通过安装并体验 Linux 系统，读者应该能发现 Linux 与 Windows 的一些不同之处，本节就几个容易让初学者混淆的问题做重点讲解，以便加深读者对 Linux 系统的认识。
https://blog.csdn.net/Srlua/article/details/136079391#comments_31253141
最近我在生产上遇到一个非常有意思的问题，在Cent OS7以上的操作系统中，VG卷组一激活其默认对应的文件系统也一并挂载上了，而且这还不是红帽和CentOS的特有问题，如果fstab配置default参数的话，其它Linux发行版也有同样的问题。
由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
此教程适用于大部分Linux系统，比如Centos、Ubuntu、Debian、Redhat、Deepin等。
简单了解 Linux及做好相关的环境部署和配置后，就可以正式使用并学习Linux了，在学习 Linux基础前，还是有必要再说一下系统的备份方式，内容如下。
Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux或Windows操作系统的机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。
1、截图如下： 2、查看环境变量是否正常，命令如下： 3、通过查询结果初步判断环境变量是正常的，然后通过另外一个角度去考虑，是不是Oracle程序本身安装有问题，因为昨天系统才安装过ASM和Oracl
LVS是一个开源的软件，可以实现LINUX平台下的简单负载均衡。LVS是Linux Virtual Server的缩写，意思是Linux虚拟服务器。
本来想使用ceph-fuse，结果一直在报mount can't read super block的错误，但是我只给主机安装了ceph-fuse的rpm包，kublet居然在使用内核的挂载方式挂载cephfs，这简直是不能再有的错误，可是如何指定kubelet来使用ceph-fuse来进行cephfs的挂载呢，我google了一大圈，都没人讲这个小问题。 后来实在无奈，直接翻了源码： kubernetes/pkg/volume/cephfs/cephfs.go
在 Linux 系统中，目录、字符设备、块设备、套接字、打印机等都被抽象成了文件，也就是大家常说的“一切皆文件”。
mount 命令用来挂载文件系统。其基本命令格式为： mount -t type [-o options] device dir device：指定要挂载的设备，比如磁盘、光驱等。 dir：指定把文件系统挂载到哪个目录。 type：指定挂载的文件系统类型，一般不用指定，mount 命令能够自行判断。 options：指定挂载参数，比如 ro 表示以只读方式挂载文件系统。
当前各行各业的现代化管理需要运用先进的科学技术手段，将电子技术与计算机控制集成在一个完整的视频监控系统中，利用现有的成熟先进的监控保安设备和系统架构，可有效加强对各种场合，特殊设备以及人员的管理，直观及时的反映重要地点、区域的现场情况。
想将Android应用中的多国语言翻译整理成一张excel表格来进行维护，或者校对，或者是给客户发一个语言对照说明表？一个个手动复制粘贴？那太LOW了吧，没有什么重复动作是一个程序员不能编程实现的，现在就上一个转换工具，可以将String.xml转换的EXCEL的.xls。当然也能将EXCEL直接转换成String.XML。废话不多说，直接上源码实例。
_Linux服务器重启后crs_stat -t命令无法正常使用以及解决思路 _ 前提：在Linux系统中安装ASM，安装完ASM和Oracle数据库时都是正常使用的，但在重启服务器后Oracle相关命令不识别。
自殺並不是一定就是軟弱，常常倒是一種堅定的抗議，是鮮活可愛的心向生命要求意義的無可奈何的慘烈方式。 ------- 史鐵生《我與地壇》
当获得一个Webshell，我们的攻击点可能处于服务器的一个虚拟目录里，一台虚拟机或是一台物理机，甚至是在一个Docker容器里。
1、 红旗DC5.0 32bit莫名其妙死机，（服务器是ibm x3650 2008年左右的机器），硬重启后无法启动，极其缓慢，到最后报错：
使用fdisk工具分区（当硬盘小于等于2T时，用fdisk，大于2T时，用parted） 键入：fdisk /dev/vdb出现欢迎信息 然后键入n新建分区
Linux，du、df统计的硬盘使用情况不一致问题 在运维Linux服务器时，会碰到需要查看硬盘空间的情况，这时候，通常会使用df -lh命令来检查每个挂载了文件系统的硬盘的总量和已使用量，或者，可以使用du -sh [directory]命令来统计某个目录下所有文件的空间占用。 在使用df、du命令时，常常会遇到统计的硬盘使用情况不一致的问题。比如du统计根目录下文件总共大小为2G，而df判断挂载在根目录的硬盘已用空间达到了3G，20G甚至更多。发生这种情况，有以下三种原因： 1.预留空间 为了预防紧急情
