docker的镜像是一个层叠的只读文件系统，最底端是一个引导文件系统（bootfs），这很像典型的linux的引导文件系统，docker用户几乎永远不会和引导文件系统有交互，实际上当一个容器启动后将会被移动到内存中，而引导文件系统将会被卸载。而docker镜像的第二层是root文件系统（rootfs）,root文件系统可以是一种或者多种操作系统，比如ubuntu或者centos，在传统的文件系统中，root文件系统会最先以只读的方式加载，当引导结束并完成完整性检查之后它才会被切换到读写模式。但是在docker中，rootfs永远是只读状态。 并且docker利用联合加载技术（union mount）又会在rootfs之上加载更多的只读文件系统。联合加载指的是一次同时加载多个文件系统，但是在外面看起来只能看到一个文件系统，联合加载会将各层文件系统叠加在一起，这样最终的文件系统会包含所有的底层文件和目录，docker将这样的文件系统称为镜像。
Docker Client 客户端 / Docker Daemon 守护进程 docker是CS架构，Docker Daemon守护进程即为服务端 客户端向守护进程发起请求，既可以在本地也可以在远
Linux操作系统的启动过程是一个复杂而精密的流程，涉及到多个阶段和组件。本文将对Linux启动流程进行深入探讨，并对比不同发行版之间的一些差异。我们将关注从Bootloader开始一直到用户空间初始化的整个过程。
GRUB 的工作方式是，将数据写入硬盘的第一个物理磁道。这里不属于任何文件系统，在启动时，第一个物理磁道中的程序从引导分区加载 GRUB 模块，默认在 /boot/grub 中查找模块。
镜像是一种轻量级、可执行的独立软件包，用来打包软件运行环境和基于运行环境开发的软件，他包含运行某个软件所需的所有内容，包括代码、运行时库、环境变量和配置文件。将所有的应用和环境直接打包为docker镜像，就可以直接运行。
是一种轻量级、可执行的独立软件包，它包含运行某个软件所需的所有内容，我们把应用程序和配置依赖打包好形成一个可交付的运行环境(包括代码、运行时需要的库、环境变量和配置文件等)，这个打包好的运行环境就是image镜像文件。
镜像是一种轻量级、可执行的独立软件包，它包含运行某个软件所需的所有内容，我们把应用程序和配置依赖打包好形成一个可交付的运行环境(包括代码、运行时需要的库、环境变量和配置文件等)，这个打包好的运行环境就是image镜像文件。
在大规模服务器部署时，面对成百上千台服务器，通过手动插入光盘或者USE驱动器来安装操作系统无比繁琐，让大量工程师在现场挨个安装系统也不切实际，PXE的出现使得网络远程批量自动安装和配置操作系统成为现实。
如果大家做过linux系统移植、或者Linux相关开发，对根文件系统这个名词应该很熟悉，在搭建嵌入式开发环境过程中，移植bootloader，移植kernel制作根文件系统是必须要做3件事情。
对Linux有一些了解的，都应该知道在Linux中所有的内容都是文件，包括硬盘等各种硬件在Linux中也都是按照文件来继续处理的，所以对Linux文件的了解将是非常重要的。
本篇文中重点为大家讲解一下CentOS 7 引导过程与服务管理，有需要的小伙伴可以参考一下。
运行的虚拟机一旦出了故障，则在其之上的很多操作便都作废，要重头来过。但是聪明的人总是有的，所以虚拟机可以打快照。 那么在使用容器的时候，万一容器给出了故障，那不也意味着前功弃了一大半（留下多少，下一篇会讲解存储卷。）这就好比我基于 docker 构建了一个三主三从的 redis 集群，docker 一关机，我的集群就要重新搭建了。
*linux启动流程 *linu相关的指令 *软件管理相关指令 *文件系统 *Linux里的文件系统 *目录操作的常见指令 *文件和目录的创建删除 *查看文件
文件系统是os用来明确存储设备（常见的是磁盘，也有基于NAND Flash的固态硬盘）或分区上的文件的方法和数据结构；即在存储设备上组织文件的方法。操作系统中负责管理和存储文件信息的软件机构称为文件管理系统，简称文件系统。 文件系统由三部分组成：文件系统的接口，对对象操作和管理的软件集合，对象及属性。从系统角度来看，文件系统是对文件存储设备的空间进行组织和分配，负责文件存储并对存入的文件进行保护和检索的系统。具体地说，它负责为用户建立文件，存入、读出、修改、转储文件，控制文件的存取，当用户不再使用时撤销文件等。
