脏牛(Dirty COW，编号：CVE-2016-5195)是2016年10月18日被曝出的存在于Linux内核中的一款0day漏洞。因为此漏洞是在Linux内核的内存子系统在处理写时拷贝(Copy-on-Write)时发生的，而又给Linux内核的使用带来烦恼，所以将其命名为“Dirty COW”。
单独执行 readonly 或使用选项 -p 可以输出显示系统中所有已定义的只读变量和函数。
mount 命令用来挂载文件系统。其基本命令格式为： mount -t type [-o options] device dir device：指定要挂载的设备，比如磁盘、光驱等。 dir：指定把文件系统挂载到哪个目录。 type：指定挂载的文件系统类型，一般不用指定，mount 命令能够自行判断。 options：指定挂载参数，比如 ro 表示以只读方式挂载文件系统。
0. 前言 最近一段时间校招，早期拿到了字节跳动、腾讯等公司的意向书 后面对面试有些懈怠，渐渐投入毕设中，疏于复习，感觉好多知识点开始遗忘，后来面试了美团等企业发现这个问题渐渐开始严重起来 是时候重新总结一下之前的知识点了，也为后续的面试和学习过程打打基础，持续更新和修改 参考文献：深入剖析 Kubernetes 1. 零散知识点 PaaS：Platform as a Service（平台即服务）是一种云计算产品，其中服务提供商向客户端提供平台，使他们能够开发、运行和管理业务应用程序，而无需构建和维护基础架
有幸，遇到过几次挖矿病毒，Linux 主机的关键命令都被删除替换，病毒文件被加了 i 只读权限，变成只读文件，root 无法修改删除！???? 本文就讲讲，怎么把这些加了锁的只读文件去 i
联合文件系统（Union File System），2004年由纽约州立大学开发，它可以把多个目录内容联合挂载到同一个目录下，而目录的物理位置是分开的。UnionFS可以把只读和可读写文件系统合并在一起，具有写时复制功能，允许只读文件系统的修改可以保存到可写文件系统当中。
漏洞编号： CVE-2016-5195 漏洞名称： 脏牛（Dirty COW） 漏洞危害： 高危 影响范围： Linux内核 >=2.6.22（2007年发行）开始就受影响了 漏洞描述: 低权限用户利用该漏洞技术可以在全版本Linux系统上实现本地提权。 Linux内核的内存子系统在处理写时拷贝（Copy-on-Write)时存在条件竞争漏洞，导致可以破坏私有只读内存映射。低权限的本地用户能够利用此漏洞获取其他只读内存映射的写权限，导致可以进一步提权，甚至提升到root级权限。 漏洞验证测试: 测试环境UB
在gogs官方有介绍，不建议直接使用root账户运行，这样风险太高了，平时我们发布应用也不建议这样。
在linux容器中有三个重要的概念：Namespace、Cgroups、rootfs。
该漏洞是 Linux 内核的内存子系统在处理写时拷贝（Copy-on-Write）时存在条件竞争漏洞， 导致可以破坏私有只读内存映射。黑客可以在获取低权限的的本地用户后，利用此漏洞获取 其他只读内存映射的写权限，进一步获取 root 权限。
Linux文件权限的更改： -Linux系统中的每个文件和目录都有访问许可权限，用它来确定谁可以通过何种方式对文件和目录进行访问和操作。 -文件或目录的访问权限分为只读（r），只写（w）和可执行（x）三种。 -有三种不同类型的用户可对文件或目录进行访问：文件所有者（u），同组用户（g）、其他用户（o）。 基本权限： chmod u=rwx,g=rwx,o=rwx /目录 （给目录的属主，属组和其他用户所有权限） chmod u+r(u-r/g+w/o-r...) /目录 （给目录的属主只读权限
Linux用户的用户名保存在/etc/passwd文件中，密码保存在/etc/shadow中。要禁止用户修改/重置密码，将这两个文件设置为只读即可。
对于Linux程序员来说，我们都知道一个事实：程序不能写只读数据，一旦去写就会发生段错误。但是可能大多数人并不清楚为什么会发生段错误，那么本篇文章就来说说：从只读数据被映射到进程的虚拟地址空间到写访问发生段错误的整个过程，力求让大家搞清楚这里面的底层内核原理，讲完整个过程之后我们来通过一个示例代码让修改只读数据变得合法，那么我们现在开始吧！
1、在主机上，从 Workstation Pro 菜单栏中选择 虚拟机 -> 安装 VMware Tools。 如果安装了早期版本的 VMware Tools，则菜单项是 更新 VMware Tools。 此时虚拟机界面底部会弹出帮助信息，如下图所示：
从图中我们很容器看出，容器技术资源占用比较少，由于虚拟机需要模拟硬件的行为，对CUP和内存的损耗比较大。所以同样配置的服务器，容器技术就有以下优点：
