本文是“Linux内核分析”系列文章的第一篇，会以内核的核心功能为出发点，描述Linux内核的整体架构，以及架构之下主要的软件子系统。之后，会介绍Linux内核源文件的目录结构，并和各个软件子系统对应。
Linux I/O（输入/输出）系统是其核心功能之一，负责处理数据在系统内部及与外界之间的流动。为了优化这一流程，Linux进行了一系列努力和抽象化，以提高效率、灵活性和易用性。🚀
Distributed Replicated Block Device(DRBD)是一个用软件实现的、无共享的、服务器之间镜像块设备内容的存储复制解决方案。
总结为八个字：一次打包，随处运行。就是开发者将应用程序及其所有依赖项（如库、配置文件等）打包到一个容器中，并在任何支持容器技术的环境中运行，无需担心底层操作系统的差异。
容器其实就是一种沙盒技术，作为一个“盒子”可以把应用装起来，使得各个应用之间不相互干扰，并且被装进“盒子”的应用，可以很方便地搬来搬去。
第一种方法纵向或者横向来读都可以，因为代码量不是很大。《linux内核完全剖析》《linux内核完全注释》是引导你横向阅读的书，《linux内核设计的艺术》是引导你纵向阅读的书。建议横向纵向结合着来，纵向跟着bochs调试工具来是必不可少的，当遇到问题时进入到相应的功能模块横向拓展一下。
例如：/etc/sysconfig/network-scripts/ifcfg-ens33
在 GNU coreutils 软件包中包含 stat 命令，它提供了关于文件和文件系统包括文件大小、节点位置、访问权限和 SELinux 上下文，以及创建和修改时间等各种元数据。通常情况下，你需要多个不同命令获取的信息，而这一个命令就可以实现。
Docker 对外宣称的是Build、Ship 和Run，Docker 要解决的核心问题就是快速地干这三件事情。它通过将运行环境和应用程序打包到一起，来解决部署的环境依赖问题，真正做到跨平台的分发和使用。而这一点和DevOps不谋而合，通过Docker可以大大提升开发、测试和运维的效率。在这个移动互联网的时代，如果一个工具能够节省人力，提升效率，必定会流行起来。
OSHI是一个免费的基于JNA（本机）的Java操作系统和硬件信息库。它不需要安装任何其他本机库，旨在提供 跨平台实现以检索系统信息，例如操作系统版本、进程、 内存和 CPU 使用率、磁盘和分区、设备、传感器等。
昨天聊到Android新版本对于指纹开发的要求，很多朋友问我，Android新版本对于TEE有哪些具体要求，我们知道android后续版本只会更加强化安全的机制，因此对于TEE的要求就更全面了。前面聊了一下Android O中对TEE加解密算法的新要求。今天我们聊一聊文件加密这个新特性对于TEE有哪些要求！ 加密是使用对称加密密钥对Android 设备上的所有用户数据进行编码的过程。加密可确保未经授权方在尝试访问相应数据时无法读取它们。 Android 有两种设备加密方法：全盘加密和文件级加密。
###一、ls命令的功能分析 使用man ls命令查看ls命令手册（功能描述和主要选项摘录如下）： List information about the FILEs (the current directory by default).Sort entries alphabetically if none of -cftuvSUX nor --sort. 列出文件（默认当前目录）信息，如果没有-cftuvSUX和--sort选项，就按照字母顺序排序。 -a, --all do not ignore
Objection是一款移动设备运行时漏洞利用工具，该工具由Frida驱动，可以帮助研究人员访问移动端应用程序，并在无需越狱或root操作的情况下对移动端应用程序的安全进行评估检查。
iOS的系统架构分为四个层次：核心操作系统层(CoreOS layer)、核心服务层(Core Services layer)、媒体层(Medialayer)和可触摸层(Cocoa Touch layer)。图1-1展示了Mac OS X和iOS系统架构层次的一个对比。
计算机基础（三） 一、数据表示方式 事实上电脑只认识0与1，记录的数据也是只能记录0与1，所以电脑常用的数据是二进制的。但是我们人类常用的数值运算是十进制，文字方面则有非常多的语言，常用的语言就有中文（又分正体与简体中文）、英文等。那么电脑如何记录与显示这些数值/文字呢？就得要通过一系列的转换才可以！下面我们就来谈谈数值与文字的编码系统！ 1、数字系统 早期的电脑使用的是利用通电与否的特性的真空管，如果通电就是1，没有通电就是0，后来沿用至今，我们称这种只有0/1的环境为二进制，英文称为bi
0. 前言 最近一段时间校招，早期拿到了字节跳动、腾讯等公司的意向书 后面对面试有些懈怠，渐渐投入毕设中，疏于复习，感觉好多知识点开始遗忘，后来面试了美团等企业发现这个问题渐渐开始严重起来 是时候重新总结一下之前的知识点了，也为后续的面试和学习过程打打基础，持续更新和修改 参考文献：深入剖析 Kubernetes 1. 零散知识点 PaaS：Platform as a Service（平台即服务）是一种云计算产品，其中服务提供商向客户端提供平台，使他们能够开发、运行和管理业务应用程序，而无需构建和维护基础架
http://www.finderweb.net/download/finder-web-2.4.9.war
本地用户空间层在 Android 操作系统的安全配置中起到重要作用。 不理解在该层上发生了什么，就不可能理解在系统中如何实施安全架构决策。 在本章中，我们的主题是 Android 引导过程和文件系统特性的，并且描述了如何在本地用户空间层上保证安全性。
本篇继续安全系列之介绍，继续学习用户空间安全！本系列内容比较多，需要一步步的跟进。上期学习了android Linux安全介绍，下篇继续介绍android framwork层安全。
"a dream job is not about dreaming, it's all job all work all reality all blood all sweat no tears. i work a lot and i love it."
