脏牛(Dirty COW，编号：CVE-2016-5195)是2016年10月18日被曝出的存在于Linux内核中的一款0day漏洞。因为此漏洞是在Linux内核的内存子系统在处理写时拷贝(Copy-on-Write)时发生的，而又给Linux内核的使用带来烦恼，所以将其命名为“Dirty COW”。
联合文件系统（Union File System），2004年由纽约州立大学开发，它可以把多个目录内容联合挂载到同一个目录下，而目录的物理位置是分开的。UnionFS可以把只读和可读写文件系统合并在一起，具有写时复制功能，允许只读文件系统的修改可以保存到可写文件系统当中。
mysql -u root -p < myems_billing_baseline_db.sql
docker的镜像是一个层叠的只读文件系统，最底端是一个引导文件系统（bootfs），这很像典型的linux的引导文件系统，docker用户几乎永远不会和引导文件系统有交互，实际上当一个容器启动后将会被移动到内存中，而引导文件系统将会被卸载。而docker镜像的第二层是root文件系统（rootfs）,root文件系统可以是一种或者多种操作系统，比如ubuntu或者centos，在传统的文件系统中，root文件系统会最先以只读的方式加载，当引导结束并完成完整性检查之后它才会被切换到读写模式。但是在docker中，rootfs永远是只读状态。 并且docker利用联合加载技术（union mount）又会在rootfs之上加载更多的只读文件系统。联合加载指的是一次同时加载多个文件系统，但是在外面看起来只能看到一个文件系统，联合加载会将各层文件系统叠加在一起，这样最终的文件系统会包含所有的底层文件和目录，docker将这样的文件系统称为镜像。
Docker Client 客户端 / Docker Daemon 守护进程 docker是CS架构，Docker Daemon守护进程即为服务端 客户端向守护进程发起请求，既可以在本地也可以在远
Linux内核由于存在page cache, 一般修改的文件数据并不会马上同步到磁盘，会缓存在内存的page cache中，我们把这种和磁盘数据不一致的页称为脏页，脏页会在合适的时机同步到磁盘。为了回写page cache中的脏页，需要标记页为脏。
Docker的出现，彻底改变了应用程序开发和部署的方式。Docker技术通过Docker 镜像（Image）、容器（Container）和分层文件系统（Layer）的精妙组合， 使其可以轻松地打包应用程序及其依赖关系，并在不同的环境中以一致的方式运行。
从图中我们很容器看出，容器技术资源占用比较少，由于虚拟机需要模拟硬件的行为，对CUP和内存的损耗比较大。所以同样配置的服务器，容器技术就有以下优点：
Docker 镜像是由多个文件系统（只读层）叠加而成。当我们启动一个容器的时候，Docker 会加载只读镜像层并在其上（镜像栈顶部）添加一个读写层。如果运行中的容器修改了现有的一个已经存在的文件，那该文件将会从读写层下面的只读层复制到读写层，该文件的只读版本仍然存在，只是已经被读写层中该文件的副本所隐藏。当删除Docker容器，并通过该镜像重新启动时，之前的更改将会丢失。
通常而言，Linux的操作系统由两类文件系统组成：bootfs（boot file system）和rootfs（root file system），它们分别对应着系统内核与根目录文件。bootfs层主要为系统内核文件，这层的内容是无法修改的。当我们的系统在启动时会加载bootfs，当加载完成后整个内核都会存到内存中，然后系统会将bootfs卸载掉。
vi编辑器是所有linux的标准编辑器，用于编辑任何ASCⅡ文本，对于编辑源程序尤其有用。iv编辑器功能非常强大，可以对文本进行创建，查找，替换，删除，复制和粘贴等操作。
Notepad++ 顾名思义就是 windows 内置 Notepad 的增强版，它采用 C++ 编写，性能优秀，不仅小巧（完整安装包仅 3.8MB），功能众多，插件丰富，而且最关键的是“完全免费”！这一点比起 Editplus、UltraEdit、Sublime Text 等其它文本处理软件来说，算是个大的卖点。 说了这么多咱们言归正传，在日常的研发、数据处理过程中，免不了和各种文本、数据、代码打交道，今天就来细数 Notepad++ 10个强大而又鲜为人知的特性，教你如何快速用它处理各种文本问题，做到事
