本文是“Linux内核分析”系列文章的第一篇，会以内核的核心功能为出发点，描述Linux内核的整体架构，以及架构之下主要的软件子系统。之后，会介绍Linux内核源文件的目录结构，并和各个软件子系统对应。
微内核和单体内核是操作系统内核的两种架构，它们在设计和功能实现上有很大的不同。为了更好地理解这两种内核，我们可以把操作系统比作一个大公司，而内核就是公司管理层的管理方式。
Linux I/O（输入/输出）系统是其核心功能之一，负责处理数据在系统内部及与外界之间的流动。为了优化这一流程，Linux进行了一系列努力和抽象化，以提高效率、灵活性和易用性。🚀
Distributed Replicated Block Device(DRBD)是一个用软件实现的、无共享的、服务器之间镜像块设备内容的存储复制解决方案。
总结为八个字：一次打包，随处运行。就是开发者将应用程序及其所有依赖项（如库、配置文件等）打包到一个容器中，并在任何支持容器技术的环境中运行，无需担心底层操作系统的差异。
嵌入式系统的内核架构对系统的性能、安全性、稳定性等方面有着重要影响。常见的内核架构有宏内核（单体内核）和微内核两种，它们各有特点和适用场景。
容器其实就是一种沙盒技术，作为一个“盒子”可以把应用装起来，使得各个应用之间不相互干扰，并且被装进“盒子”的应用，可以很方便地搬来搬去。
第一种方法纵向或者横向来读都可以，因为代码量不是很大。《linux内核完全剖析》《linux内核完全注释》是引导你横向阅读的书，《linux内核设计的艺术》是引导你纵向阅读的书。建议横向纵向结合着来，纵向跟着bochs调试工具来是必不可少的，当遇到问题时进入到相应的功能模块横向拓展一下。
例如：/etc/sysconfig/network-scripts/ifcfg-ens33
在 GNU coreutils 软件包中包含 stat 命令，它提供了关于文件和文件系统包括文件大小、节点位置、访问权限和 SELinux 上下文，以及创建和修改时间等各种元数据。通常情况下，你需要多个不同命令获取的信息，而这一个命令就可以实现。
Docker 对外宣称的是Build、Ship 和Run，Docker 要解决的核心问题就是快速地干这三件事情。它通过将运行环境和应用程序打包到一起，来解决部署的环境依赖问题，真正做到跨平台的分发和使用。而这一点和DevOps不谋而合，通过Docker可以大大提升开发、测试和运维的效率。在这个移动互联网的时代，如果一个工具能够节省人力，提升效率，必定会流行起来。
容器技术已经成为现代软件开发和部署的核心工具。通过容器，开发者可以创建轻量级、便携的运行环境，从而简化应用程序的开发、测试和部署流程。在容器技术的生态系统中，容器运行时扮演着至关重要的角色。本篇文章将探讨低级和高级容器运行时的区别，并解释为什么 Kubernetes 选择 containerd 作为其默认的容器运行时。此外，我们还将介绍三种与 containerd 相关的 CLI 工具：ctr、crictl 和 nerdctl。
在讲解宏内核和微内核的区别之前，我们可以用一个通俗的例子来理解：想象你的电脑是一家大公司，而内核（操作系统的核心部分）是这家公司的管理层。
OSHI是一个免费的基于JNA（本机）的Java操作系统和硬件信息库。它不需要安装任何其他本机库，旨在提供 跨平台实现以检索系统信息，例如操作系统版本、进程、 内存和 CPU 使用率、磁盘和分区、设备、传感器等。
昨天聊到Android新版本对于指纹开发的要求，很多朋友问我，Android新版本对于TEE有哪些具体要求，我们知道android后续版本只会更加强化安全的机制，因此对于TEE的要求就更全面了。前面聊了一下Android O中对TEE加解密算法的新要求。今天我们聊一聊文件加密这个新特性对于TEE有哪些要求！ 加密是使用对称加密密钥对Android 设备上的所有用户数据进行编码的过程。加密可确保未经授权方在尝试访问相应数据时无法读取它们。 Android 有两种设备加密方法：全盘加密和文件级加密。
###一、ls命令的功能分析 使用man ls命令查看ls命令手册（功能描述和主要选项摘录如下）： List information about the FILEs (the current directory by default).Sort entries alphabetically if none of -cftuvSUX nor --sort. 列出文件（默认当前目录）信息，如果没有-cftuvSUX和--sort选项，就按照字母顺序排序。 -a, --all do not ignore
Objection是一款移动设备运行时漏洞利用工具，该工具由Frida驱动，可以帮助研究人员访问移动端应用程序，并在无需越狱或root操作的情况下对移动端应用程序的安全进行评估检查。
iOS的系统架构分为四个层次：核心操作系统层(CoreOS layer)、核心服务层(Core Services layer)、媒体层(Medialayer)和可触摸层(Cocoa Touch layer)。图1-1展示了Mac OS X和iOS系统架构层次的一个对比。