近期 Docker 发布了全新的 Docker Desktop 3.0.0 版本，这个版本采用补丁形式进行增量更新，减少了每次更新的容量。官方还删除稳定和边缘频道，以单一发布串流代替，减少版本之间的混淆。而 Docker Engine 则发布 20.10版本，并开始支持 Cgroups V2。
@ 作者：达内 Python 教学部，吕泽 @ 编辑：博主，Discover304
C/CPP的日志工具也很多，在之前的项目中用过的有以下几个：zlog、spdlog、log4cpp等。
系统引导环节是操作系统启动过程中的最重要环节，也是最容易出问题的环节之一。按照个人计算机的硬件标准，引导环节发生在计算机的硬件系统检测完毕之后。具体的引导工作，是由BIOS完成的。BIOS维持一个可用于引导计算机的硬件设备列表，比如本地硬盘、本地光驱、网络、USB接口设备等，然后做一个排序。BIOS会试图从整个序列的第一个设备开始，检查其状态和引导能力。比如针对光驱，则首先会判断光驱中是否存在光盘，如果不存在，则跳过光驱设备，进入下一个设备的检测过程。如果发现有光盘存在，则试图读取光盘的第一个扇区，并检查这是否是一个可引导扇区（比如通过检查扇区的最后两个字节是不是0x55AA）。如果发现不是一个可引导扇区，则也是跳过光盘，再检查引导序列中的下一个设备，直到发现一个可引导的扇区为止。如果遍历完整个引导设备列表，未找到任何可引导的扇区代码，则引导过程失败，BIOS会提示无法找到可启动设备。如果在这个过程中能够找到一个可引导扇区，则BIOS会把该扇区的内容加载到内存，并跳转到该扇区，执行引导代码。这个跳转指令，就是BIOS程序在计算机启动过程中的最后一条指令，至此，BIOS的工作结束。后续工作，将由引导扇区代码完成。
相较传统的重量级OLAP数据仓库，“数据湖”以其数据体量大、综合成本低、支持非结构化数据、查询灵活多变等特点，受到越来越多企业的青睐，逐渐成为了现代数据平台的核心和架构范式。
容器本身没有价值，有价值的是“容器编排” 一旦“程序”被执行起来，它就从磁盘上的二进制文件，变成了计算机内存中的数据、寄存器里的值、堆栈中的指令、被打开的文件，以及各种设备的状态信息的一个集合。像这样一个程序运行起来后的计算机执行环境的总和，就是我们今天的主角：进程。 容器技术核心功能，就是通过约束和修改进程的动态表现，从而为其创造出一个“边界”
Spring Core是Spring框架的基础API核心模块，提供了基本的IoC（Inversion of Control，控制反转）和DI（Dependency Injection，依赖注入）功能。
在默认登陆的情况下是【/root】路径，我们使用【cd ..】的命令来返回到根目录下。
有人把Docker比喻成运维人员的一把“瑞士军刀”，因为他们可以通过这把军刀实现终极梦想“一次创建，到处运行”。
分布式块设备复制（Distributed Replicated Block Device，DRBD），是一种基于软件、网络的块复制存储解决方案，主要用于对服务器之间的磁盘、分区、逻辑卷等进行数据镜像 当用户将数据写入本地磁盘时，还会将数据发送到网络中另一台主机的磁盘上，这样本地主机与远程主机的数据就可以保证实时同步，当本地主机出现问题，远程主机上还保留着一份相同的数据，可以继续使用，保证了数据的安全 DRBD的核心功能就是数据的镜像，其实现方式是通过网络来镜像整个磁盘设备或磁盘分区，这有点类似于一个网络RA
由于实验室的项目需要实现在CephFS之上建立NFS之上，所以记录一下Ubuntu环境NFS服务器的安装与配置流程。
Lunix是一套操作系统，它提供了一个完整的操作系统当中最底层的硬件控制与资源管理的完整架构， 这个架构是沿袭Unix 良好的传统来的，所以相当的稳定而功能强大！Lunix具有核心和系统呼叫两层。Torvalds 先生在 1991 年写出 Linux 核心的时候，其实该核心仅能『驱动 386 所有的硬件』而已， 所谓的『让 386 计算机开始运作，并且等待用户指令输入』。
RHCS提供的三个核心功能 高可用集群是RHCS的核心功能。当应用程序出现故障，或者系统硬件、网络出现故障时，应用可以通过RHCS提供的高可用性服务管理组件自动、快速从一个节点切换到另一个节点，节点故障转移功能对客户端来说是透明的，从而保证应用持续、不间断的对外提供服务，这就是RHCS高可用集群实现的功能。 RHCS通过LVS（LinuxVirtualServer）来提供负载均衡集群，而LVS是一个开源的、功能强大的基于IP的负载均衡技术，LVS由负载调度器和服务访问节点组成，通过LVS的负载调度功
