linux的kernel内核外是系统调用，系统调用外是shell、库函数，而应用程序则在最外层
http://static.cyblogs.com/3433091-63269eb8f87c2bb9.png
本文以 32 位系统为例介绍内核空间(kernel space)和用户空间(user space)。
程序如果要被CPU执行，就得编译成CPU可以执行的指令，一大堆的程序就变成了一堆的指令。
最常用的Linux关机命令用init、shutdown、halt和reboot等。这些命令都可以达到关机重启的目的，但是每个命令的内部工作过程是不同的。下面就详细了解Linux安全关机的过程。
作为运维来说，生产环境敲的每一个指令，都关系着自己和系统的前途，因此无论怎么慎重都不为过。看到一篇dbaplus社群的文章《Linux的10大危险命令，用过的运维都很刑！》，就给出了一些极为危险的指令，可以列入黑名单。
之前分享的Cygwin是一个在windows平台上运行的Linux（类UNIX）模拟环境（关于Cygwin的介绍，可移步至往期笔记：【C语言笔记】Windows下体验Linux环境），但毕竟与真实的Linux环境还是有所不同的。我们学习Linux也应在真实的环境中进行学习。
典型的UNIX系统都支持一个进程创建多个线程(thread)。在Linux进程基础中提到，Linux以进程为单位组织操作，Linux中的线程也都基于进程。尽管实现方式有异于其它的UNIX系统，但Linux的多线程在逻辑和使用上与真正的多线程并没有差别。 多线程 我们先来看一下什么是多线程。在Linux从程序到进程中，我们看到了一个程序在内存中的表示。这个程序的整个运行过程中，只有一个控制权的存在。当函数被调用的时候，该函数获得控制权，成为激活(active)函数，然后运行该函数中的指令。与此同时，其它的函数
前面我们已经对MIPS架构CPU有了粗略的了解。显然，它提供了众多优秀的功能。但是，应用的场景不同，往往需要CPU做的事情也不一样，这就需要必须能够对CPU以及它提供的功能进行有选择的配置。这是协处理器诞生的根本原因。
上一个版本，我们推荐在Linux下，使用管道符，使用了4个工具，5个指令，将进程中不想使用的PIDs，进行批量kill操作。
内核从本质上看是一种软件——控制计算机的硬件资源，并提供上层应用程序运行的环境。用户态即上层应用程序的活动空间，应用程序的执行必须依托于内核提供的资源，包括CPU资源、存储资源、I/O资源等。
在上一篇文章《系统调用分析(2)》中介绍和分析了32位和64位的快速系统调用指令——sysenter/sysexit和syscall/sysret，以及内核对快速系统调用部分的相关代码，并追踪了一个用户态下的系统调用程序运行过程。
在上一篇《新手学Linux（二）—-使用 Vagrant 打造跨平台开发环境（一）》文章中，给大家介绍了什么是vagrant？，vagrant能干什么，以及vagrant的主要使用者，那么今天就给大家讲讲vagrant的具体使用！
新年新气象，可是对于英特尔来说，新年第2天就被曝出有重大安全漏洞，可谓开年遭棒打。 1月3日，英特尔被曝出其处理器存在一个底层设计缺陷，而要解决这一芯片级漏洞问题，必须得重新设计Windows、Linux内核系统。 据了解，此次被曝出的英特尔芯片漏洞，无法通过微代码更新进行弥补，需要与操作系统研发公司一起修补。而此次受到影响的包括Windows操作系统、Linux操作系统，以及苹果64位macOS等操作系统。 受到此次安全漏洞的影响，英特尔股价最高下跌了5.5%，创下了2016年10月以来最大的跌幅。 最直
在linux上可以使用VMware的linux版 也有xen软件可以用来做虚拟化 它支持半虚拟化和完全虚拟化 但虚拟化的系统必须是开源OS
CrowdStrike公司安全研究员称，一个名为“毒液（VENOM）”的QEMU漏洞使数以百万计的虚拟机处于网络攻击风险之中，该漏洞可以造成虚机逃逸，威胁到全球各大云服务提供商的数据安全。QEMU是一个指令级模拟器的自由软件实现，被广泛用于各大GNU/Linux发行版。 漏洞原理 这个名为毒液（VENOM，编号CVE-2015-3456）的安全漏洞威胁到了整个安全行业，可以造成虚拟机逃逸。QEMU是一个指令级模拟器的自由软件实现，被广泛用于各大GNU/Linux发行版（包括Debian, Gentoo,