写时复制（Copy-on-write，简称COW）是一种计算机程序设计领域的优化策略。其核心思想是，如果有多个调用者（callers）同时请求相同资源（如内存或磁盘上的数据存储），他们会共同获取相同的指针指向相同的资源，直到某个调用者试图修改资源的内容时，系统才会真正复制一份专用副本（private copy）给该调用者，而其他调用者所见到的最初的资源仍然保持不变。这过程对其他的调用者都是透明的。此作法主要的优点是如果调用者没有修改该资源，就不会有副本（private copy）被创建，因此多个调用者只是读取操作时可以共享同一份资源。
ps：下面给大家介绍下Linux系统禁止root账号远程登录的方法，具体内容如下所述：
运行容器，且进入容器内，参数 解释 -i 交互式命令操作 -t 开启一个终端 bash 进入容器后执行的命令
1）Linux系统制作U盘启动项 在公司的一台ubuntu机器上插入U盘，然后将机器上的一个ubuntu的iso镜像做成U盘启动。制作方法如下： 首先执行命令
来看下 https://en.wikipedia.org/wiki/Copy-on-write的说明
镜像是一个包含程序运行必要依赖环境和代码的只读文件，其本质是磁盘上一系列文件的集合。它采用分层的文件系统，将每一次改变以读写层的形式增加到原来的只读文件上。镜像是容器运行的基石。
运维时间长了，总会遇到各种难搞的问题，虽然说Linux不像windows server那样容易出蓝屏，无法启动之类的系统问题，但也不是不会出现系统层面的故障，比如今天在群里有小伙伴遇到的
该文介绍了Linux系统下进程的创建、进程的终止、以及终止进程可能产生的后果。另外，还介绍了Linux系统下fork函数的使用，以及和vfork函数之间的区别。
Windows 命令在开发工作相较于 Linux 命令并没有那么常用，但是常见的命令还是需要掌握，下面就列举软件开发人员必知必会的命令。
先来分析一个简单的.lds链接脚本 例1，假如现在有head.c init.c nand.c main.c这4个文件: 1.1 首先创建链接脚本nand.lds： 1 SECTIONS { 2
例1，假如现在有head.c init.c nand.c main.c这4个文件:
文章目录 1. Redis主从复制 1.1. 作用 1.2. 搭建前的准备 1.3. 主从节点关系 1.4. 查看复制信息 info replication 1.5. 建立复制 1.5.1. 动态配置 1.5.2. 配置文件配置 1.5.3. 操作 1.6. 断开复制 1.7. 切主 1.7.1. 执行流程 1.7.2. 提示 1.8. 安全性 1.9. 只读 1.10. 传输延迟 1.10.1. 提示 1.11. 一主一从 1.12. 一主多从 1.13. 树状主从结构 Redis主从复制 本章介绍
“备份”想必大家都很熟悉了，在日常工作生活中也会经常用到。但是，大型数据集的完整备份可能需要很长时间才能完成，大型企业的数据流是源源不断的。如果用户将文件移动到已备份的目录中，则备份介质上将完全丢失该文件，因为在添加文件之前已进行了备份操作。
目标用户： Ext4 针对那些寻找超级可靠的基础环境或者那些只需要能工作就行的用户。这个文件系统不会对你的系统做快照；它甚至没有最好的 SSD 支持，但是如果你不是太挑剔的话，你会觉得它也还不错。
为了支持这些特性，Linux namespace 实现了 6 项资源隔离，基本上涵盖了一个小型操作系统的运行要素，包括主机名、用户权限、文件系统、网络、进程号、进程间通信。
1.13 单用户模式 1.14 救援模式 1.15 克隆虚拟机 1.16 Linux机器相互登录 1.13 单用户模式 在linux系统中忘记密码时，去更改密码时； (前提：必须是在物理机或服务器上人为操作) 在出现启动界面的那一刻按上下方向键，选择上面那个，按e键编辑； (e是edit) 进入到_grub界面_ （就是找到系统里的启动盘） 再按向下的方向键，找到linux16那一行，按向右的方向键定位到ro (ro表示read only，只读) 把ro改成rw in
该漏洞是 Linux 内核的内存子系统在处理写时拷贝（Copy-on-Write）时存在条件竞争漏洞， 导致可以破坏私有只读内存映射。黑客可以在获取低权限的的本地用户后，利用此漏洞获取 其他只读内存映射的写权限，进一步获取 root 权限。
使用 docker 是非常简单的-你只要会 build，run，inspect，pull 和 push 容器和镜像，但你有没有想过 docker 如何做到这些以及内部实际工作原理是什么？在这个简单的界面背后隐藏着许多很酷的技术，在本文中我们将探讨其中之一——联合文件系统——所有容器和镜像层背后的文件系统......
