本文为Linux-RT内核应用开发教程的第一章节——Linux-RT内核简介、Linux系统实时性测试，欢迎各位阅读！本期用到的案例板子是创龙科技旗下的A40i工业级别开发板，是基于全志科技A40i处理器设计，4核ARM Cortex-A7的高性能低功耗国产开发板，每核主频高达1.2GHz。
在工业应用场景中，从信号输入到任务处理的时间确定性一般都需要满足一定的要求，且越来越多的设备需要更低的任务延时和更小的抖动要求。例如，在一个机械臂进行加工时，如果控制指令的更新时间大于2ms，机械臂可能就无法在准确位置停下，从而降低了产品的加工精度。
从这一讲开始，我们讨论 Linux 系统和应用安全。我们知道，在开发一个应用的过程中，需要涉及代码、操作系统、网络和数据库等多个方面。所以，只是了解代码安全肯定是不够的，我们还需要了解常见的基础环境和工具中的安全机制，学会通过正确地配置这些安全机制，来提升安全保障。
轻量系统设备中，内核是最为基本的部分，操作系统之所以能访问硬件设备，调用硬件设备，都依赖内核提供的对计算机硬件的访问能力。OpenHarmony 针对不同量级的系统，分别使用了不同形态的内核，分别为 LiteOS 和 Linux。在轻量系统、小型系统可以选用 LiteOS；在小型系统和标准系统上可以选用 Linux。
Windows 基本占领了电脑时代的市场，商业上取得了很大成功，但是它并不开源，所以要想接触源码得加入 Windows 的开发团队中。
Java线程与Linux内核线程的映射关系Linux从内核2.6开始使用NPTL （Native POSIX Thread Library）支持，但这时线程本质上还轻量级进程。
在上一篇博客 【Linux 内核】进程优先级与调度策略 ① ( SCHED_FIFO 调度策略 | SCHED_RR 调度策略 | 进程优先级 ) 中 , 简单介绍了 " 进程调度策略 " 与 " 进程优先级 " 概念 , 本篇博客开始继续介绍进程调度的代码细节 ;
调度策略参数参考 【Linux 内核】调度器 ⑨ ( Linux 内核调度策略 | SCHED_NORMAL 策略 | SCHED_FIFO 策略 | SCHED_NORMAL 策略 | SCHED_BATCH策略 ) 博客 ;
RT-Linux(Real-Time Linux)亦称作实时Linux，是Linux中的一种硬实时操作系统，它最早由美国墨西哥理工学院的V.Yodaiken开发。
上周Linux内核修复了4个CVE漏洞[1]，其中的CVE-2019-11477感觉是一个很厉害的Dos漏洞，不过因为有其他事打断，所以进展的速度比较慢，这期间网上已经有相关的分析文章了。[2][3]
大家都知道Linux内核task调度器经历了O(n)，O(1)调度器，目前是CFS，期间也出现了几个优秀的候选调度器，但最终都没能并入内核，我们只能从一些零散的patch和文章中知道它们的存在。
在开发 socket 应用程序时，首要任务通常是确保可靠性并满足一些特定的需求。利用本文中给出的 4 个提示，您就可以从头开始为实现最佳性能来设计并开发 socket 程序。本文内容包括对于 Sockets API 的使用、两个可以提高性能的 socket 选项以及 GNU/Linux 优化。
作者：Hcamael@知道创宇 404 实验室 时间：2019 年 6 月 26 日 英文版本：https://paper.seebug.org/967/
大约是在2000年的时候，老码农还很年轻，当时希望将Linux 作为手机的操作系统， 于是才有了进行内核裁剪的想法并辅助实践，效果尚好，已经能在PDA上执行手机的功能了。一晃20多年过去了，Linux 已经有了太大的变化，内核裁剪的技术和方式也有了较大的不同。
本文为Linux-RT内核应用开发教程的第三章节——rt_input案例，欢迎各位阅读！本期用到的案例板子是创龙科技旗下的A40i工业级别开发板，是基于全志科技A40i处理器设计，4核ARM Cortex-A7的高性能低功耗国产开发板，每核主频高达1.2GHz。
在RTOS中，本质也是去读写寄存器，但是需要有统一的驱动程序框架。 所以：RTOS驱动 = 驱动框架 + 硬件操作
在Linux内核2.6出现之前进程是(最小)可调度的对象，当时的Linux不真正支持线程。Linux 2.4内核中不知道什么是“线程”，只有一个“task_struct”的数据结构，就是进程。
大家好，我是谢顶道人老李，多日不写文字显得颇为生疏、显得颇为江郎才尽、显得颇为文案匮乏。
在线课堂：https://www.100ask.net/index（课程观看） 论 坛：http://bbs.100ask.net/（学术答疑） 开 发 板：https://100ask.taobao.com/ （淘宝） https://weidongshan.tmall.com/(天猫)