计算机基础（三） 一、数据表示方式 事实上电脑只认识0与1，记录的数据也是只能记录0与1，所以电脑常用的数据是二进制的。但是我们人类常用的数值运算是十进制，文字方面则有非常多的语言，常用的语言就有中文（又分正体与简体中文）、英文等。那么电脑如何记录与显示这些数值/文字呢？就得要通过一系列的转换才可以！下面我们就来谈谈数值与文字的编码系统！ 1、数字系统 早期的电脑使用的是利用通电与否的特性的真空管，如果通电就是1，没有通电就是0，后来沿用至今，我们称这种只有0/1的环境为二进制，英文称为bi
0. 前言 最近一段时间校招，早期拿到了字节跳动、腾讯等公司的意向书 后面对面试有些懈怠，渐渐投入毕设中，疏于复习，感觉好多知识点开始遗忘，后来面试了美团等企业发现这个问题渐渐开始严重起来 是时候重新总结一下之前的知识点了，也为后续的面试和学习过程打打基础，持续更新和修改 参考文献：深入剖析 Kubernetes 1. 零散知识点 PaaS：Platform as a Service（平台即服务）是一种云计算产品，其中服务提供商向客户端提供平台，使他们能够开发、运行和管理业务应用程序，而无需构建和维护基础架
http://www.finderweb.net/download/finder-web-2.4.9.war
本篇继续安全系列之介绍，继续学习用户空间安全！本系列内容比较多，需要一步步的跟进。上期学习了android Linux安全介绍，下篇继续介绍android framwork层安全。
本地用户空间层在 Android 操作系统的安全配置中起到重要作用。 不理解在该层上发生了什么，就不可能理解在系统中如何实施安全架构决策。 在本章中，我们的主题是 Android 引导过程和文件系统特性的，并且描述了如何在本地用户空间层上保证安全性。
"a dream job is not about dreaming, it's all job all work all reality all blood all sweat no tears. i work a lot and i love it."
近期 Docker 发布了全新的 Docker Desktop 3.0.0 版本，这个版本采用补丁形式进行增量更新，减少了每次更新的容量。官方还删除稳定和边缘频道，以单一发布串流代替，减少版本之间的混淆。而 Docker Engine 则发布 20.10版本，并开始支持 Cgroups V2。
操作系统（Operating System, OS）是管理计算机硬件与软件资源的系统软件，同时也是计算机系统的核心与基石。操作系统的主要任务是提供一个在其中运行应用软件的方便环境，同时作为计算机硬件和用户之间的接口。
@ 作者：达内 Python 教学部，吕泽 @ 编辑：博主，Discover304
C/CPP的日志工具也很多，在之前的项目中用过的有以下几个：zlog、spdlog、log4cpp等。
系统引导环节是操作系统启动过程中的最重要环节，也是最容易出问题的环节之一。按照个人计算机的硬件标准，引导环节发生在计算机的硬件系统检测完毕之后。具体的引导工作，是由BIOS完成的。BIOS维持一个可用于引导计算机的硬件设备列表，比如本地硬盘、本地光驱、网络、USB接口设备等，然后做一个排序。BIOS会试图从整个序列的第一个设备开始，检查其状态和引导能力。比如针对光驱，则首先会判断光驱中是否存在光盘，如果不存在，则跳过光驱设备，进入下一个设备的检测过程。如果发现有光盘存在，则试图读取光盘的第一个扇区，并检查这是否是一个可引导扇区（比如通过检查扇区的最后两个字节是不是0x55AA）。如果发现不是一个可引导扇区，则也是跳过光盘，再检查引导序列中的下一个设备，直到发现一个可引导的扇区为止。如果遍历完整个引导设备列表，未找到任何可引导的扇区代码，则引导过程失败，BIOS会提示无法找到可启动设备。如果在这个过程中能够找到一个可引导扇区，则BIOS会把该扇区的内容加载到内存，并跳转到该扇区，执行引导代码。这个跳转指令，就是BIOS程序在计算机启动过程中的最后一条指令，至此，BIOS的工作结束。后续工作，将由引导扇区代码完成。
相较传统的重量级OLAP数据仓库，“数据湖”以其数据体量大、综合成本低、支持非结构化数据、查询灵活多变等特点，受到越来越多企业的青睐，逐渐成为了现代数据平台的核心和架构范式。
容器本身没有价值，有价值的是“容器编排” 一旦“程序”被执行起来，它就从磁盘上的二进制文件，变成了计算机内存中的数据、寄存器里的值、堆栈中的指令、被打开的文件，以及各种设备的状态信息的一个集合。像这样一个程序运行起来后的计算机执行环境的总和，就是我们今天的主角：进程。 容器技术核心功能，就是通过约束和修改进程的动态表现，从而为其创造出一个“边界”
在默认登陆的情况下是【/root】路径，我们使用【cd ..】的命令来返回到根目录下。