BPF 全称是「Berkeley Packet Filter」，中文翻译为「伯克利包过滤器」。它源于 1992 年伯克利实验室，Steven McCanne 和 Van Jacobson 写得一篇名为《The BSD Packet Filter: A New Architecture for User-level Packet Capture》的论文。该论文描述是在 BSD 系统上设计了一种新的用户级的数据包过滤架构。在性能上，新的架构比当时基于栈过滤器的 CSPF 快 20 倍，比之前 Unix 的数据包过滤器，例如：SunOS 的 NIT（The Network Interface Tap ）快 100 倍。
函数介绍：local_irq_enable函数用于将CPSR寄存器中的中断使能位设为1，从而使得CPU能够响应中断。
点击上方蓝色字体，选择“设为星标” 来源：OSC开源社区（ID：poschina2013) 记录模式 （预览版） Linux/RISC-V 移植 外部函数和内存 API （预览版） 虚拟线程（预览版） Vector API （第四次孵化） Switch 模式匹配（第三预览版） 结构化并发（孵化阶段） ---- JDK 19 / Java 19 已正式发布。 图片 新版本总共包含 7 个新的 JEP： 405: Record Patterns (Preview) 记录模式 422: Linux/RIS
C是一种融合了控制特性的现代语言，而我们已发现在计算机科学的理论和实践中，控制特性是很重要的。其设计使得用户可以自然地采用自顶向下的规划，结构化的编程，以及模块化的设计。这种做法使得编写出的程序更可靠，更易懂。
rmmod 命令用于从当前运行的内核中移除指定的内核模块。执行 rmmod 指令，可删除不需要的模块。Linux 操作系统的核心具有模块化的特性，因此在编译核心时，务须把全部的功能都放入核心。你可以将这些功能编译成一个个单独的模块，待有需要时再分别载入它们。
1：Linux特点及哲学思想 ①一切皆文件* ②由众多目的的单一应用程序组成：一个程序只做一件事，且做好 ③组合目的的单一的小程序完成复杂的任务 ④尽量避免跟用户交互* ⑤使用文本文件保存配置信息* 程序=指令+数据 程序=指令文件+库+配置文件+帮助文档
本文为joshua317原创文章,转载请注明：转载自joshua317博客 https://www.joshua317.com/article/103
大家好，我是Stanley「史丹利」，今天聊 Linux 下rm危险命令禁用，昨天我们终于把集团剩余的1200台服务器禁用rm命令了。
点击关注公众号，Java干货及时送达 出品 | OSC开源社区（ID：oschina2013) 从 JDK 19 的概述页面来看，JDK 19 处于 Rampdown Phase Two 阶段，整个功能集已被冻结，将不再对 JEP 进行改动。 Java 19 只有 7 个新特性： 405: Record Patterns (Preview) 记录模式 422: Linux/RISC-V Port Linux/RISC-V 移植 424: Foreign Function & Memory API (Pre
当前创建的 数据库 testForTable 字符集和校验集分别为 utf8 和 utf8_general_ci，这是由配置文件中的默认编码集决定的
原文链接:https://rumenz.com/rumenbiji/linux-rmdir.html
http://xjjdog.cn 对200+原创文章进行了细致的分类，阅读更流畅，欢迎收藏。
看了上面的新闻，不禁感到一惊，线上 redis 竟然因为一条指令锁住全库，这究竟是什么原因，又该如何避免呢？ 本篇日志就来详细说明。
小菜提示： 看完此文手痒的同学，请在测试服务器上修改哦，可不能随便上生产服务器上测试！
网络安全是一个非常重要的课题，而服务器是网络安全中最关键的环节，尤其现如今，随着比特币等一系列网络货币的流行，诞生了大量的挖矿木马，很多黑客尝试着攻击网络上的众多服务器，并偷偷地把木马送进已经拿下的城堡里，不仅如此，很多挖矿木马通过起一个常见进程的名字、仅在空闲时间工作等方式隐藏自己，让你在不知不觉中替黑客赚钱。 来自美国的一家企业网络安全公司Palo Alto Networks就发布了一份关于使用“挖矿木马”挖掘加密货币的报告显示，2017年6月至今，用来挖矿的恶意软件数量开始出现大幅增长，他们中 629,126个 “挖矿木马”中的84％被用来生产 Monero 币，而门罗币中至少有5%是使用“挖矿木马”开采出来的。 这骇人听闻的数据背后，是互联网网络安全的重大缺失，那么，如何让你的服务器不被攻陷甚至能够远离攻击呢？本文我们就来告诉你详细的配置方案。
