系统单用户模式启动后，系统只会以最低权限运行，通常只有一个root用户，通常用于故障排查，修复系统文件，修改root密码等。
加电自检（power-on-self-test）用来检查各硬件是否正常工作，如 cpu、内存、显卡、硬盘、键盘等。加电自检的过程是通过主板上的 ROM 芯片（CMOS）所定义的程序来实现的，CMOS 可以做一些设定，是通过基本输入输出系统（BIOS）实现的，如选择计算机由哪块设备进行引导。
一、Linux内核的组成 相关概念： Linux系统的组成部分：内核+根文件系统 内核：进程管理、内存管理、网络协议栈、文件系统、驱动程序。 IPC(Inter-Process Communication进程间通信):就是指多个进程之间相互通信，交换信息的方法。Linux IPC基本上都是从Unix平台上继承而来的。主要包括最初的Unix IPC，System V IPC以及基于Socket的IPC。另外，Linux也支持POSIX IPC。 运行中的系统环境可分为两层：内核空间、用
5.允许Docker对iptables进行更改 描述 iptables用于在Linux内核中设置，维护和检查IP数据包过滤器规则表。 允许Docker守护程序对iptables进行更改。 如果您选择这样做，Docker将永远不会对您的系统iptables规则进行更改。 如果允许，Docker服务器将根据您为容器选择网络选项的方式自动对iptables进行所需的更改。 建议让Docker服务器自动对iptables进行更改，以避免网络配置错误，这可能会妨碍容器之间以及与外界的通信。 此外，每次选择运行容器或修改网络选项时，它都可以避免更新iptables的麻烦。
一、Linux内核的组成 相关概念： Linux系统的组成部分：内核+根文件系统 内核：进程管理、内存管理、网络协议栈、文件系统、驱动程序。 IPC(Inter-Process Communication进程间通信):就是指多个进程之间相互通信，交换信息的方法。Linux IPC基本上都是从Unix平台上继承而来的。主要包括最初的Unix IPC，System V IPC以及基于Socket的IPC。另外，Linux也支持POSIX IPC。 运行中的系统环境可分为两层：内核空间、用户空间
大多数用户发现使用标准流程升级从一个Fedora版本升级到下一个很简单。但是，Fedora升级也不可避免地会遇到许多特殊情况。本文介绍了使用DNF和逻辑卷管理（LVM）进行升级的一种方法，以便在出现问题时保留可引导备份。这个例子是将Fedora26系统升级到Fedora28。
Linux linuxidc 4.4.0-89-generic #112-Ubuntu SMP Mon Jul 31 19:38:41 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux
保护操作系统中的敏感数据对于确保计算机的安全至关重要。在 Linux 系统中，你可以使用加密技术来保护根文件系统中的数据。加密根文件系统可以防止未经授权的访问和数据泄露。本文将介绍如何在 Linux 上加密根文件系统，并提供详细的步骤。
文件系统是os用来明确存储设备（常见的是磁盘，也有基于NAND Flash的固态硬盘）或分区上的文件的方法和数据结构；即在存储设备上组织文件的方法。操作系统中负责管理和存储文件信息的软件机构称为文件管理系统，简称文件系统。 文件系统由三部分组成：文件系统的接口，对对象操作和管理的软件集合，对象及属性。从系统角度来看，文件系统是对文件存储设备的空间进行组织和分配，负责文件存储并对存入的文件进行保护和检索的系统。具体地说，它负责为用户建立文件，存入、读出、修改、转储文件，控制文件的存取，当用户不再使用时撤销文件等。
linux中有一个让很多初学者都不是特别清楚的概念，叫做“根文件系统”。我接触linux前前后后也好几年了，但是对这个问题，至今也不是特别的清楚，至少没法给出一个很全面很到位的解释。于是，今天我们就来理一理这个话题。
这是一种常见的情况 - 您正在使用 Ubuntu 系统，突然意识到您忘记了 root 密码，这可能是一次令人沮丧的经历，因为 root 帐户对于执行关键管理任务至关重要。
如果大家做过linux系统移植、或者Linux相关开发，对根文件系统这个名词应该很熟悉，在搭建嵌入式开发环境过程中，移植bootloader，移植kernel制作根文件系统是必须要做3件事情。