在将业务迁移到容器云环境时，应该注意哪些事项呢？下文我们总结了6个注意事项，帮助您安全使用容器。
对于大部分文件系统来说，在磁盘上创建好文件系统，然后再挂载到系统中去就完事了。但对于 Btrfs 来说，除了在格式化和挂载的时候指定不同的参数外，还支持很多其他的功能。比如：管理多块硬盘、支持 LVM 和 RAID 等，具体的可以参考它的「官方文档」或者「Linux 下常见文件系统对比」。
镜像可以看成是由多个镜像层叠加起来的一个文件系统（通过UnionFS与AUFS文件联合系统实现），镜像层也可以简单理解为一个基本的镜像，而每个镜像层之间通过指针的形式进行叠加。
redis主从复制： 1.配置： master：修改：bind 0.0.0.0 想设置密码：requirepass slave： （1）修改配置文件：slaveof （2）启动从节点server的时候：redis-server redis.conf --slaveof masterip masterport （3）直接在客户端命令执行：slaveof masterip msterport 如果主节点设密码了：masterauth 2.主从复制原理： 主从第一-次连接进行全量复制，从节点发送复制请求给主节点，主节点受到请求进行rdb持久化 然后把rdb文件传送给从节点。从节点接收到rdb文件后清空旧数据，然后将rdb文件加载到内 存中。之后主节点数据的更新会同步到从节点。主从复制是异步的。
redis主从复制： 1.配置： master：修改：bind 0.0.0.0 想设置密码：requirepass slave： （1）修改配置文件：slaveof （2）启动从节点server的时候：redis-server redis.conf –slaveof masterip masterport （3）直接在客户端命令执行：slaveof masterip msterport 如果主节点设密码了：masterauth 2.主从复制原理： 主从第一-次连接进行全量复制，从节点发送复制请求给主节点，主节点受到请求进行rdb持久化 然后把rdb文件传送给从节点。从节点接收到rdb文件后清空旧数据，然后将rdb文件加载到内 存中。之后主节点数据的更新会同步到从节点。主从复制是异步的。
触及到知识的盲区了，于是就去搜了一下copy-on-write写时复制这个技术究竟是怎么样的。发现涉及的东西蛮多的，也挺难读懂的。于是就写下这篇笔记来记录一下我学习copy-on-write的过程。
cgroups，其名称源自控制组群（control groups）的简写，是 Linux 内核的一个功能，用来限制、控制与分离一个进程组能够使用的资源上限，包括CPU、内存、磁盘、网络带宽等等。此外，还能够对进程进行优先级设置，资源的计量以及资源的控制（比如：将进程挂起和恢复等操作)。
镜像是一种轻量级、可执行的独立软件包，用来打包软件运行环境和基于运行环境开发的软件，他包含运行某个软件所需的所有内容，包括代码、运行时库、环境变量和配置文件。将所有的应用和环境直接打包为docker镜像，就可以直接运行。
镜像是一种轻量级、可执行的独立软件包，它包含运行某个软件所需的所有内容，我们把应用程序和配置依赖打包好形成一个可交付的运行环境(包括代码、运行时需要的库、环境变量和配置文件等)，这个打包好的运行环境就是image镜像文件。
在安装 Redis 哨兵之前，需要先安装 Redis 服务。可以参考 Redis 官方文档或者本站的 Redis 安装教程进行安装。
在计算机中，虚拟化（英语：Virtualization）是一种资源管理技术，是将计算机的各种实体资源，如服务器、网络、内存及存储等，予以抽象、转换后呈现出来，打破实体结构间的不可切割的障碍，使用户可以比原本的组态更好的方式来应用这些资源。这些资源的新虚拟部份是不受现有资源的架设方式，地域或物理组态所限制。一般所指的虚拟化资源包括计算能力和资料存储。
在 Linux 系统中，调用 fork 系统调用创建子进程时，并不会把父进程所有占用的内存页复制一份，而是与父进程共用相同的内存页，而当子进程或者父进程对内存页进行修改时才会进行复制 —— 这就是著名的 写时复制 机制。
Docker映像由一系列层组成。 每层代表图像的Dockerfile中的一条指令。 除最后一层外的每一层都是只读的。 如以下Dockerfile：
数据库服务器可以一起工作，这样如果主要的服务器失效则允许一个第二服务器快速接手它的任务（高可用性），或者可以允许多个计算机提供相同的数据（负载均衡）。理想情况下，数据库服务器能够无缝地一起工作。提供静态网页服务的网页服务器可以非常容易地通过把网页请求均衡到多个机器来组合。事实上，只读的数据库服务器也可以相对容易地组合起来。不幸的是，大部分数据库服务器收到的请求是读/写混合的，并且读/写服务器更难于组合。这是因为尽管只读数据只需要在每台服务器上放置一次，但对于任意服务器的一次写动作却必须被传播给所有的服务器，这样才能保证未来对于那些服务器的读请求能返回一致的结果。
Docker镜像的联合文件系统（Union File System）是Docker使用的一种文件系统技术。它允许将多个文件系统层（File System Layers）以一种有效的方式组合在一起，形成一个单一的可读写的文件系统。
scp是 secure copy的缩写, scp是Linux系统下基于ssh登陆进行安全的远程文件拷贝命令。Linux的scp命令可以在Linux服务器之间复制文件和目录。
Docker镜像是一个只读的Docker容器模板，含有启动Docker容器所需的文件系统结构及其内容，因此是启动一个Docker容器的基础。Docker镜像的文件内容以及一些运行Docker容器的配置文件组成了Docker容器的静态文件系统运行环境一rootfs。可以这么理解，Docker镜像是Docker容器的静态视角，Docker容器是Docker像的运行状态。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