Echidna是一款针对以太坊虚拟机EVM代码的模糊测试框架，该工具基于Haskell代码库实现，并支持相对复杂的基于语法的模糊测试任务。
前面介绍了 HeartBeat 及其集群高可用部署、DRBD原理与实践、DRBD配置与管理、高可用集群架构 corosync+pacemaker、LVS+KeepAlived、haproxy+keepalived+nginx 实现 k8s 集群负载均衡、Pacemaker+Corosync 高可用架构实战等相关的知识点，今天我将详细的为大家介绍高可用集群管理工具 RHCS相关知识，希望大家能够从中收获多多！如有帮助，请点在看、转发朋友圈支持一波！！！
目前市面上流行的三大开源数据湖方案分别为：delta、Apache Iceberg和Apache Hudi。其中，由于Apache Spark在商业化上取得巨大成功，所以由其背后商业公司Databricks推出的delta也显得格外亮眼。Apache Hudi是由Uber的工程师为满足其内部数据分析的需求而设计的数据湖项目，它提供的fast upsert/delete以及compaction等功能可以说是精准命中广大人民群众的痛点，加上项目各成员积极地社区建设，包括技术细节分享、国内社区推广等等，也在逐步地吸引潜在用户的目光。Apache Iceberg目前看则会显得相对平庸一些，简单说社区关注度暂时比不上delta，功能也不如Hudi丰富，但却是一个野心勃勃的项目，因为它具有高度抽象和非常优雅的设计，为成为一个通用的数据湖方案奠定了良好基础。
目前市面上流行的三大开源数据湖方案分别为：Delta、Apache Iceberg 和 Apache Hudi。其中，由于 Apache Spark 在商业化上取得巨大成功，所以由其背后商业公司 Databricks 推出的 Delta 也显得格外亮眼。Apache Hudi 是由 Uber 的工程师为满足其内部数据分析的需求而设计的数据湖项目，它提供的 fast upsert/delete 以及 compaction 等功能可以说是精准命中广大人民群众的痛点，加上项目各成员积极地社区建设，包括技术细节分享、国内社区推广等等，也在逐步地吸引潜在用户的目光。Apache Iceberg 目前看则会显得相对平庸一些，简单说社区关注度暂时比不上 Delta，功能也不如 Hudi 丰富，但却是一个野心勃勃的项目，因为它具有高度抽象和非常优雅的设计，为成为一个通用的数据湖方案奠定了良好基础。
由于实验室的项目需要实现在CephFS之上建立NFS之上，所以记录一下NFS服务器的安装与配置流程。
早在 2012 年红帽峰会上，红帽就透露了一些 RHEL 7 新功能。如今，RHEL 7 终于开放下载。在经历了长达六个多月的公共测试之后，最终版本的 RHEL 7 配备了众多最新的企业和数据中心功能
微内核是提供操作系统内核基本核心功能功能的操作系统版本。简单的说就是只提供操作系统的核心部分，比如任务调度，ipc，还有一些基本的内存管理。而其他的功能都是作为服务运行在操作系统之上，比如网络协议栈lwip，或者文件系统等等。这些服务是在操作系统之上的服务，所以只用和系统进行交互就可以了。
今天我们继续麻省理工missing smester，消失的学期的学习。这一节课的内容比较杂， 是一些使用过程当中的配置和技巧，算是杂项吧。
本文档描述如何使用多种安全管理工具来保护CDP环境。重点介绍安全管理工具与CDP环境之间的集成点，但不会探讨这些工具的核心功能。
来源：马哥教育链接：https://mp.weixin.qq.com/s/UupllldADYE0sHbRs0uouQXfS文件系统是SGI开发的高级日志文件系统，XFS极具伸缩性，非常健壮。所幸的是SGI将其移植到了Linux系统中。在linux环境下。目前版本可用的最新XFS文件系统的为1.2版本，可以很好地工作在2.4核心下。XFS文件系统简介主要特性包括以下几点：数据完全性采用XFS文件系统，当意想不到的宕机发生后，首先，由于文件系统开启了日志功能，所以你磁盘上的文件不再会意外宕机而遭到破坏了。不论目前文件系统上存储的文件与数据有多少，文件系统都可以根据所记录的日志在很短的时间内迅速恢复磁盘文件内容。传输特性XFS文件系统采用优化算法，日志记录对整体文件操作影响非常小。XFS查询与分配存储空间非常快。xfs文件系统能连续提供快速的反应时间。