在第一期视频 ： 第0课第7节_刚接触开发板之制作根文件系统及初试驱动.wmv ，因为要测试驱动，所以必须要把驱动程序弄到开发板里才行。 于是韦老师介绍了两种方式：
（1） jffs2 JFFS文件系统最早是由瑞典Axis Communications公司基于Linux2.0的内核为嵌入式系统开发的文件系统。JFFS2是RedHat公司基于JFFS开发的闪存文件系统，最初是针对RedHat公司的嵌入式产品eCos开发的嵌入式文件系统，所以JFFS2也可以用在Linux, uCLinux中。 Jffs2: 日志闪存文件系统版本2 （Journalling Flash FileSystem v2）主要用于NOR型闪存，基于MTD驱动层，特点是：可读写的、支持数据压
上篇文章介绍了根文件系统的制作与NFS网络挂载，这篇文章介绍内核如何从本地挂载根文件系统，完成系统启动。本地挂载一般用在产品发布的时候，本地挂载的操作也分为两种。
前面几篇介绍了uboot的移植与内核的移植，本篇进行根文件系统的构建，这是Linux移植三大组成部分的最后一步，根文件系统构建好后，就构成了一个基础的、可以运行的嵌入式Linux最小系统。
一、绪论 Linux系统在日常工作中已经是我们朝夕相处的亲密伴侣，每次当我们按下可爱的电源键那一刻起直到出现熟悉的登陆界面。这短短的一瞬间它都经历什么那?? 二、Linux启动过程 对于一台
Linux系统在日常工作中已经是我们朝夕相处的亲密伴侣，每次当我们按下可爱的电源键那一刻起直到出现熟悉的登陆界面。这短短的一瞬间它都经历什么那?? 二、Linux启动过程 对于一台安装了Li
容器技术的核心功能，就是通过约束和修改进程的动态表现，从而为其创造出一个“边界”。在Docker中使用了Namespace 技术来修改进程视图从而达到进程隔离的目的。
上篇文章，使用BusyBox构建了基础的嵌入式Linux系统的根文件系统，基本的功能可以正常运行，但在这个基础功能上，还要许多地方需要完善。
在制作Initramfs文件系统之前，我先简单介绍下linux各文件系统。linux支持多种文件系统类型，包括ext2,ext3,vfat,jffs,
摘要：能不能在ARM板上运行Ubuntu呢？答案肯定是可以的，Ubuntu是Linux系统的一种，可以简单的将Ubuntu理解为一个根文件系统，和我们用busybox、buildroot制作的根文件系统一样。因此移植Ubuntu也就是将Ubuntu根文件系统移植到我们的开发板上。
根文件系统是Linux内核启动之后挂载的第一个文件系统，上篇文章里已经介绍过，如何使用busybox来制作根文件系统。这篇文章介绍根文件系统制作成功后，如何让内核找到文件系统，并完成挂载，进入到系统命令行终端。
Linux支持多种文件系统类型，包括ext2、ext3、vfat、jffs、romfs和nfs等，为了对各类文件系统进行统一管理，Linux引入了虚拟文件系统VFS(Virtual File System)，为各类文件系统提供一个统一的应用编程接口。
类似于Windows下的C、D、E等各个盘，Linux系统也可以将磁盘、Flash等存储设备划分为若干个分区，在不同分区存放不同类别的文件。与Windows的C盘类似，Linux一样要在一个分区上存放系统启动所必需的文件，比如内核映象文件(在嵌入式系统中，内核一般单独存放在一个分区中)、内核启动后运行的第一个程序(init)、给用户提供操作界面的shell程序、应用程序所依赖的库等。这些必需的、基本的文件，合称为根文件系统，它们存放在一个分区中。Linux系统启动后首先挂接这个分区──称为挂接(mount)根文件系统。其他分区上所有目录、文件的集合，也称为文件系统，比如我们常说：“挂接硬盘第二个分区”、“挂接硬盘第二个分区上的文件系统”。
默认的 OTA 方案是基于 recovery 系统完成的。某个产品考虑产品形态和 flash 容量之后，计划去掉 recovery 系统（不考虑掉电安全），这就需要 OTA 方案能支持在只有单个系统的情况下完成升级动作。
在linux容器中有三个重要的概念：Namespace、Cgroups、rootfs。
