在Linux实例中，重新初始化系统盘不会改变数据盘里的内容，但是数据盘的挂载信息会丢失，所以，在Linux重启后，按以下步骤创建新的挂载点信息并挂载数据盘分区。
很多接触Docker的同学，都接触过cgroup这个名词。它是Linux上的一项古老的技术，用来实现资源限制，比如CPU、内存等。但有很多同学反映，这项技术有点晦涩，不太好懂。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
通过系统调用stat可以获取stat结构，其中包括：atime(accesstime), ctime(create time) 以及mtime(modify time)的信息，man stat后的信息：
Linux cgroups 的全称是 Linux Control Groups，它是 Linux 内核的特性，主要作用是限制、记录和隔离进程组（process groups）使用的物理资源（cpu、memory、IO 等）。2006 的时候，Google 的一些工程师（主要是 Paul Menage 和 Rohit Seth）启动了这个项目，最初的名字叫 process containers。因为 container 在内核中名字有歧义，2007 的时候改名为 control groups，并合并到 2008 年发布的 2.6.24 内核版本。最初 cgroups 的版本被称为 v1，这个版本的 cgroups 设计并不友好，理解起来非常困难。后续的开发工作由 Tejun Heo 接管，他重新设计并重写了 cgroups，新版本被称为 v2，并首次出现在 kernel 4.5 版本。
之前介绍过Docker高级应用之动态扩展容器空间大小（地址：http://www.linuxidc.com/Linux/2015-01/112245.htm），本次介绍如何动态的绑定卷组。
如你所知，Linux 支持非常多的文件系统，例如 ext4、ext3、ext2、sysfs、securityfs、FAT16、FAT32、NTFS 等等，当前被使用最多的文件系统是 ext4。你曾经疑惑过你的 Linux 系统使用的是什么类型的文件系统吗？没有疑惑过？不用担心！我们将帮助你。本指南将解释怎么在类 Unix 的操作系统中查看已挂载的文件系统类型。
如你所知，Linux 支持非常多的文件系统，例如 ext4、ext3、ext2、sysfs、securityfs、FAT16、FAT32、NTFS 等等，当前被使用最多的文件系统是 ext4。你曾经疑惑过你的 Linux 系统使用的是什么类型的文件系统吗？没有疑惑过？不用担心！我们将帮助你。本指南将解释如何在类 Unix 的操作系统中查看已挂载的文件系统类型。
我们可以使用 alias 命令定义或显示 bash shell 别名。一旦创建了 Bash shell 别名，它们将优先于外部或内部命令。本文将展示如何暂时绕过 bash 别名，以便你可以运行实际的内部或外部命令。
https://docs.docker.com/engine/security/userns-remap/#prerequisites
cgroup(control groups，控制组群) 是 Linux 内核提供的一个用来限制和控制进程组的资源（CPU、内存、磁盘io等）的功能。cgroup 大家最熟知得场景应该就是容器了，LXC 和 docker 都用 cgroup 和命名空间来控制和限制资源，当然我们也可以直接用它来限制应用程序。 cgroup 为每种可以控制的资源定义了一个子系统：
容器化技术在当前云计算、微服务等体系下大行其道，而 Docker 便是容器化技术的典型，对于容器化典型的技术，我们有必要弄懂它，所以这篇文章，我会来分析下 Docker 是如何实现隔离技术的，Docker 与虚拟机又有哪些区别呢？接下来，我们开始逐渐揭开它的面纱。
从 Linux 内核 2.6.25 开始，CGroup 支持对进程内存的隔离和限制，这也是 Docker 等容器技术的底层支撑。
接触过docker的同学多多少少听过这样一句话“docker容器通过linux namespace、cgroup特性实现资源的隔离与限制”。今天我们来尝试学习一下这两个东西。
ADB很强大，记住一些ADB命令有助于提高工作效率。 通过ADB命令查看wifi密码、MAC地址、设备信息、操作文件、查看文件、日志信息、卸载、启动和安装APK等
本文针对大数据平台中资源控制这个层面来详细介绍资源控制在不同操作系统上的具体技术实现，以及大数据平台和资源控制的集成。
大家好，又见面了，我是全栈君。 一.docker基本概念和框架 1.docker简介 docker:将引用程序自动部署到容器 📷 📷 📷 📷 2. docker info 显示docker 信息 📷 3.docker Linux安装方法 📷 并将当前用户加入docker用户组,不必须用sudo开头 📷 docker安装后报错 Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon run
做Android开发的同学们，了解cgroups的同学其实不多，cgroups是什么意思呢，在操作系统中有着什么样的作用，以及Android中的cgroups有哪些，各有什么用呢，本文将会进行逐一剖析。
本文介绍了Linux系统上FUSE文件系统的实现原理、基本概念以及FUSE在文件系统中的具体应用。通过FUSE，用户可以自定义文件系统，实现不同文件系统类型，如ext4、xfs等。FUSE在文件系统方面有着广泛的应用，包括文件系统开发、文件系统修复、文件系统压缩、文件系统加密等。