镜像 是一种轻量级、可执行的独立软件包，它包含运行某个软件所需的所有内容，我们把应用程序和配置依赖打包好形成一个可交付的运行环境(包括代码、运行时需要的库、环境变量和配置文件等)，这个打包好的运行环境就是image镜像文件。
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
容器技术起源于Linux开源平台，并且经历了比较长时间的发展阶段，其中最重要的成果是Linux容器（Linux Containers，LXC）技术。
镜像文件一般是放在光盘中，光盘的引导方式是El Torito，其中需要BIOS支持。HDD模式的U盘也是用MBR引导的，也需要BIOS支持。
linux中有一个让很多初学者都不是特别清楚的概念，叫做“根文件系统”。我接触linux前前后后也好几年了，但是对这个问题，至今也不是特别的清楚，至少没法给出一个很全面很到位的解释。于是，今天我们就来理一理这个话题。
我的电脑装有 Windows 10 和 Manjaro 双系统，最近我把 Windows 10 升级了，没想到原来漂亮的 Manjaro grub 菜单界面就再也出不来了，只见终端弹出一下信息：
PXE(Pre-boot Execution Environment，预启动执行环境)是由Intel公司开发的网络启动技术，工作于Client/Server的网络模式，支持工作站通过网络从远端服务器下载映像，并由此支持通过网络启动操作系统，在启动过程中，终端要求服务器分配IP地址，再用TFTP（trivialfile transfer protocol）或MTFTP(multicasttrivial file transfer protocol)协议下载一个启动软件包到本机内存中执行，由这个启动软件包完成终端基本软件设置，从而引导预先安装在服务器中的终端操作系统。
Docker 镜像是由文件系统叠加而成(是一种文件的存储形式)。最底端是一个文件引 导系统，即 bootfs，这很像典型的 Linux/Unix 的引导文件系统。Docker 用户几乎永远不会和 引导系统有什么交互。实际上，当一个容器启动后，它将会被移动到内存中，而引导文件系 统则会被卸载，以留出更多的内存供磁盘镜像使用。Docker 容器启动是需要一些文件的， 而这些文件就可以称为 Docker 镜像。
开机自检，MBR引导，加载grub菜单，在grub菜单里面加载kernel，启动init进程，init是Linux系统启动时第一个启动的进程，init读取inittab文件，先执行/etc/rc.d/rc.sysinit初始化脚本（设置主机名，加载inittab，设置网卡和一些PCI设备），根据inittab设置的级别指向相对应的脚本，如果是3模式则指向/etc/rc3.d下面的脚本以及程序，执行rc.local，最后启动mingetty进程，进入登陆界面。
绝对路径是指目录下的绝对位置，直接到达目标位置，通常是从”/”开始的路径。 例如/home/www/wwwroot/www.uquq.cn
对Android最初的启动过程一直没有清晰的认识，看到一篇好文，转载一下： http://blog.jobbole.com/67931/ http://www.cnblogs.com/pengdonglin137/articles/5822828.html http://kpbird.blogspot.in/2012/11/in-depth-android-boot-sequence-process.html
几十年来，个人电脑一直受到病毒、蠕虫和其他恶意软件的困扰。最早的一些个人电脑病毒是以引导扇区病毒的形式传播的：它们以代码形式存在于软盘的引导扇区中，当用户使用受感染的 DOS 软盘启动计算机时，病毒就会从一台计算机传播到另一台计算机。虽然随着软盘的淘汰和互联网连接的普及，其他病毒传播方式也逐渐受到重视，但预启动的恶意软件对系统安全仍造成巨大威胁。通过在操作系统内核获得计算机控制权之前执行，恶意软件可以 "隐藏 "起来，从而使病毒扫描程序几乎无法检测到恶意软件。
严格来说，PXE 并不是一种安装方式，而是一种引导的方式。进行 PXE 安装的必要条件是要安装的计算机中包含一个 PXE 支持的网卡（NIC），即网卡中必须要有 PXE Client。