一、SELinux的历史 SELinux全称是Security Enhanced Linux，由美国国家安全部(National Security Agency)领导开发的GPL项目，它拥有一个灵活而强制性的访问控制结构，旨在提高Linux系统的安全性，提供强健的安全保证，可防御未知攻击，相当于B1级的军事安全性能。比MS NT的C2等高得多。 SELinux起源于自1980开始的微内核和操作系统安全的研究，这两条研究线路最后形成了一个叫做的分布式信任计算机（Distribute Trusted Mach
鸿蒙是一套完整的、普通人可以直接使用的操作系统，跟Windows、安卓、IOS类似。
BPF 全称是「Berkeley Packet Filter」，中文翻译为「伯克利包过滤器」。它源于 1992 年伯克利实验室，Steven McCanne 和 Van Jacobson 写得一篇名为《The BSD Packet Filter: A New Architecture for User-level Packet Capture》的论文。该论文描述是在 BSD 系统上设计了一种新的用户级的数据包过滤架构。在性能上，新的架构比当时基于栈过滤器的 CSPF 快 20 倍，比之前 Unix 的数据包过滤器，例如：SunOS 的 NIT（The Network Interface Tap ）快 100 倍。
鸿蒙是一套完整的、普通人可以直接使用的操作系统，跟Windows、安卓、IOS类似。 常见的错误观点是把鸿蒙跟Linux放在一起来对比，这不对：
关于PXE部署的详细配置的文章已经有不少了，这篇文章主要讲一下PXE启动的原理以及PXE启动和普通Linux启动的对比。
网上已经有很多关于Linux内核内存管理的分析和介绍了，但是不影响我再写一篇：一方面是作为其他文章的补充，另一方面则是自己学习的记录、总结和沉淀。
linux内核和发行版的区别是：linux内核安装完成后没有用户界面和软件，是提供硬件抽象层、硬盘以及文件系统控制的核心程序；而linux发行版是在内核的基础上加入了用户界面和各种软件的支持。
对于Linux爱好者，你是否也有这样的困扰，为了学习Ｌinux而去购买昂贵的开发版，这大可不必，QEMU模拟器几乎可以满足你的需求，足够你去学习Linux，它能够模拟x86, arm, riscv等各种处理器架构，本文将向你呈现的不是QEMU/虚拟化的原理解读，而是如何搭建一个用于学习linux的QEMU环境，当然对于Ｌinux内核的学习这已经足够了。
报道称，Linux内核中出现了一个新的安全漏洞，可能允许用户在目标主机上获得更高的权限。
8月1日凌晨，Istio 1.0发布，已生产就绪！ Cilium社区感谢所有Istio贡献者为此付出的巨大努力。我们很幸运能够参与社区活动，为Istio做出贡献，并帮助一些用户通过Istio和Cilium进行生产部署。如果您有兴趣在深入了解技术细节之前了解Istio + Cilium的用户故事，请考虑阅读HP FitStation团队（最大的Cilium + Istio用户之一）发布的以下Istio博客: Istio是惠普FitStation平台的游戏规则的改变者。
但现在，即使你还有一张能用的3.5英寸软盘，可1.44MB的容量远远装不下一个现代linux内核，更不用说还得加上所有支持软件了。
ReadMore: Merge tag rust-v6.1-rc1 of https://github.com/Rust-for-Linux/linux
1、我用于测试的CentOS是7.2版本，默认最小化安装，系统内核是3.10.0-327。
构建嵌入式系统有很多种方式，每一种方式都有他存在的地方，比如适配于那种场合和应用。我也是了解不多，参考了网上的一些东西资料，以及抒发自己在学习这些构建方法时的一些看法。
首先，我们知道驱动是内核的一部分，那么驱动在内核中到底扮演了什么角色呢？ 设备驱动程序在内核中的角色：他们是一个个独立的“黑盒子”，使某个特定的硬件响应一个定义良好的内部编程接口，这些接口完全隐藏了设备的工作细节。（说白了，驱动程序除了对外提供特定的接口外，任何实现细节对应用程序都是不可见的。）用户的操作通过一组标准化的调用执行，而这些调用独立于特定的驱动程序。驱动程序的任务是把这些标准化调用映射到实际硬件的设备特有操作上。 在编写驱动程序时，程序员应该特别注意下面这个概念：编写访问硬件的内核代码时，不要给
首先给大家打点预防针，鸿蒙系统应该会兼容 APK 程序，然后可能也支持 ADB 调试。但是这不意味着它就是 Android，而是广义上的兼容。鸿蒙想在市场存活下来，前期兼容 Android 应用是必须的。 最新消息：已经开源了！！！我去围观代码了！！！ 鸿蒙 OS 代码仓库：https://openharmony.gitee.com/openharmony