模块被加载后，在/sys/module/目录下降出现以此模块名命名的目录 root@dm368-evm:/sys/module# ls 8250 lockd snd_pcm_oss tuner_simple cmemk mt20xx snd_timer tuner_xc2028 davinci_display mt9p031 soundcore tvp514x davinci_enc_mngr musb_hdrc spurious usb_storage davinci_mmc netpoll sunrpc usbcore davincifb nfs tcp_cubic usbserial dm365_imp option tda8290 usbtest dm365mmap printk tda9887 videobuf_core edmak scsi_mod tea5761 videobuf_vmalloc irqk snd tea5767 vpfe_capture kernel snd_pcm ths7303 xc5000 root@dm368-evm:/sys/module#
在上一期命名空间系列的文章中，我们研究了挂载命名空间和共享子树的基本概念，包括挂载传播类型和对等组的概念。在这篇文章中，我们提供了各种传播类型操作的一些实际演示：MS_SHARED，MS_PRIVATE，MS_SLAVE 和 MS_UNBINDABLE。
我们在生产环境中经常可以发现有计算密集型任务争用NodeManager的CPU，以及个别Container消耗太多CPU资源导致其他系统服务抖动的情况。好在Hadoop 2.2版本之后，YARN通过利用Linux系统的cgroup机制支持了CPU资源隔离。本文先简单看看cgroup，然后分析一下YARN的CPU资源隔离的方案。
adb，即Android Debug Bridge，它是Android开发/测试人员不可替代的强大工具
cgroups（全称：control groups）是 Linux 内核的一个功能，它可以实现限制进程或者进程组的资源（如 CPU、内存、磁盘 IO 等）。
容器本身没有价值，有价值的是“容器编排” 一旦“程序”被执行起来，它就从磁盘上的二进制文件，变成了计算机内存中的数据、寄存器里的值、堆栈中的指令、被打开的文件，以及各种设备的状态信息的一个集合。像这样一个程序运行起来后的计算机执行环境的总和，就是我们今天的主角：进程。 容器技术核心功能，就是通过约束和修改进程的动态表现，从而为其创造出一个“边界”
挂载命名空间是创建每-用户和每-容器文件系统树的强大而灵活的工具。本文中，我们将仔细研究共享子树特性，它可通过自动、可控的方式在挂载命名空间之间传播挂载和卸载事件。
在 adb shell 命令行中 , 执行 mount 命令 , 会展示 Android 系统中所有的存储分区的权限 ;
umount 命令用于卸载已经挂载的文件系统。请注意，文件系统在繁忙时无法卸载，例如，当文件系统上有打开的文件，某个进程的工作目录位于其中或正在使用交换文件时。
Hi，大家好；今天是双12,大家剁手了没。今天给大家带来的是《Linux查看服务器上的硬件信息》本篇文章的示例全部是在服务器(Inspur SA5112M4)上实现的，有些命令在虚拟机上达不到效果
「 傍晚时分，你坐在屋檐下，看着天慢慢地黑下去，心里寂寞而凄凉，感到自己的生命被剥夺了。当时我是个年轻人，但我害怕这样生活下去，衰老下去。在我看来，这是比死亡更可怕的事。--------王小波」
集群误操作，停掉了所有OSD服务，同时关闭了自启动，尝试”systemctl start ceph-osd@10“发现日志出现下面的报错
在上一篇文章中，我详细介绍了 Linux 容器中用来实现“隔离”的技术手段：Namespace。而通过这些讲解，你应该能够明白，Namespace 技术实际上修改了应用进程看待整个计算机“视图”，即它的“视线”被操作系统做了限制，只能“看到”某些指定的内容。但对于宿主机来说，这些被“隔离”了的进程跟其他进程并没有太大区别。
该错误的原因是因为以只读（ro）方式mount了tcp_tw_recycle所在目录，比如因为目录“/proc/sys”以只读方式mount了：
在上一篇博客 【Android 逆向】修改 Android 系统文件 ( ro 只读文件系统 | 系统文件格式 | rootfs | tmpfs | devpts | sysfs |proc | /system ) 中 , 提出了要修改 Android 的系统文件 ;
这个时候就要介绍下/proc/mounts文件：这个文件以/etc/mtab文件的格式给出当前系统所安装的文件系统信息。同时也能反映出任何手工安装从而在/etc/mtab文件中没有包含的文件系统。
内核使用cgroup对进程进行分组，并限制进程资源和对进程进行跟踪。内核通过名为cgroupfs类型的虚拟文件系统来提供cgroup功能接口。cgroup有如下2个概念:
大家好，又见面了，我是你们的朋友全栈君。 /etc/fstab是用来存放文件系统的静态信息的文件。位于/etc/目录下，可以用命令less /etc/fstab 来查看，如果要修改的话，则用命令 vi /etc/fstab 来修改。
环境介绍： 服务器：RedPower 系统：Debian8.5 ppc64el架构 处理器：Power8 架构 安装方式：ipmi远程安装 问题：环境如上所述，由于power8架构在安装操作系统时无法通过VGA接口输出显示，只能通过ipmi接口输出，所以我在用ipmi接口来安装操作系统，记得在一次redpower服务器安装debian-ppc64el系统时出现了无法找到引导项的问题 经过和IBM实验室同事的沟通，基本上解决了问题，思路如下： 下载debian-8.5.0-ppc64el-DVD-1.is