引言 2015年的羊年新年假期， 中国最大的竞争币交易所之一的比特儿传出冷钱包被盗的新闻， 7170个比特币被黑客瞬间偷走， 损失超过1000万元人民币。大家不禁要问， 比特币都放进冷钱包了还会被偷走， 这比特币还能玩吗？这不靠谱啊！ 比特儿交易所老总在之后的媒体采访中几次强调， “密码被破解”， 冷钱包和密码有很大关系吗？还是这位老总根本不知道何为冷钱包。引用Okcoin创始人徐明星的一句话来说明一下：“（比特币冷钱包的）关键要做到永不触网。” 下面笔者就一步一步的图文并用的给大家讲一讲最基本的冷钱包方案, 如何创建一个永不触网的冷钱包， 并且离线的创建一笔比特币交易。
Linux下Linux查看环境变量准确的说是REDHAT下应该如何查看呢，命令是：export 如果你想查看某一个名称的环境变量，命令是：echo $环境变量名，比如：echo $ORACLE_HOME Windows对应的命令是： set 环境变量名
中的lsblk 用于列出有关所有可用块设备的信息，但它不会列出有关RAM Disk的信息（其数据实际存储在RAM内存之中）。块设备一般包括硬盘、网络存储、usb存储，光盘等
（1） jffs2 JFFS文件系统最早是由瑞典Axis Communications公司基于Linux2.0的内核为嵌入式系统开发的文件系统。JFFS2是RedHat公司基于JFFS开发的闪存文件系统，最初是针对RedHat公司的嵌入式产品eCos开发的嵌入式文件系统，所以JFFS2也可以用在Linux, uCLinux中。 Jffs2: 日志闪存文件系统版本2 （Journalling Flash FileSystem v2）主要用于NOR型闪存，基于MTD驱动层，特点是：可读写的、支持数据压
Linux系统重启或无故变为只读造成网站无法正常访问的简单临时的做 根目录只读不能写处理： 一、 1、mount: 用于查看哪个模块输入只读，一般显示为： /dev/hda1 on / type ext3 (rw) none on /proc type proc (rw) usbdevfs on /proc/bus/usb type usbdevfs (rw) none on /dev/pts type devpts (rw,gid=5,mode=620) /dev/hda5 on /home type ext3 (rw) none on /dev/shm type tmpfs (rw) /dev/hda2 on /usr/local type ext3 (rw) /dev/nb1 on /EarthView/RAW type ext3 (ro)（变为只读了）
git pull SSH密钥已失效，请前往 Codeup 服务端 -「个人设置」查看详情 fatal: Could not read from remote repository.
很多朋友经常会忘记Linux系统的root密码，linux系统忘记root密码的情况该怎么办呢？重新安装系统吗？当然不用！进入单用户模式更改一下root密码即可。
适合的读者，对Docker有过简单了解的朋友，想要进一步了解Docker容器的朋友。
1）Linux系统制作U盘启动项 在公司的一台ubuntu机器上插入U盘，然后将机器上的一个ubuntu的iso镜像做成U盘启动。制作方法如下： 首先执行命令
AUFS是一种Union File System，所谓UnionFS就是把不同物理位置的目录合并mount到同一个目录中。UnionFS的一个最主要的应用是，把一张CD/DVD和一个硬盘目录给联合 mount在一起，然后，你就可以对这个只读的CD/DVD上的文件进行修改（当然，修改的文件存于硬盘上的目录里）。
先来分析一个简单的.lds链接脚本 例1，假如现在有head.c init.c nand.c main.c这4个文件: 1.1 首先创建链接脚本nand.lds： 1 SECTIONS { 2
例1，假如现在有head.c init.c nand.c main.c这4个文件:
网络文件系统（Network File System）是一种分布式文件系统协议，通过网络共享远程目录。使用NFS，可以在系统上挂载远程目录，并像对待本地文件一样使用远程计算机上的文件。
Hosts 相关的小工具着实不少，大家需求最多的肯定是 hosts 切换工具了。SwitchHosts! 是一款可以方便你管理和一键切换多个 hosts 方案的免费开源工具，跨平台支持 Windows、macOS 和 Linux 系统。