行话说“年头出事白干一年，年尾出事一年白干”。临近年关，数据中心“安全”也变得热门了起来。数据中心的人身、物理及信息安全有千头万绪。今天，我们就从数据中心标识系统讲起。此外，腾讯数据中心微信公众号将推出一系列以“数据中心安全”为主题的文章，敬请关注。 标识系统绝非一个小课题，腾讯数据中心团队历经数年，从运营实践中积累总结提炼而得本文。标识系统的精细化、统一化及人性化，可为数据中心运维、参观等人员提供清晰的安全警示，最大化减少安全事故。专业人性的标识系统，对数据中心落地运营的效率又有无可比拟的意义。 图1
2020 年 3 月 18 号，hackerone 披露了两枚关于 Nginx 和 OpenResty 的漏洞，分别涉及到内存泄漏和目录穿越，详细的内容大家可以参考 hackerone (https://hackerone.com/reports/513236) 的分析，我这里补充说明下：
曾经一度，微软把Linux看作危险的异类，想将其扼杀在摇篮之中。而如今，摇身一变，化敌为友，微软是LINUX Foundation的铂金级别会员。
最近宝强同志不幸遭遇了一场事故,可谓是赔了夫人又折兵. 男人们看到这个 新闻,然后转头看看自己的另一半,眼神也不禁若有所思. 遭遇背叛是每个人都不愿遇到的, 那么我们作为目光短浅的凡人,该如何事先做好
MSDS的全称叫Material Safety Data Sheet，简称MSDS。
这本书属于学习Linux内核原理必读推荐书目之一！对Linux内核的设计原理进行了细致的说明，也有具体实现部分的介绍，结合源码能很好的理解Linux内核；
近日因测试安全产品需要，想调整mariadb的启动用户为root, 经历一番波折后终于成功！
据说，此命令一旦执行成功，就会给人带来快乐，是一个善良的好命令，所以我喜欢叫它 快乐命令 。
GHS《全球化学品统一分类和标签制度》（Globally Harmonized System of Classification and Labelling of Chemicals ），简称GHS，GHS法规内容主要包括两个部分：一是按照物质和混合物建立分类物质和混合物的协调准则，即危险分类，包含物质和混合物的物理危险、健康危害和环境危害。二是建立协调的危险信息公示，包括GHS标签和GHS格式的化学品数据说明书MSDS/SDS。该化学品数据说明书需要包括化学物质或混合物的综合安全信息，包括化学品危险性信息、作业场所暴露途径信息、安全防范措施建议及有效识别和降低使用风险的信息等。
1、shutdown 2、poweroff 3、init 4、reboot 5、halt *---具体说明--- shutdown reboot 在linux下一些常用的关机命令与重启命令有shutdown、halt、reboot、及init，它们都可以达到重启系统的目的，但每个命令的内部 工作过程是不同的，通过本文的介绍，希望你可以更加灵活的运用各种关机命令。 1.shutdown shutdown命令安全地将系统关机。 有些用户会使用直接断掉电源的方式来关闭linux，这
1、shutdown 2、poweroff 3、init 4、reboot 5、halt
Linux内核一直是实现监控/可观测性、网络和安全功能的理想地方，但是直接在内核中进行监控并不是一个容易的事情。在传统的Linux软件开发中，实现这些功能往往都离不开修改内核源码或加载内核模块。修改内核源码是一件非常危险的行为，稍有不慎可能便会导致系统崩溃，并且每次检验修改的代码都需要重新编译内核，耗时耗力。
内核、shell、文件系统和应用程序。内核、shell和文件系统一起形成了基本的操作系统结构，它们使得用户可以运行程序、管理文件并使用系统。部分层次结构如图1-1所示。
sudo apt-get update --更新软件源 sudo apt-get upgrade -更新已经安装的软件 ---- 非root用户更新系统: sudo: sudo是linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具，如halt，reboot，su等等。这样不仅减少了root用户的登陆 和管理时间，同样也提高了安全性。Sudo不是对shell的一个代替，它是面向每个命令的。 apt-get: apt-get是一条linux命令，适用于deb包管理式的操
在将业务迁移到容器云环境时，应该注意哪些事项呢？下文我们总结了6个注意事项，帮助您安全使用容器。
在linux下一些常用的关机/重启命令有shutdown、halt、reboot、及init，它们都可以达到重启系统的目的，但每个命令的内部工作过程是不同的，通过本文的介绍，希望你可以更加灵活的运用各种关机命令。
假如由于调试需要，你希望原先代码中的malloc函数更换为你自己写好的malloc函数，该怎么办呢？如何对程序进行”偷梁换柱“？
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