Spring Core是Spring框架的基础API核心模块，提供了基本的IoC（Inversion of Control，控制反转）和DI（Dependency Injection，依赖注入）功能。
有人把Docker比喻成运维人员的一把“瑞士军刀”，因为他们可以通过这把军刀实现终极梦想“一次创建，到处运行”。
分布式块设备复制（Distributed Replicated Block Device，DRBD），是一种基于软件、网络的块复制存储解决方案，主要用于对服务器之间的磁盘、分区、逻辑卷等进行数据镜像 当用户将数据写入本地磁盘时，还会将数据发送到网络中另一台主机的磁盘上，这样本地主机与远程主机的数据就可以保证实时同步，当本地主机出现问题，远程主机上还保留着一份相同的数据，可以继续使用，保证了数据的安全 DRBD的核心功能就是数据的镜像，其实现方式是通过网络来镜像整个磁盘设备或磁盘分区，这有点类似于一个网络RA
由于实验室的项目需要实现在CephFS之上建立NFS之上，所以记录一下Ubuntu环境NFS服务器的安装与配置流程。
A. 微内核的系统结构清晰，利于协作开发 B. 微内核代码量少，系统具有良好的可移植性 C. 微内核有良好的伸缩性、扩展性 D. 微内核的功能代码可以互相调用，性能很高
Lunix是一套操作系统，它提供了一个完整的操作系统当中最底层的硬件控制与资源管理的完整架构， 这个架构是沿袭Unix 良好的传统来的，所以相当的稳定而功能强大！Lunix具有核心和系统呼叫两层。Torvalds 先生在 1991 年写出 Linux 核心的时候，其实该核心仅能『驱动 386 所有的硬件』而已， 所谓的『让 386 计算机开始运作，并且等待用户指令输入』。
RHCS提供的三个核心功能 高可用集群是RHCS的核心功能。当应用程序出现故障，或者系统硬件、网络出现故障时，应用可以通过RHCS提供的高可用性服务管理组件自动、快速从一个节点切换到另一个节点，节点故障转移功能对客户端来说是透明的，从而保证应用持续、不间断的对外提供服务，这就是RHCS高可用集群实现的功能。 RHCS通过LVS（LinuxVirtualServer）来提供负载均衡集群，而LVS是一个开源的、功能强大的基于IP的负载均衡技术，LVS由负载调度器和服务访问节点组成，通过LVS的负载调度功
Echidna是一款针对以太坊虚拟机EVM代码的模糊测试框架，该工具基于Haskell代码库实现，并支持相对复杂的基于语法的模糊测试任务。
前面介绍了 HeartBeat 及其集群高可用部署、DRBD原理与实践、DRBD配置与管理、高可用集群架构 corosync+pacemaker、LVS+KeepAlived、haproxy+keepalived+nginx 实现 k8s 集群负载均衡、Pacemaker+Corosync 高可用架构实战等相关的知识点，今天我将详细的为大家介绍高可用集群管理工具 RHCS相关知识，希望大家能够从中收获多多！如有帮助，请点在看、转发朋友圈支持一波！！！
由于实验室的项目需要实现在CephFS之上建立NFS之上，所以记录一下NFS服务器的安装与配置流程。
目前市面上流行的三大开源数据湖方案分别为：Delta、Apache Iceberg 和 Apache Hudi。其中，由于 Apache Spark 在商业化上取得巨大成功，所以由其背后商业公司 Databricks 推出的 Delta 也显得格外亮眼。Apache Hudi 是由 Uber 的工程师为满足其内部数据分析的需求而设计的数据湖项目，它提供的 fast upsert/delete 以及 compaction 等功能可以说是精准命中广大人民群众的痛点，加上项目各成员积极地社区建设，包括技术细节分享、国内社区推广等等，也在逐步地吸引潜在用户的目光。Apache Iceberg 目前看则会显得相对平庸一些，简单说社区关注度暂时比不上 Delta，功能也不如 Hudi 丰富，但却是一个野心勃勃的项目，因为它具有高度抽象和非常优雅的设计，为成为一个通用的数据湖方案奠定了良好基础。
目前市面上流行的三大开源数据湖方案分别为：delta、Apache Iceberg和Apache Hudi。其中，由于Apache Spark在商业化上取得巨大成功，所以由其背后商业公司Databricks推出的delta也显得格外亮眼。Apache Hudi是由Uber的工程师为满足其内部数据分析的需求而设计的数据湖项目，它提供的fast upsert/delete以及compaction等功能可以说是精准命中广大人民群众的痛点，加上项目各成员积极地社区建设，包括技术细节分享、国内社区推广等等，也在逐步地吸引潜在用户的目光。Apache Iceberg目前看则会显得相对平庸一些，简单说社区关注度暂时比不上delta，功能也不如Hudi丰富，但却是一个野心勃勃的项目，因为它具有高度抽象和非常优雅的设计，为成为一个通用的数据湖方案奠定了良好基础。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