在上一篇博客 【Linux 内核】CFS 调度器 ② ( CFS 调度器 “ 权重 “ 概念 | CFS 调度器调度实例 | 计算进程 “ 实际运行时间 “ ) 中 , 计算了 进程 在 CPU 上的 " 实际运行时间 " , CPU 的总时间是 CPU 的调度区 大小 , 则 进程 在 CPU 上执行的进程 可获取到的 CPU 时间 计算公式如下 :
上周鸿蒙2.0开源，想必很多人都想第一时间体验。 今天，百问网发布鸿蒙IMX6ULL烧写工具以及鸿蒙体验手册，欢迎下载体验。
内存 是操作系统非常重要的资源，操作系统要运行一个程序，必须先把程序代码段的指令和数据段的变量从硬盘加载到内存中，然后才能被运行。如下图所示：
很多程序员视 SQL 为洪水猛兽。SQL 是一种为数不多的声明性语言，它的运行方式完全不同于我们所熟知的命令行语言、面向对象的程序语言、甚至是函数语言（尽管有些人认为 SQL 语言也是一种函数式语言）。 如果你是一下这三类人中，不妨看下此文，相信会对你有所帮助： 在工作中会用到 SQL 但是对它并不完全了解的人； 能够熟练使用 SQL 但是并不了解其语法逻辑的人； 想要教别人 SQL 的人。 以下为10个简单步骤，可完全理解SQL： SQL 是一种声明式语言——SQL 语言声明的是结果集的属性，计算机会
由于默认的Linux内核参数考虑的是最通用场景，这明显不符合用于支持高并发访问的Web服务器的定义，所以需要修改Linux内核参数，是的Nginx可以拥有更高的性能；
既然主流 IT 工业都在采用基于容器的基础设施（云原生方案），那么了解这一技术的短板就很重要了。Docker、LXC 以及 RKT 等传统容器都是共享主机操作系统核心的，因此不能称之为真正的沙箱。这些技术的资源利用率很高，但是受攻击面积和潜在的攻击影响都很大，在多租户的云环境中，不同客户的容器会被同样的进行编排，这种威胁就尤其明显。主机操作系统在为每个容器创建虚拟的用户空间时，不同容器之间的隔离是很薄弱的，这是造成上述问题的根本原因。基于这样的现状，真正的沙箱式容器，成为很多研发工作的焦点。多数方案都对容器之间的边界进行了重新架构，以增强隔离。本文覆盖了四个项目，分别来自于 IBM、Google、Amazon 以及 OpenStack，几个方案的目标是一致的：为容器提供更强的隔离。IBM Nabla 在 Unikernel 的基础上构建容器；Google 的 gVisor 为运行的容器创建一个特定的内核；Amazon 的 Firecracker 是一个超轻量级的沙箱应用管理程序；OpenStack 将容器置入特定的为容器编排平台优化的虚拟机之中。下面对几个方案的概述，有助于读者应对即将到来的转型机会。
锁可以属于本地系统上的进程，也可以属于本地系统是NFS服务器的NFS客户端系统上的进程。
LVS（linux virtual server）即linux虚拟服务器，由章文嵩博士主导开发的开源负载均衡项目，从2.6内核开始已经被集成到linux内核模块中了，该项目在linux内核中实现了基于IP的数据请求负载均衡调度方案，终端互联网用户从外部访问公司的外部负载均衡服务器，终端用户的web请求会发送给LVS调度器，调度器根据自己预设的算法决定将该请求发送给后端的某台web服务器，如果后端的所有web服务器存储的内容时相同的，那么用户不管访问哪台真实的web服务器得到的内容也都是相同的，所以整个集群对于用户而言是透明的。最后根据工作模式不同，真实服务器会选择不同的方式将用户需要的数据发送给终端用户。
原文链接:https://rumenz.com/rumenbiji/linux-free.html
原文链接:https://rumenz.com/rumenbiji/linux-free.html 微信公众号:入门小站
本文翻译自 2021 年 Daniel Borkmann 在 FOSDEM 的一篇分享：Advanced eBPF kernel features for the container age[1]。
导语：掐指一算自己从研究生开始投入到Linux的海洋也有几年的时间，即便如此依然对其各种功能模块一知半解。无数次看了Linux内核的技术文章后一头雾水，为了更系统地更有方法的学Linux，特此记录。 历史 1991年，还在芬兰赫尔辛基大学上学的Linus Torvalds在自己的Intel 386计算机上开发了属于他自己的第一个程序，并利用Internet发布了他开发的源代码，将其命名为Linux，从而创建了Linux操作系统，并在同年公开了Linux的代码，从而开启了一个伟大的时代。在之后的将近30
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
