http://blog.csdn.net/ctbinzi/article/details/6006931
Linux 内核漏洞相较于其它 Linux 软件漏洞，修复起来较为麻烦，本文章旨在指导运维人员根据 腾讯云主机安全 告警信息，对 Linux 内核漏洞进行修复，鉴于Linux 内核漏洞的危害及其对业务的影响，建议在测试环境经过充分测试后，再对生产环境进行操作，操作前请做好快照备份。
新安装的ubuntu20内核版本是5.8，对于我个人来说太高了，需要安全地更换内核到低版本。 如果是需要内核升级的，本文也适用。 多内核并存或者删除其他内核方法同样适用。
Vsphere是通过VMTOOLS来实时监控管理虚机的，在centos7以上版本中会自带open-vm-tools工具，我们需要把这个组件卸载掉，然后安装vsphere里自带的vmtools工具。
LibreSSL 开发者 OpenBSD计划 稳定版本 2.0.3 / 2014年7月21日；3天前 开发状态 进行中 编程语言 C，汇编语言 操作系统 OpenBSD、FreeBSD、Linux、Mac OS X、Solaris 类型 安全库 许可协议 Apache许可证1.0、4句BSD许可证、ISC许可证，部份为公有领域 网站 http://www.libressl.org LibreSSL是OpenSSL加密软件库的一个分支，为一个安全套接层（SSL）和传输层安全（TLS）协议的开源
centos系统内核如何升级，有些小伙伴在使用centos系统时可能会遇到网卡不能使用，亮度不能调节，触摸板不能识别，等等问题，这些都是内核版本过低而导致，只需要把内核升级一下就可以， 下面为大家分享一下centos系统内核升级方法。
有些小伙伴在使用Linux系统时可能会遇到网卡不能使用，亮度不能调节，触摸板不能识别，等等问题，这些都是内核版本过低而导致，只需要把内核升级一下就可以， 下面为大家分享一下Linux系统内核升级方法。
此篇博客记录一下TLinux系统安装显卡NVIDIA驱动与CUDA10/11的艰难过程。
《Linux下的yum怎么升级？》提到指令yum有两个参数，update和upgrade，区别如下，
较旧的 Docker 版本称为 docker 或 docker-engine 。如果已安装这些程序，请卸载它们以及相关的依赖项。
CentOS7安装bbrb的步骤：更新到7.3，安装elrepo官方4.9正式版 1：首先yum update -y更新到最新CentOS 7.3 1611 cat /etc/redhat-release CentOS Linux release 7.3.1611 (Core) 2: 安装elrepo内核 rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-2.el7.elrepo.noarch.rpm rpm --import https://ww
最近，Google 开源了其 TCP BBR 拥塞控制算法，并提交到了 Linux 内核，从 4.9 开始，Linux 内核已经用上了该算法。根据以往的传统，Google 总是先在自家的生产环境上线运用后，才会将代码开源，此次也不例外。 根据实地测试，在部署了最新版内核并开启了 TCP BBR 的机器上，网速甚至可以提升好几个数量级。 于是我根据目前三大发行版的最新内核，开发了一键安装最新内核并开启 TCP BBR 脚本。
ELRepo 仓库是基于社区的用于企业级 Linux 仓库，提供对 RedHat Enterprise (RHEL) 和 其他基于 RHEL的 Linux 发行版（CentOS、Scientific、Fedora 等）的支持。 ELRepo 聚焦于和硬件相关的软件包，包括文件系统驱动、显卡驱动、网络驱动、声卡驱动和摄像头驱动等。
chroot，即 change root directory (更改 root 目录)。在 linux 系统中，系统默认的目录结构都是以 `/`，即是以根 (root) 开始的。而在使用 chroot 之后，系统的目录结构将以指定的位置作为 `/` 位置。
打开主板系统，将security boot设置为disenable,我们接下来的操作会涉及到内核级别需要关闭。
本文标题：《 Ubuntu 16.04 下安装 NVIDIA GTX 970 显卡驱动 》
Linux文件系统Ext2和Ext3现在已经过时了。 现在是将旧文件系统转换为最新的文件系统EXT4。 Ext4文件系统比以前的版本更快，更可靠。