08-01 12:42:50.790: I/System.out(19890): none /acct cgroup rw,relatime,cpuacct 0 0 08-01 12:42:50.790: I/System.out(19890): tmpfs /mnt/asec tmpfs rw,relatime,mode=755,gid=1000 0 0 08-01 12:42:50.790: I/System.out(19890): tmpfs /mnt/obb tmpfs rw,relatime,mode=755,gid=1000 0 0 08-01 12:42:50.790: I/System.out(19890): none /dev/cpuctl cgroup rw,relatime,cpu 0 0 08-01 12:42:50.790: I/System.out(19890): /dev/block/mmcblk0p13 /system ext4 ro,relatime,barrier=1,data=ordered 0 0 08-01 12:42:50.795: I/System.out(19890): /dev/block/mmcblk0p3 /efs ext4 rw,nosuid,nodev,noatime,barrier=1,journal_async_commit,data=ordered 0 0 08-01 12:42:50.795: I/System.out(19890): /dev/block/mmcblk0p12 /cache ext4 rw,nosuid,nodev,noatime,barrier=1,journal_async_commit,data=ordered 0 0 08-01 12:42:50.795: I/System.out(19890): /dev/block/mmcblk0p16 /data ext4 rw,nosuid,nodev,noatime,barrier=1,journal_async_commit,data=ordered,noauto_da_alloc,discard 0 0 08-01 12:42:50.795: I/System.out(19890): /sys/kernel/debug /sys/kernel/debug debugfs rw,relatime 0 0 08-01 12:42:50.795: I/System.out(19890): /dev/fuse /storage/sdcard0 fuse rw,nosuid,nodev,noexec,relatime,user_id=1023,group_id=1023,default_permissions,allow_other 0 0 08-01 12:42:50.795: I/System.out(19890): /dev/block/vold/179:17 /storage/extSdCard vfat rw,dirsync,nosuid,nodev,noexec,noatime,nodiratime,uid=1000,gid=1023,fmask=0002,dmask=0002,allow_utime=0020,codepage=cp437,iocharset=iso8859-1,shortname=mixed,utf8,errors=remount-ro 0 0
目前我们所提到的容器技术、虚拟化技术（不论何种抽象层次下的虚拟化技术）都能做到资源层面上的隔离和限制。
目前有多种文件系统可以被当作联合文件系统，实现如上的功能：overlay2，aufs，devicemapper，btrfs，zfs，vfs等等。而overlay2是docker目前推荐的文件系统：https://docs.docker.com/storage/storagedriver/select-storage-driver/
本文介绍了Linux启动过程，从BIOS开始，然后是MBR引导，接下来是GRUB菜单和加载内核，最后是运行init进程和读取配置文件。还介绍了PATH环境变量的作用和修改方法。
简单点说，Shared subtrees就是一种控制子挂载点能否在其他地方被看到的技术，它只会在bind mount和mount namespace中用到，属于不怎么常用的功能。本篇将以bind mount为例对Shared subtrees做一个简单介绍，
容器技术诞生后，成为云计算领域的绝对主角，但容器本身价值并不大，任何互联网领域都涉及到部署，容器编排才重要。创造docker 的dotCloud 的公司并没有获取到云计算领域的红利，虽然之后也推出的自家的 docker swarm 应用于容器编排，相比设计理念更为先进的 kubernetes，存在更多的问题，事实上 k8s 已经成为容器编排领域的领头羊。几乎所有的互联网公司，云计算公司都使用 k8s 用于容器编排。
语法： mke2fs [选项] [参数] 选项： -L：=label，预设该分区的标签 -t：用来指定文件系统的类型（xfs、ext4、ext3、ext2等） -b：分区时指定每个数据块的大小，目前支持1024、248、4096 bytes每个块 -i：设定inode大小，默认单位是byte -N：设定inode数量，有时候默认的数量不够用，所以需要自己设定inode数量 -c：在格式化之前先检测一下磁盘是否有问题，加上这个选项后会非常慢 -m：格式化时，指定预留给管理员的磁盘比例，是一个百分比，只针对mke2fs命令
通过前面的学习，我们基本掌握了Docker的配置使用，现在我们以 Docker 基础架构来探究Docke底层的核心技术，简单的包括:
这些介绍了从读超级快，获得磁盘的块的属性，然后进行了sops注册，然后进入ext4_iget进行了文件操作，目录操作，链接操作等函数的注册，比如读文件
我将在接下来的这三篇文章中讲述如何搭建一个简便、实用的 NAS 云盘系统。我在这个中心化的存储系统中存储数据，并且让它每晚都会自动的备份增量数据。本系列文章将利用 NFS 文件系统将磁盘挂载到同一网络下的不同设备上，使用 Nextcloud 来离线访问数据、分享数据。
在Android启动过程分析-从按下电源键到第一个用户进程[转载]中，我们知道BootLoader是在操作系统前执行的程序，有没有很好奇它到底有些啥内容呢？
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