了解一个系统的启动过程，对于一位系统管理员 and 运维是非常重要的。了解系统启动方式对于在系统出现故障时进行有效的故障排除非常重要。当系统启动并在几分钟后知道我们到了登录提示阶段。我们是否试图找出启动序列的所有阶段已经正常通过，以及系统启动期间这些场景背后发生了什么。下面我们就来熟悉一下Centos6系统的启动流程。
非正常重启后，或热插拔主板接口设备？。导致鼠标，键盘失去响应，重新插拔USB接口后，鼠标键盘电源灯无法点亮，屏幕无响应。再次重启后出现黑屏，提示错误如下：
来源：马哥教育链接：https://mp.weixin.qq.com/s/UupllldADYE0sHbRs0uouQXfS文件系统是SGI开发的高级日志文件系统，XFS极具伸缩性，非常健壮。所幸的是SGI将其移植到了Linux系统中。在linux环境下。目前版本可用的最新XFS文件系统的为1.2版本，可以很好地工作在2.4核心下。XFS文件系统简介主要特性包括以下几点：数据完全性采用XFS文件系统，当意想不到的宕机发生后，首先，由于文件系统开启了日志功能，所以你磁盘上的文件不再会意外宕机而遭到破坏了。不论目前文件系统上存储的文件与数据有多少，文件系统都可以根据所记录的日志在很短的时间内迅速恢复磁盘文件内容。传输特性XFS文件系统采用优化算法，日志记录对整体文件操作影响非常小。XFS查询与分配存储空间非常快。xfs文件系统能连续提供快速的反应时间。笔者曾经对XFS、JFS、Ext3、ReiserFS文件系统进行过测试，XFS文件文件系统的性能表现相当出众。可扩展性XFS 是一个全64-bit的文件系统，它可以支持上百万T字节的存储空间。对特大文件及小尺寸文件的支持都表现出众，支持特大数量的目录。最大可支持的文件大小为263 = 9 x 1018 = 9 exabytes，最大文件系统尺寸为18 exabytes。XFS使用高的表结构(B+树)，保证了文件系统可以快速搜索与快速空间分配。XFS能够持续提供高速操作，文件系统的性能不受目录中目录及文件数量的限制。传输带宽XFS 能以接近裸设备I/O的性能存储数据。在单个文件系统的测试中，其吞吐量最高可达7GB每秒，对单个文件的读写操作，其吞吐量可达4GB每秒。XFS文件系统的使用下载与编译内核下载相应版本的内核补丁，解压补丁软件包，对系统核心打补丁下载地址：ftp://oss.sgi.com/projects/xfs/d … .4.18-all.patch.bz2对核心打补丁，下载解压后，得到一个文件：xfs-1.1-2.4.18-all.patch文件。对核心进行修补如下：# cd /usr/src/linux # patch -p1 < /path/to/xfs-1.1-2.4.18-all.patch修补工作完成后，下一步要进行的工作是编译核心，将XFS编译进Linux核心可中。首先运行以下命令，选择核心支持XFS文件系统：#make menuconfig在“文件系统“菜单中选择：<*> SGI XFS filesystem support ##说明：将XFS文件系统的支持编译进核心或 SGI XFS filesystem support ##说明：以动态加载模块的方式支持XFS文件系统另外还有两个选择：Enable XFS DMAPI ##说明：对磁盘管理的API，存储管理应用程序使用 Enable XFS Quota ##说明：支持配合Quota对用户使用磁盘空间大小管理完成以上工作后，退出并保存核心选择配置之后，然后编译内核，安装核心:#make bzImage #make module #make module_install #make install如果你对以上复杂繁琐的工作没有耐心或没有把握，那么可以直接从SGI的站点上下载已经打好补丁的核心，其版本为2.4.18。它是一个rpm软件包，你只要简单地安装即可。SGI提交的核心有两种，分别供smp及单处理器的机器使用。创建XFS文件系统完成对核心的编译后，还应下载与之配套的XFSprogs工具软件包，也即mkfs.xfs工具。不然我们无法完成对分区的格式化:即无法将一个分区格式化成XFS文件系统的格式。要下载的软件包名称：xfsprogs-2.0.3。将所下载的XFSProgs工具解压，安装，mkfs.xfs自动安装在/sbin目录下。