笔者曾经对XFS、JFS、Ext3、ReiserFS文件系统进行过测试，XFS文件文件系统的性能表现相当出众。可扩展性XFS 是一个全64-bit的文件系统，它可以支持上百万T字节的存储空间。对特大文件及小尺寸文件的支持都表现出众，支持特大数量的目录。最大可支持的文件大小为263 = 9 x 1018 = 9 exabytes，最大文件系统尺寸为18 exabytes。XFS使用高的表结构(B+树)，保证了文件系统可以快速搜索与快速空间分配。XFS能够持续提供高速操作，文件系统的性能不受目录中目录及文件数量的限制。传输带宽XFS 能以接近裸设备I/O的性能存储数据。在单个文件系统的测试中，其吞吐量最高可达7GB每秒，对单个文件的读写操作，其吞吐量可达4GB每秒。XFS文件系统的使用下载与编译内核下载相应版本的内核补丁，解压补丁软件包，对系统核心打补丁下载地址：ftp://oss.sgi.com/projects/xfs/d … .4.18-all.patch.bz2对核心打补丁，下载解压后，得到一个文件：xfs-1.1-2.4.18-all.patch文件。对核心进行修补如下：# cd /usr/src/linux # patch -p1 < /path/to/xfs-1.1-2.4.18-all.patch修补工作完成后，下一步要进行的工作是编译核心，将XFS编译进Linux核心可中。首先运行以下命令，选择核心支持XFS文件系统：#make menuconfig在“文件系统“菜单中选择：<*> SGI XFS filesystem support ##说明：将XFS文件系统的支持编译进核心或 SGI XFS filesystem support ##说明：以动态加载模块的方式支持XFS文件系统另外还有两个选择：Enable XFS DMAPI ##说明：对磁盘管理的API，存储管理应用程序使用 Enable XFS Quota ##说明：支持配合Quota对用户使用磁盘空间大小管理完成以上工作后，退出并保存核心选择配置之后，然后编译内核，安装核心:#make bzImage #make module #make module_install #make install如果你对以上复杂繁琐的工作没有耐心或没有把握，那么可以直接从SGI的站点上下载已经打好补丁的核心，其版本为2.4.18。它是一个rpm软件包，你只要简单地安装即可。SGI提交的核心有两种，分别供smp及单处理器的机器使用。创建XFS文件系统完成对核心的编译后，还应下载与之配套的XFSprogs工具软件包，也即mkfs.xfs工具。不然我们无法完成对分区的格式化:即无法将一个分区格式化成XFS文件系统的格式。要下载的软件包名称：xfsprogs-2.0.3。将所下载的XFSProgs工具解压，安装，mkfs.xfs自动安装在/sbin目录下。#tar –xvf xfsprogs-2.0.3.src.tar.gz #cd xfsprogs-2.0.3src #./configure #make #make install使用mkfs.xfs格式化磁盘为xfs文件系统，方法如下：# /sbin/mkfs.xfs /dev/sda6 ＃说明：将分区格式化为xfs文件系统,以下为显示内容： meta-data=/dev/sda6 isize=256 agcount=8, agsize=128017 blks data = bsize=4096 blocks=1024135, imaxpct=25 = sunit=0 swidth=0 blks, unwritten=0 naming =version 2 bsize=4096 log =internal log bsize=4096 blocks=1200 realtime =none
本文由马哥教育面授班24期学员推荐，转载自互联网，作者为郭東，内容略经小编改编和加工，观点跟作者无关，最后感谢作者的辛苦贡献与付出。 Linux和Windows操作系统中的文件系统些不同，在学习使用linux之前，能够了解这个不同之处助于后续的学习。本文先对Windows和Linux上面文件系统的一些概念进行区分，然后介绍一些Linux文件系统相关的原理，最后较为详细地介绍了Linux系统的目录结构。 一、Linux和Windows文件系统 ---- 下面分别简单介绍一下启动Windows和Linux
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