我们说到Linux的时候，所指代的意义是不同的，一般认为Linux指的是Linux内核，而Linux内核是硬件系统向上对应用提供接口的一个中间层，本质上Linux内核也是一个应用，不过该应用面向的是硬件与其他应用。在操作系统中，我们经常接触到一个词，"库文件"，Linux下有".so"结尾的库文件，Windows下有".dll"结尾的库文件。库文件的存在是为了方便开发者开发应用，。对下层调用硬件资源，对上层提供友好的开发接口，使开发应用降低复杂度，也能实现功能。
镜像是Docker的核心概念之一，它是不可变的、只读的，并包含了一套文件系统，里面包含了运行某个软件所需的所有内容，如代码、运行时、库、环境变量等。你可以将镜像想象成一个类Unix操作系统的快照。
Linux 操作系统的启动首先从 BIOS 开始，接下来进入 boot loader，由 bootloader 载入内核，进行内核初始化。内核初始化的最后一步就是启动 pid 为 1 的 init 进程。这个进程是系统的第一个进程。它负责产生其他所有用户进程。init 以守护进程方式存在，是所有其他进程的祖先。init 进程非常独特，能够完成其他进程无法完成的任务。
上篇文章(【i.MX6ULL】驱动开发1——字符设备开发模板)介绍了字符设备的开发模板，但那是一种旧版本的驱动开发模式，设备驱动需要手动分配设备号再使用 register_chrdev进行注册，加载成功以后还需要手动使用mknod命令创建设备节点，比较麻烦。
作为罪犯，你需要为自己的身份保密；而作为中情局成员，你同样也需要为自己的身份保密。但是，你却不是他们其中的任何一员，你只是不想其他人查探到你的金融数据、家庭照片、尚未出版的手稿，或者记录着你能发家致富的最初想法的私密笔记。
深度学习大火，为了赶上AI的班车，许多研究生本科生们都在搞深度学习。然而深度学习环境搭建必不可少，这篇文章是我多次为实验室搭建环境所积累起来的经验总结，希望所有看到这篇文章的同志们，可以顺利解决环境搭建的问题。
WSL2是Windows Subsystem for Linux的第二个版本，它允许在Windows操作系统上运行本地Linux应用程序。相比于WSL1，WSL2采用了全新的虚拟化技术，使得Linux内核可以直接运行在一个轻量级的虚拟机中，从而提供更好的性能和更高的兼容性。
最近，各个操作系统针对Intel CPU的Meltdown（熔断）和Spectre（幽灵）这两个芯片级的设计漏洞推出了安全补丁。在更新了新的Kernel之后，我们的AI服务器运行的Ubuntu 16.04系统的Linux Kernel升级到了4.13.0-31-generic。重启之后，发现GPU无法正常使用，出现无法登录系统、分辨率改变等问题，与Ubuntu 16.04安装NVIDIA驱动后循环登录问题中描述的症状一致。初步判断原因是显卡驱动(nvidia driver 387.26)和新的linux kernel(4.13.0-31-generic)不兼容导致的。去Nvidia的devtalk逛了一圈，确实很多人报告了这个问题。
之前的几篇文章（从i.MX6ULL嵌入式Linux开发1-uboot移植初探起)，介绍了嵌入式了Linux的系统移植（uboot、内核与根文件系统）以及使用MfgTool工具将系统烧写到板子的EMMC中。
我们就继续以此为基础，用保姆级的粒度一步一步操作，来讨论一下字符设备驱动程序的编写方法。
卸载旧的epel仓库，重新安装epel仓库，删除冲突软件包，重装rpmconf并执行rpmconf，在交互界面一直输入Y和回车即可
Docker最初是dotCloud公司的创始人Solomon Hyks在法国期间发起的一个公司内部项目，它是基于dotCloud公司多年云服务技术的一次革新，并于2013年3月以Apache 2.0授权协议开源，主要项目代码在GitHub上进行维护。Docker后来还加入了Linux基金会，并成立推动开放容器联盟（OCI）。
使用命令 dpkg --get-selections| grep linux 列出当前安装的内核
我们常常说到的操作系统有Linux、Windows、mac OS等等，手机的安卓系统就是基于Linux操作系统，这些操作系统从内核的角度分为宏内核和微内核，Linux是典型的宏内核的操作系统，Windows是典型的微内核操作系统。
vim 是一款比较好用的编辑器，被称为编辑器之神。当然linux或者unix默认的vim编辑器比较丑，要经过一系列的美化，对于使用者的要求比较高，没有耐心者勿用。