前面两篇分别探究了 docker 的底层架构和 docker 的容器隔离机制，那么本篇就来一探 docker 是如何实现多文件联合系统的！！！
Shell本身是一个用C语言编写的程序，它是用户使用Unix/Linux的桥梁，用户的大部分工作都是通过Shell完成的。Shell既是一种命令语言，又是一种程序设计语言。作为命令语言，它交互式地解释和执行用户输入的命令；作为程序设计语言，它定义了各种变量和参数，并提供了许多在高级语言中才具有的控制结构，包括循环和分支。
元组其实跟之前讲过的列表差不多，也是存一组数，只不是它一旦创建，便不能再修改，所以又叫只读列表，用小括号（）表示。
在线课堂：https://www.100ask.net/index（课程观看） 论 坛：http://bbs.100ask.net/（学术答疑） 开 发 板：https://100ask.taobao.com/ （淘宝） https://weidongshan.tmall.com/(天猫)
Linux 的命名空间和控制组分别解决了不同资源隔离的问题，前者解决了进程、网络以及文件系统的隔离，后者实现了 CPU、内存等资源的隔离，但是在 Docker 中还有另一个非常重要的问题需要解决 - 也就是镜像。
一个 overlay 文件系统包含两个文件系统，一个 upper 文件系统和一个 lower 文件系统，是一种新型的联合文件系统。overlay是“覆盖…上面”的意思，overlay文件系统则表示一个文件系统覆盖在另一个文件系统上面。
chattr命令的作用很大，其中一些功能是由Linux内核版本来支持的，如果Linux内核版本低于2.2，那么许多功能不能实现。同样－D检查压缩文件中的错误的功能，需要2.5.19以上内核才能支持。另外，通过chattr命令修改属性能够提高系统的安全 性，但是它并不适合所有的目录。chattr命令不能保护/、/dev、/tmp、/var目录。lsattr比较简单，只是显示文件的属性。
Docker 镜像是由多个文件系统（只读层）叠加而成。当我们启动一个容器的时候，Docker 会加载只读镜像层并在其上（镜像栈顶部）添加一个读写层。如果运行中的容器修改了现有的一个已经存在的文件，那该文件将会从读写层下面的只读层复制到读写层，该文件的只读版本仍然存在，只是已经被读写层中该文件的副本所隐藏。当删除Docker容器，并通过该镜像重新启动时，之前的更改将会丢失。
将/tmp/image.iso这个光盘的image文件使用loop模式挂载到/mnt/cdrom之下。用这种方法可以将一般网络上可以找到的Linux光盘ISO文件在不烧录成光盘的情况下查看其内容。
declare命令（别名typeset）属shell内建命令，用于申明shell变量并设置变量属性，或查看已定义的shell变量和函数。若不加上任何参数，则会显示全部的shell变量与函数(与执行set指令的效果相同)。
#1 - 错误: 设备上无剩余空间 当你的类UNIX系统磁盘写满了时你会在屏幕上看到这样的信息。本例中，我运行fallocate命令然后我的系统就会提示磁盘空间已经耗尽： $ fallocate -l 1G test4.imgfallocate: test4.img: fallocate failed: No space left on device 第一步是运行df命令来查看一个有分区的文件系统的总磁盘空间和可用空间的信息： $ df 或者试试可读性比较强的输出格式： $ df -h 部分输出内容： Fi
docker的镜像是一个层叠的只读文件系统，最底端是一个引导文件系统（bootfs），这很像典型的linux的引导文件系统，docker用户几乎永远不会和引导文件系统有交互，实际上当一个容器启动后将会被移动到内存中，而引导文件系统将会被卸载。而docker镜像的第二层是root文件系统（rootfs）,root文件系统可以是一种或者多种操作系统，比如ubuntu或者centos，在传统的文件系统中，root文件系统会最先以只读的方式加载，当引导结束并完成完整性检查之后它才会被切换到读写模式。但是在docker中，rootfs永远是只读状态。 并且docker利用联合加载技术（union mount）又会在rootfs之上加载更多的只读文件系统。联合加载指的是一次同时加载多个文件系统，但是在外面看起来只能看到一个文件系统，联合加载会将各层文件系统叠加在一起，这样最终的文件系统会包含所有的底层文件和目录，docker将这样的文件系统称为镜像。
解引用NULL指针为什么会出错，导致程序挂死？或者说访问内存地址为0的位置为什么会视为非法？
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
