误。
数据卷是一个可供一个或多个容器使用的特殊目录，它绕过UFS，可以提供很多有用的特性：
现代软件部署中，容器技术已成为不可或缺的一环，在云计算和微服务架构中发挥着核心作用。随着容器化应用的普及，确保容器环境的可靠性成为了一个至关重要的任务。这就是容器SRE（Site Reliability Engineering，站点可靠性工程）的职责所在。容器SRE工程师不仅要保证系统的高可用性，还需要优化运行效率，确保系统在各种压力和突发情况下的韧性。
安装系统时，我们往往会在磁盘分区时，为交换分区单独分出一块儿位置，但当系统安装完成后，我们通过固定的文件位置在配置交换分区。
使用 Linux 时，通过命令行输入ls -l /可以看到，在 Linux 根目录（/）下包含很多的子目录（称为一级目录），例如 bin、boot、dev 等。同时，各一级目录下还含有很多子目录（称为二级目录），比如 /bin/bash、/bin/ed 等。Linux 文件系统目录总体呈现树形结构，/ 根目录就相当于树根。如图所示
之前部署了Docker容器学习梳理--基础环境安装，接下来看看Docker Volume的使用。 Docker volume使用 Docker中的数据可以存储在类似于虚拟机磁盘的介质中，在Docker中称为数据卷（Data Volume）。数据卷可以用来存储Docker应用的数据，也可以用来在Docker容器间进行数据共享。 数据卷呈现给Docker容器的形式就是一个目录，支持多个容器间共享，修改也不会影响镜像。使用Docker的数据卷，类似在系统中使用 mount 挂载一个文件系统。 1）一个数据卷是一个
我们知道，在生成 VNode 之后，下一步就是根据 VNode 生成DOM然后挂载了
容器为什么需要进行文件系统隔离呢？ 被其他容器篡改文件，导致安全问题 文件的并发写入造成的不一致问题 Linux容器通过Namespace、Cgroups，进程就真的被“装”在了一个与世隔绝的房间里
NFS 即 网络文件系统 （Network File System），是一种 分布式 文件系统协议，该协议允许客户端主机可以像访问本地文件系统一样通过网络访问服务器端文件，即可以将远程服务器文件直接 mount （ 挂载 ）到本地的文件目录结构中进行访问。
容器为什么需要进行文件系统隔离呢？ 被其他容器篡改文件，导致安全问题 文件的并发写入造成的不一致问题 Linux容器通过Namespace、Cgroups，进程就真的被“装”在了一个与世隔绝的房间里，
Dockerfile 就是用来构建 docker 镜像的构建文件，关于 Dockerfile 详细的我们在后面一期说到，此处先用用
实验说明1. 搭建一个NFS服务器作为两台Apache Server的数据存储服务器，相当于一个网络存储服务器。（类似于NAS）实验准备1号13虚拟机：NFS服务器，双网卡，10网段和11网段2号23虚拟机：Apache Server1，单网卡，10网段3号33虚拟机：Apache Server2，单网卡，11网段4号43虚拟机：客户端-双网卡，通过不同IP访问Apache实验步骤搭建Apache服务器两台1号虚拟机搭建NFS服务器，创建共享目录/html将Apache的/var/www/html挂载在NF
这么一搞，进程就真的被“装”在了一个与世隔绝的房间里，而这些房间就是PaaS项目赖以生存的应用“沙盒”。
容器技术的核心功能，就是通过约束和修改进程的动态表现，从而为其创造出一个“边界”。在Docker中使用了Namespace 技术来修改进程视图从而达到进程隔离的目的。
最近看有些系统并没有自动创建swap空间，对于小内存的机器来说，非常的不友好，随学习了一下如何手动创建swap的教程，随记录下学习的笔记。
ES6-let,const解析 我们先看看ES5中var变量的缺点 ES6-let 解析 ES6-const解析 我们先看看ES5中var变量的缺点 var会使变量提升（即下面声明的上面也可以使用） console.log(a); var a = 10; 变量可重复定义，也不会报错 var a = 10; var a = 20; var声明的变量会挂载到window上，会使window上的方法失效 var name = 20; console.log(window.name); 方法内的变量
目前有多种文件系统可以被当作联合文件系统，实现如上的功能：overlay2，aufs，devicemapper，btrfs，zfs，vfs等等。而overlay2是docker目前推荐的文件系统：https://docs.docker.com/storage/storagedriver/select-storage-driver/
docker的理念将运行的环境打包形成容器运行，运行可以伴随容器，但是我们对数据的要求是希望持久化，容器之间可以共享数据，Docker容器产生的数据，如果不通过docker commit生成新的镜像，使得数据作为容器的一部分保存下来，那么当容器被删除之后，数据也就没了。而且，如果不进行数据卷挂载的话，对容器配置文件进行修改需要进入容器内部修改，十分麻烦，我们对容器为了能够保存数据并且方便修改，在docker容器中使用卷。
上周在做日志机扩容的时候，发现运维同学将一块硬盘的挂载点没有同以前的日志机保持一致，考虑到这会给日后的维护带来麻烦，于是尝试着手修改，在修改的同时，review 了下之前日志机的挂载配置，发现居然存在随时掉坑的可能。。。至于什么坑，我会在文末说明。 so，感觉这事儿虽然简单，也许一条命令就搞定的事情，但是，很多童鞋可能不明就里，纯复制粘贴网上的命令，这很容易给人挖坑埋雷，今天就来聊聊 linux 下磁盘分区、挂载的问题，篇幅所限，不会聊的太底层，纯当科普吧~ 1、Linux 分区简介 1.1