使用 Docker Volumes 时，有时需要挂载一个宿主机目录或者文件，提供数据可持续或者容器内部服务配置文件。
配置选项说明： ro #read only rw #read write no_root_squash #信任客户端，对应 UID noaccess #客户端不能使用 sync #同步 async #异步方式
1991年底，Limus Torvalds 公开了Linux 内核源码0.02 版
在运维Linux服务器时，会碰到需要查看硬盘空间的情况，这时候，通常会使用df -lh命令来检查每个挂载了文件系统的硬盘的总量和已使用量，或者，可以使用du -sh [directory]命令来统计某个目录下所有文件的空间占用。 在使用df、du命令时，常常会遇到统计的硬盘使用情况不一致的问题。比如du统计根目录下文件总共大小为2G，而df判断挂载在根目录的硬盘已用空间达到了3G，20G甚至更多。发生这种情况，有以下三种原因： 1.预留空间 为 了预防紧急情况，linux ext文件系统会预留部分硬盘空间，
在刚开始使用docker volume挂载数据卷的时候，经常出现没有权限的问题。 这里通过遇到的问题来理解docker容器用户uid的使用，以及了解容器内外uid的映射关系。
这里直接使用漏扫工具检测struts2有无漏洞，这里发现存在S2-045、S2-046两个漏洞
runC是一个开源项目，由Docker公司（之前称为Docker Inc.）主导开发，并在GitHub上进行维护。它是Docker自版本1.11起采用的默认容器运行时（runtime），也是其他容器编排平台（如Kubernetes）的基础组件之一。因此在容器生态系统中，runC扮演着关键的角色。runC是一个CLI工具，用于根据Open Container Initiative（OCI）规范在Linux系统上生成和运行容器。它是一个基本的容器运行时工具，负责启动和管理容器的生命周期，包括创建、运行、暂停、恢复和销毁容器。通过使用runC，开发人员和运维人员可以更加灵活地管理容器，并且可以在不同的容器平台之间实现容器的互操作性。
Linux 从零开始学习笔记 http://down-ww3.7down.net/pcdown/soft/xiazai/xishuolinux.rar
软件运行时输入单元输入内容，进入内存，CPU由控制单元和算术逻辑单元组成，控制单元控制算术逻辑单元从内存中读取数据，内存和外部存储设备进行交互，运算完毕以后输出到输出单元，完成软件的运行。
文件系统（File system）泛指储存在计算机上的文件和目录。文件系统可以有不同的格式，叫做文件系统类型（file system types）。这些格式决定信息是如何被储存为文件和目录。某些文件系统类型储存重复数据，某些文件系统类型加快硬盘驱动器的存取速度。
文件系统的特性 磁盘分区完毕后需要进行格式化，操作系统才能使用这个分区。 不同操作系统能够使用的文件系统是不同的，例如：Windows98以前使用FAT/FAT16文件系统，Windows2000以后使用NTFS文件系统，Linux使用Ext2文件系统。在分区完成之后，要使得操作系统能够识别文件系统，就需要进行格式化，把分区格式化成某一个操作系统能够识别的文件系统。 一般来说，一个分区中装一个文件系统，但是现在技术发展了，一个分区可以装多个文件系统，也能将多个分区合并成一个文件系统。一个文件系统可以
对于linux系统的初学者来说，理解并掌握linux系统启动流程能够使你够深入的理解linux系统，还可以通过系统的启动过程来分析问题解决问题。 Linux系统的启动流程 ---- 关于linux系统的启动流程可以分为以下步骤： POST（加电自检）–>加载BIOS（Basic Input/Outpu System)–>确定启动设备（Boot sequence)、加载Boot Loader–>加载内核（kernel）初始化initrd–>运行/sbin/init初始化系统–>打印用户登录
在《Netfilter & iptables 原理》一文中，我们介绍了 Netfilter 和 iptables 的原理，而本文主要通过源码分析来介绍一下 Netfilter 与 iptables 的实现过程。
misc(杂项)设备，由于硬件设备的多样化，有一些设备不知道如何归类，所以linux将这些不知道怎么归类的设备归类为misc设备。例如led、watchdog、beep、adc等都可以归纳为misc设备。
近年来，容器技术持续升温，全球范围内各行各业都在这一轻量级虚拟化方案上进行着积极而富有成效的探索，使其能够迅速落地并赋能产业，大大提高了资源利用效率和生产力。随着容器化的重要甚至核心业务越来越多，容器安全的重要性也在不断提高。作为一项依然处于发展阶段的新技术，容器的安全性在不断地提高，也在不断地受到挑战。与其他虚拟化技术类似，在其面临的所有安全问题当中，「逃逸问题」最为严重——它直接影响到了承载容器的底层基础设施的保密性、完整性和可用性。