#---------- ADDED BY BOOTADM - DO NOT EDIT ---------- title Oracle Solaris 10 8/11 s10x_u10wos_17b X86 findroot (rootfs0,2,a) kernel /platform/i86pc/multiboot module /platform/i86pc/boot_archive #---------------------END BOOTADM-------------------- #---------- ADDED BY BOOTADM - DO NOT EDIT ---------- title Solaris failsafe findroot (rootfs0,2,a) kernel /boot/multiboot kernel/unix -s module /boot/x86.miniroot-safe #---------------------END BOOTADM--------------------
根文件系统首先是一种文件系统，但是相对于普通的文件系统，它的特殊之处在于，它是内核启动时所mount的第一个文件系统，内核代码映像文件保存在根文件系统中，而系统引导启动程序会在根文件系统挂载之后从中把一些基本的初始化脚本和服务等加载到内存中去运行。
上一篇文章 Docker 入门（一）简单讲述了 docker 中的一些基本概念。文本将会重点讲述 image 镜像的内容。
在计算机中，虚拟化（英语：Virtualization）是一种资源管理技术，是将计算机的各种实体资源，如服务器、网络、内存及存储等，予以抽象、转换后呈现出来，打破实体结构间的不可切割的障碍，使用户可以比原本的组态更好的方式来应用这些资源。这些资源的新虚拟部份是不受现有资源的架设方式，地域或物理组态所限制。一般所指的虚拟化资源包括计算能力和资料存储。
Linux Linux启动流程(了解) 加载BIOS(Basic Input Output System)：BIOS是系统启动时加载的第一个软件。 启动上电自检POST(Power-On-Self-Test)，负责完成对CPU、主板、内存、软硬盘子系统、显示子系统（包括显示缓存）、串并行接口、键盘、CD-ROM光驱等的检测，主要检查硬件的好坏。 对外部设备进行初始化，读取BIOS参数，并和实际的硬件进行比较，如果不符合，会影响系统启动。 查找MBR(Master Boot Record,主引导分区)
描述:GRUB英文全称GRand Unified Bootloader俗称引导程序是硬盘中的软件,它可以启动用户在计算机中的多个操作系统所以也叫多重启动管理器。 目前主流版本是 GRUB2，在windows中也有类似的引导程序ntloader虽然它也可以引导Linux操作系统但是比较麻烦;
前面讲解的很多内容都很抽象，所以本次系列决定"接点地气"，准备开始讲解大家熟悉的Activity了，为了让我以及大家更好的理解Activity，我决定本系列的课程主要分为4大流程和2大模块。 4大流程如下：
作为菜鸟，为了满足我自己的求知欲，特别照着几篇大神教程装了一遍，给大家分享一下流程。
PXE 严格来说并不是一种安装方式，而是一种引导的方式。进行 PXE 安装的必要条件是要安装的计算机中包含一个 PXE 支持的网卡（NIC），即网卡中必须要有 PXE Client。PXE （Pre-boot Execution Environment）协议使计算机可以通过网络启动。 协议分为 client 和 server 端，PXE client 在网卡的 ROM 中，当计算机引导时，BIOS 把 PXE client 调入内存执行，由 PXE client 将放置在远端的文件通过网络下载到本地运行。运行 PXE 协议需要设置 DHCP 服务器 和 TFTP 服务器。DHCP 服务器用来给 PXE client（将要安装系统的主机）分配一个 IP 地址，由于是给 PXE client 分配 IP 地址，所以在配置 DHCP 服务器时需要增加相应的 PXE 设置。 此外，在 PXE client 的 ROM 中，已经存在了 TFTP Client。PXE Client 通过 TFTP 协议到 TFTP Server 上下载所需的文件。