学习 Linux，不仅限于学习各种命令，了解整个 Linux 文件系统的目录结构以及各个目录的功能同样至关重要。 使用 Linux 时，通过命令行输入 ls -l / 可以看到，在 Linux 根目录（/）下包含很多的子目录（称为一级目录），例如 bin、boot、dev 等。同时，各一级目录下还含有很多子目录（称为二级目录），比如 /bin/bash、/bin/ed 等。Linux 文件系统目录总体呈现树形结构，/ 根目录就相当于树根。 由于 Linux 系统免费开源，使得 Linux 发行版本有很多，利用 Linux 开发产品的团队也有很多，如果任由每个人都按照自己的想法来配置 Linux 系统文件目录，后期可能会产生诸多的管理问题。试想，如果你进入一家公司，所用 Linux 系统的文件目录结构与所学的完全不同，实在令人头疼。 为了避免诸多使用者对 Linux 系统目录结构天马行空，Linux 基金会发布了 FHS 标准。多数 Linux 发行版系统都遵循这一标准。
用df -h命令查看磁盘使用情况的时候发现，系统根目录空间已经比较小了，于是我就使用clean命令对系统内核进行清理，一不小心，就把所有的内核删除了，你很有可能也是我的这种经历，非常的崩溃．好了，我就不再废话了，让我们来看一下究竟如何修复． 修复方法 使用ｕ盘做一个ubuntu(你当前的系统发行版本)启动盘 参照：https://www.linuxidc.com/Linux/2016-04/130520.htm 意思就是使用制作工具，用ｕ盘做一个系统，经常折腾系统的肯定知道怎么做，可以使用文章中的软
在前两次的分享中，我讲解了 Linux 容器最基础的两种技术：Namespace 和 Cgroups。希望此时，你已经彻底理解了“容器的本质是一种特殊的进程”这个最重要
我们有一个 Spring 的项目是部署在容器中的，如果不进行任何配置的话，这个项目运行的所有日子都会在容器中。
1.使用nginx基础镜像新启动一个名为nginx的容器，-v指定数据卷名为web并挂载到nginx容器的/mnt/web目录
浏览器缓存，试了下确实一定概率可以显示，但是，哪怕浏览器不行，我们也只能从自己的代码里修改来配合它，兼容它。
在对linux系统应急处理时，常需要查杀系统中是否存在恶意文件，但纯手工检查的话，难免会有遗漏，虽然在linux系统中也有一些专门门的查杀工具，但终究维护的人少，效果也不是非常明显，但如果先使用windows平台下的杀毒软件，去查杀linux文件的话，那效果是会强上一个等级，下面我们就来介绍下如何在windows下查杀linux系统文件的方法，提供一种思路： 1.linux开启nfs，共享 ‘/ ‘ 或 ‘web目录’ #（根据需要）； 2.windows挂载 linux共享 ； 3.开启杀毒软
在正文开始之前，我们先了解一下vue基于源码构建的两个版本，一个是runtime only(一个只包含运行时的版本)，另一个是runtime + compiler(一个同时包含编译器和运行时的版本)。而两个版本的区别仅在于后者包含了一个编译器。
CDSW使用一段时间以后，Master节点的/var/lib/cdsw目录挂载的是单块磁盘没有做raid等数据备份而且已经运行时间长达两年，因此为规避磁盘低概率损坏造成数据丢失风险，现准备将该目录的数据进行迁移至做了raid且空间更大的磁盘中。
| 导语 通过前面的文章学会后，我们运行一个容器，打包制作一个镜像没啥问题了。但是要真正在生产上运用docker，我们还差两招很重要的。一个是数据卷的配置，还有一个是docker网络配置。这两个学会之后，基本上能开车慢慢上路了。
nfs网络文件系统常用于共享音视频，图片等静态资源。将需要共享的资源放到NFS里的共享目录，通过服务器挂载实现访问。 安装
原来一直以为NFS服务只能用于局域网，后来看了一些资料，好像是可以在广域网访访问NFS服务，正好手头刚买了一台云服务器，所以就实践验证一下。
对Linux有一些了解的，都应该知道在Linux中所有的内容都是文件，包括硬盘等各种硬件在Linux中也都是按照文件来继续处理的，所以对Linux文件的了解将是非常重要的。
tomcat 版本网址：https://registry.hub.docker.com/_/tomcat (opens new window)
/var/lib/docker/overlay2/6573e40fef5bc51b4e565ad9554f225806f05a9f9089cc9e210c0e35a80e6e1f/merged/etc/resolv.conf: read-only
让我们来回顾一下（源码位于src/isomorphic/modern/class/ReactBaseClasses.js）：
Docker容器运行时产生的数据，如果不通过docker commit生成新的镜像，使得数据做为镜像的一部分保存下来， 那么当容器删除后，数据自然也就没有了。例如：容器中部署了MYSQL数据库，如果有一天将部署MySQL数据库的容器删除了，存放的数据也就丢失。为了能保存数据在Docker中我们使用卷来实现容器内数据与我们指定的目录文件同步，当某一方数据发生修改时，另一方也随之改变。
问题原因 进程文件句柄数占用 磁盘分区inode满 挂载点覆盖：原有文件系统目录已经存在大量文件。从新挂载了新磁盘后，使用 df 命令统计的是新挂载目前使用空间
dev/zero是Linux的一种特殊字符设备(输入设备)，可以用来创建一个指定长度用于初始化的空文件，如临时交换文件，该设备无穷尽地提供0，可以提供任何你需要的数目。
系统和硬盘分开的，根目录空间只有10G。需要重新设置相关目录的大小，如：/usr、/var、/home等。
在Linux系统上，Docker默认将镜像存储在/var/lib/docker目录下。这个目录包含了Docker的运行时数据，包括镜像、容器、卷等。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