大概懂点linux的程序员都知道“rm -rf /”意味着擦除根路径“/”下挂载的所有内容而无需询问。以前一个主管说过，在你不充分了解某个工具的原理的时候，不要太过相信依赖他。哪怕自己去写个简陋的，可以看到源码，也是比较靠谱的。深信不疑！
项目地址：https://github.com/teamssix/container-escape-check
一、条件测试操作 1、文件测试 （1）测试目录/media是否为目录，$?返回值为0，表示存在此目录。 如果$?返回值非0，表示不存在此目录 （2）测试目录是否存在，输出结果更加直观。 输出“yes”
一.文件处理命令 1.命令格式与目录处理命令 ls –a【查看隐藏文件】 ls –l【查看文件信息长格式显示】 ls –d【查看指定目录的详细信息】 ls –h【显示容量大小】 ls –i【查看任何文件的I 节点】 ll 文件名【查看一个文件的详细信息】 2.目录处理命令 mkdir –p【递归创建目录】 cd【切换指定目录】 pwd【显示当前目录】 rmdir【删除空目录】 cp【复制文件到某个目录下】 cp –r【复制目录】 cp –p【保留文件属性】 mv【剪切文件、改名】
Unix/Linux路径由到达定位文件的目录组成。在Unix/Linux系统中组成路径的目录分割符为斜杠“/”，而DOS则用反斜杠“\”来分割各个目录。
配置镜像加速，如果文件不存在则创建，如果文件已经存在，则在 registry-mirrors 添加镜像地址。
以下出现的 “ # ” 表示以超级管理员（root）用户操作 文章目录 一、设置主机名 ① 临时设置主机名（立竿见影），需要切换用户使之生效 ② 永久设置主机名（需要重启） ③ 修改linux服务器的hosts文件，将yunwei指向本地（设置FQDN） 二、chkconfig ① 开机启动服务查询 ② 删除服务 ③ 添加开机启动服务 ④ 设置服务在某个级别下开机启动/不启动【重点命令】 三、ntp 服务 ① 一次性同步时间（简单） ② 设置时间同步服务 四、防火墙服务 ① 查看ipt
如果我们要介绍 Linux，我们就不得不首先说一下 Unix。 Unix: 一种多用户、多进程的计算机操作系统，开发于 1970 年在美国 AT&T 公司的贝尔实验室的 AT＆T Unix。 此后的 10 年，Unix 在学术机构和大型企业中得到了广泛的应用，当时的 Unix 拥有者 AT&T 公司以低廉甚至免费的许可将 Unix 源码授权给学术机构做研究或教学之用，许多机构在此源码基础上加以扩充和改进，形成了所谓的 “Unix 变种”。 最著名的变种之一是由加州大学 Berkeley 分校开发的 BSD(Berkeley Software Distribution)。 后来 AT&T 意识到了 Unix 的商业价值，不再将 Unix 源码授权给学术机构，并对之前的 Unix 及其变种声明了版权。BSD 在 Unix 的历史发展中具有相当大的影响力，被很多商业厂家采用，成为很多商用 Unix 的基础。其不断增大的影响力终于引起了 AT&T 的关注，于是开始了一场持久的版权官司。最终允许 Berkeley 分校自由发布自己的 Unix 变种，但是前提是必须将来自于 AT&T 的代码完全删除，于是诞生了 4.4 BSD Lite 版，由于这个版本不存在法律问题，4.4 BSD Lite 成为了现代柏克莱软件套件的基础版本。BSD 在发展中也逐渐衍生出3个主要的分支:
以上是目录结构 以下是文件存储结构 在linux正统的文件系统（eg：ext2、ext3）中，一个文件由以下三个部分组成： 1. 目录项：包括文件名和inode节点号。 2. Inode：：又称文件索引节点，记录文件的属性，一个文件占用一个inode，同时记录此文件的数据所在的block号码。 3. data block：实际记录文件的内容，若文件太大时，会占用多个block。
上周在做日志机扩容的时候，发现运维同学将一块硬盘的挂载点没有同以前的日志机保持一致，考虑到这会给日后的维护带来麻烦，于是尝试着手修改，在修改的同时，review 了下之前日志机的挂载配置，发现居然存在随时掉坑的可能。。。至于什么坑，我会在文末说明。 so，感觉这事儿虽然简单，也许一条命令就搞定的事情，但是，很多童鞋可能不明就里，纯复制粘贴网上的命令，这很容易给人挖坑埋雷，今天就来聊聊 linux 下磁盘分区、挂载的问题，篇幅所限，不会聊的太底层，纯当科普吧~ 1、Linux 分区简介 1.1
在上一篇Linux系列文章：Linux之vi 文本编辑命令,主要介绍了常用的vi文本编辑命令。以下，主要介绍Linux硬件资源管理。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