#tar –xvf xfsprogs-2.0.3.src.tar.gz #cd xfsprogs-2.0.3src #./configure #make #make install使用mkfs.xfs格式化磁盘为xfs文件系统，方法如下：# /sbin/mkfs.xfs /dev/sda6 ＃说明：将分区格式化为xfs文件系统,以下为显示内容： meta-data=/dev/sda6 isize=256 agcount=8, agsize=128017 blks data = bsize=4096 blocks=1024135, imaxpct=25 = sunit=0 swidth=0 blks, unwritten=0 naming =version 2 bsize=4096 log =internal log bsize=4096 blocks=1200 realtime =none
参考博文： http://blog.51cto.com/9291927/1791237
前面讲解的很多内容都很抽象，所以本次系列决定"接点地气"，准备开始讲解大家熟悉的Activity了，为了让我以及大家更好的理解Activity，我决定本系列的课程主要分为4大流程和2大模块。 4大流程如下：
系统没有swap分区的时候，依旧会进行swap操作，swap操作不一定会操作到swap分区。
根文件系统首先是一种文件系统，但是相对于普通的文件系统，它的特殊之处在于，它是内核启动时所mount的第一个文件系统，内核代码映像文件保存在根文件系统中，而系统引导启动程序会在根文件系统挂载之后从中把一些基本的初始化脚本和服务等加载到内存中去运行。
BusyBox 是一个集成了一百多个最常用linux命令和工具的软件。BusyBox 包含了一些简单的工具，例如ls、cat和echo等等，还包含了一些更大、更复杂的工具。有些人将 BusyBox 称为 Linux 工具里的瑞士军刀。简单的说BusyBox就好像是个大工具箱，它集成压缩了 Linux 的许多工具和命令，也包含了 Android 系统的自带的shell。BusyBox提供了一个比较完善的环境，可以适用于任何小的嵌入式系统。
介绍TinaLinux Flash，分区，文件系统等存储相关信息，指导方案的开发定制。
在将业务迁移到容器云环境时，应该注意哪些事项呢？下文我们总结了6个注意事项，帮助您安全使用容器。
终于自动挂载文件系统成功了！！！出错的地方两个！！！ 第一，恢复出厂设置一定要用eop下载uboot，dnw下载的不行！！！最后记得erase nand params！！ 第二，set bootargs noinitrd root=/dev/nfs nfsroot=202.193.61.195:/work/nfs_root/first_fs ip=202.193.61.196:202.193.61.195:202.193.61.1:255.255.255.0::eth0:off init=/linuxrc console=ttySAC0 参数解读： nfsroot=202.193.61.195: ubuntu ip地址 /work/nfs_root/first_fs要挂载的目录 ip=202.193.61.196: 单板ip（恢复出厂设置后记得先配置ip，手动挂载下能不能成功，可以成功的话再修改bootargs自动挂载！） 202.193.61.195: 依然是ubuntu ip ！！！！！注意！！！ 202.193.61.1: 网关，只要处于同一网段就好。 255.255.255.0:: 子网掩码 eth0: 网卡，一般都是0 off 是否自动配置 off就可以
XfS文件系统是SGI开发的高级日志文件系统，XFS极具伸缩性，非常健壮。所幸的是SGI将其移植到了Linux系统中。在linux环境下。目前版本可用的最新XFS文件系统的为1.2版本，可以很好地工作在2.4核心下。
实现手机必需的通信功能，大家通常所的刷RADIO就是刷写modem分区，在所有适配的ROM中这部分是不动，否则会造成通话不稳定
节后上班第一天，按计划着手搭建hadoop和hive实验环境，还没开始安装就碰到一个坎，JDK安装包解包时报空间不足。原来的四个虚机，每个分配了8G，其中根文件系统6G，做完Fabric实验后空间所剩无几，因此需要扩容。下面记录的就是实际操作步骤。 环境： VirtualBox 5.0.10、CentOS release 6.4 1. 使用下面的命令查看虚拟机的UUID VBoxManage list hdds 结果如图1所示：