安装的命令是，yum install ~，yum会查询数据库，有无这一软件包，如果有，则检查其依赖冲突关系，如果没有依赖冲突，那么最好，下载安装;如果有，则会给出提示，询问是否要同时安装依赖，或删除冲突的包，你可以自己作出判断；
在 Istio ambient[1] 模式中，运行在每个 Kubernetes 工作节点上的 istio-cni 组件负责将应用程序流量重定向到该节点上的零信任隧道代理（ztunnel）。默认情况下，这依赖于 iptables 和 Generic Network Virtualization Encapsulation (Geneve)[2] 隧道来实现这种重定向。现在我们增加了基于 eBPF 的流量重定向方法的支持。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
安装的命令是，yuminstall ~，yum会查询数据库，有无这一软件包，如果有，则检查其依赖冲突关系，如果没有依赖冲突，那么最好，下载安装;如果有，则会给出提示，询问是否要同时安装依赖，或删除冲突的包，你可以自己作出判断； 删除的命令是，yum remove ~，同安装一样，yum也会查询数据库，给出解决依赖关系的提示。
Win10下目前基于WSL2来安装NCL和Python计算绘图是比较稳妥的方案，优于其他类型虚拟机、CYGWIN、双系统等等，但是难免会遇到各种问题，本文可供参考！
https://docs.microsoft.com/zh-cn/windows/wsl/install-win10#step-4---download-the-linux-kernel-update-package
Linux 内核运行在单独的内核地址空间，是一种单内核的理念 (有时称之为宏内核 Macrokernel 或 Monolithickernel )，所有事情都运行在内核态，直接调用函数，无需消息传递，避免了IPC机制带来的额外开销，还避免了内核空间到用户空间的上下文切换，因而性能优异，同时在设计上又汲取了微内核(Microkernelkernel) 的精华：模块化设计、抢占式内核、支持内核线程以及动态装载内核模块的能力，从而在灵活性上又得以拓展
从 开发角度 看 , 基于 过程 结构 , 开发人员可以参与 整体 Linux 内核的开发过程 , 这是一个 开放式的结构 , 允许任何开发人员对其进行 修改 ;
版权声明：本文为zhangrelay原创文章，有错请轻拍，转载请注明，谢谢... https://blog.csdn.net/ZhangRelay/article/details/89190413
#摘要 一、Linux操作系统概述 二、Linux操作系统安装 三、Linux文件系统及文件基础 四、Linux操作系统命令使用基础 五、Linux应用程序的安装与卸载基础 五、用户及进程 六、相关信息查询 七、网络配置 八、Linux应用程序的安装与卸载基础
注意：确保自己的linux系统内核版本高于3.10，并且系统是64位，才能体验Docker。
挂载命名空间是创建每-用户和每-容器文件系统树的强大而灵活的工具。本文中，我们将仔细研究共享子树特性，它可通过自动、可控的方式在挂载命名空间之间传播挂载和卸载事件。
rpm 包格式: 软件名称-软件版本.系统版本.平台.rpm 如: vim-common-7.4.10-5.el7.x86-64.rpm
0、序言 本来可以直接使用乐鑫公司搭建好的linux环境的，他是基于14.04.1的版本，其实也不是很老，而且安信可也有ESP32 lubuntu下的环境，把ESP32和ESP8266开发环境都集成到lubuntu 32位虚拟机中，但是是百度云链接，因此暂时不下载，保存先，该虚拟机在VMware12以上环境下打开，请广大开发者自行下载。
下图中 , 最上层是 " 系统调用 " , 中间是 " 宏内核 " , 最下方是 硬件层 ;
包管理器是方便软件安装、卸载，解决软件依赖关系的重要工具，在不同发行版本的Linux系统中，有着不同的软件包管理器：
嵌入式Linux操作系统具有：开放源码、所需容量小（最小的安装大约需要2MB）、不需著作权费用、成熟与稳定（经历这些年的发展与使用）、良好的支持等特点。因此被广泛应用于移动电话、个人数码等产品中。嵌入式Linux开发主要包括：底层驱动、操作系统内核、应用开发三大类。需要掌握系统移植（Uboot、Linux Kernel的移植和裁剪、根文件系统的构建）、Linux驱动及内核开发（字符设备驱动、块设备驱动、网络设备驱动）应用开发由于博主能力有限所了解的也不多。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