很多目录是看着眼熟，但是不知道用来干什么的，了解清楚每个目录的作用在开发开发功能、定位问题都致关重要。 比如从网下安装了一个二进制的工具，这个工具安装在哪个目录下？ 比如wget在哪个目录下可以找到？ 挂载了USB设备，去个目录下读文件？ SSH-KEY 在哪个目录下？ 等等，都需要对系统目录有一个基本了解。
当计算机打开电源后，首先是BIOS开机自检，按照BIOS中设置的启动设备（通常是硬盘）来启动。
Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从 Apache2.0 协议开源。Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）,更重要的是容器性能开销极低。什么是沙箱：Sandboxie(又叫沙箱、沙盘)即是一个虚拟系统程序，允许你在沙盘环境中运行浏览器或其他程序，因此运行所产生的变化可以随后删除。它创造了一个类似沙盒的独立作业环境，在其内部运行的程序并不能对硬盘产生永久性的影响。 在网络安全中，沙箱指在隔离环境中，用以测试不受信任的文件或应用程序等行为的工具。
最主要的是对虚拟内存的管理、当然也会对实际的物理内存进行管理。尤其是对交换空间（磁盘与主存抽象出来的一区域，比如实际使用的内存比主存要大，就是因为抽象的虚拟内存要大，一部分存在于硬盘中，换进换出即可）的管理
启动第一步－－加载BIOS 当你打开计算机电源，计算机会首先加载BIOS信息，BIOS信息是如此的重要，以至于计算机必须在最开始就找到它。这是因为BIOS中包含了CPU的相关信息、设备启动顺序信息、硬盘信息、内存信息、时钟信息、PnP特性等等。在此之后，计算机心里就有谱了，知道应该去读取哪个硬件设备了。 启动第二步－－读取MBR 众所周知，硬盘上第0磁道第一个扇区被称为MBR，也就是Master Boot Record，即主引导记录，它的大小是512字节，别看地方不大，可里面却存放了预启动信息、分区表信息
PXE（Preboot eXcution Environment，预启动执行环境，在操作系统之前运行）由 Intel 公司开发的网络引导技术，工作在 Client/Server 模式， 允许客户机通过网络从远程服务器下载引导镜像，并加载安装文件或者整个操作系统。
最近我在生产上遇到一个非常有意思的问题，在Cent OS7以上的操作系统中，VG卷组一激活其默认对应的文件系统也一并挂载上了，而且这还不是红帽和CentOS的特有问题，如果fstab配置default参数的话，其它Linux发行版也有同样的问题。
docker镜像是由多个文件系统叠加而成的，最底层是一个引导文件系统，也就是bootfs，用户基本上不会和底层的引导文件系统有任何交互。所以这块不用了解过于深入。我们只需要知道Docker镜像是由多个文件系统叠加而成的即可。
深度操作系统是一个国产的Linux发行版，界面美观、系统友好、中文支持完善，易上手。对于Linux新手来说，是一个不错的操作系统。这里将我安装深度操作系统的过程复述一下。在这里，我用的是UEFI+GPT的方式来安装的。
在 Level 5 中，硬件团队会在内部运营自己的 AV 车队。由于现在 AV 发展仍处于初期阶段，因此车队必须提供两种截然不同的用例。一个是运营团队执行诸如班车服务和数据收集等任务的稳定平台，另一个则是为不断改进堆栈的软件工程师的开发平台。这两组用户的要求完全不同：运营团队需要具有最少选项和高度可预测行为的一站式设备平台，而工程师需要最大的灵活性，以便他们可以快速迭代。
从图中我们很容器看出，容器技术资源占用比较少，由于虚拟机需要模拟硬件的行为，对CUP和内存的损耗比较大。所以同样配置的服务器，容器技术就有以下优点：
分别是： 1、Makefile：分布在 Linux 内核源代码根目录及各层目录中，定义 Linux 内核的编译规则； 2、配置文件（config.in）：给用户提供配置选择的功能； 3、配置工具：包括配置命令解释器（对配置脚本中使用的配置命令进行解释）和配置用户界面（提供基于字符界面、基于 Ncurses 图形界面以及基于 Xwindows 图形界面的用户配置界面，各自对应于 Make config、Make menuconfig 和 make xconfig）。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