ubuntu 根分区剩余空间不足，影响工作，因此通过lvm工具对根文件系统进行扩容
2018年10月7日，来自全球知名高科技网络安全公司Tenable的安全研究人员Jacob Baines针对CVE-2018-14847[2]发布了一段新的概念验证（PoC）代码[1]，实现了在受漏洞影响的MikroTik路由器上的远程代码执行。我们第一时间对PoC进行了研究，目前我们对漏洞利用的部分改进已经合入了Tenable的Github仓库[7]。本文将对CVE-2018-14847目录穿越漏洞成因进行分析，同时阐述我们的一些发现，如何通过受此漏洞影响的Winbox指令进行任意文件上传，从而实现一些更有趣的利用方式。我们能够利用CVE-2018-14847在RouterOS 6.42中触发后门shell，或在其他漏洞的配合下，通过在LD_LIBRARY_PATH中注入动态链接库的方法，对存在漏洞的可执行文件进行热补丁修复。我们还将在文章中介绍一种“修改”只读文件系统修复漏洞的方法。
PXE(Pre-boot Execution Environment)是由Intel设计的协议，它可以使计算机通过网络启动。协议分为client和server两端，PXE client在网卡的ROM中，当计算机引导时，BIOS把PXE client调入内存执行，并显示出命令菜单，经用户选择后，PXE client将放置在远端的操作系统通过网络下载到本地运行。 PXE协议的成功运行需要解决以下两个问题： 既然是通过网络传输，那么计算机在启动时，它的IP地址由谁来配置； 通过什么协议下载Linux内核和根文件系统 对于第一个问题，可以通过DHCP Server解决，由DHCP server来给PXE client分配一个IP地址，DHCP Server是用来给DHCP Client动态分配IP地址的协议，不过由于这里是给PXE Client分配IP地址，所以在配置DHCP Server时，需要增加相应的PXE特有配置。 至于第二个问题，在PXE client所在的ROM中，已经存在了TFTP Client。PXE Client使用TFTP Client，通过TFTP协议到TFTP Server上下载所需的文件。 这样，PXE协议运行的条件就具备了，下面我们就来看看PXE协议的工作过程。 工作过程 在上图中，PXE client是需要安装Linux的计算机，TFTP Server和DHCP Server运行在另外一台Linux Server上。Bootstrap文件、配置文件、Linux内核以及Linux根文件系统都放置在Linux Server上TFTP服务器的根目录下。 PXE client在工作过程中，需要三个二进制文件：bootstrap、Linux 内核和Linux根文件系统。Bootstrap文件是可执行程序，它向用户提供简单的控制界面，并根据用户的选择，下载合适的Linux内核以及Linux根文件系统。 步骤 有了前面的背景知识，接下来就可以正式操作了，下面按照顺序给出了操作步骤： 配置DHCP Server 选用ISC dhcp-3.0，DHCP Server的配置文件是/etc/dhcpd.conf，配置文件的内容如下：
/home：用户主目录的基点，比如用户user的主目录就是/home/user，可以用~user表示。
1.在grub选项菜单’Debian GNU/Linux,…(recovery mode)’，按e进入编辑模式
本文征得作者同意转载，大家也可以在知乎上关注作者本人： 在NVIDIA Jetson AGX Orin填坑初体验 中，我晒过这张Orin的底部照片： 有个M2的硬盘接口，这可让张小白开心坏了。从此之外，不再受Orin内部64G MMC存储的限制了，咱们要奔向1T、甚至是2T的存储了。 众所周知，硬盘分机械硬盘和固态硬盘。硬盘以前还有IDE口，后来有SATA口，又有M2接口。好像还有叫做MSATA口的（有些笔记本上好像有这种接口）。机械硬盘的速度大概在100M以内，现在张小白买了个TF卡的速度都比这个快：
在上节制作busybox后(位于/work/nfs_root/mini_fs)， 然后根据以下5个来构建最小根文件系统: (1)/dev/console(终端控制台, 提供标准输入、标准输出以及标准错
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
