开始使用cgroup前需要先挂载cgroup树，下面先看看如何挂载一颗cgroup树，然后再查看其根目录下生成的文件。
人间四月天，bug无处钻，让bug没有藏身之地。今天，我们来聊句柄泄漏的定位。部分朋友遇到性能问题时，束手无策。别担心，我们一起实践，不信你搞不定。
在日常使用计算机过程中，通常是一组硬件（CPU、内存、磁盘空间等）同时运行1个操作系统，这对于个人计算机来说完全OK，但是对于大型计算机来说，硬件资源非常强大，如果同时只有1个操作系统，就无法满足多用户同时使用，程序也无法做到完全隔离运行，这就会导致资源浪费、或者由于资源竞争、环境冲突带来程序运行问题，所以虚拟化技术应运而生，虚拟化软件（KVM、VMware、VirtualBox、Hyper-V等）可以把硬件资源（CPU、内存、磁盘空间等）作为逻辑资源管理起来，这样就可以把硬件资源进行逻辑分割并安装独立的操作系统也通常称为虚拟机，这样就可以把一套硬件资源提供给多个用户使用，各自运行的程序互不干扰，这也为云技术的发展提供了基础，云厂商基于KVM或者自己的虚拟化技术把云服务发展的一路向好
5. 查看 Nginx 版本 有两种可以查看 Nginx 的版本信息的参数。第一种如下：
想象一下这个场景。你运行一个程序。但是，你不知道需要多长时间才能完成。该过程会持续运行几分钟。你不能再等太久了，因为其他一些重要的程序正在排队等候。你有没有遇到过这样的情况？不用担心！我刚刚发现了一个简单的技巧来暂停一个进程并稍后在 Linux 中恢复它。 我要做的只是暂停当前正在运行的进程，做一些其他重要的任务，然后在所有其他进程完成后恢复停止的进程。当你有较少的 RAM 或处理器来执行多任务时，这可能非常有用。你可以随时暂停正在运行的进程，并在以后恢复它们，而无需重新启动它们。现在让我们继续学习暂停或暂
Application Transformer for Taznu 可帮助组织发现应用程序类型、可视化应用程序拓扑、根据分数选择现代化方法以及容器化和迁移旧应用程序以满足业务需求。 传统单体应用进行容器化改造，如果不做应用、中间件、数据库的拆分，需要能容器内同时运行多个进程；但是由于容器引擎 （docker 或者containerd）只能运行一个进程容器的设计，并不推荐容器内运行多个进程，它希望的是一个进程一个容器，走微服务方向。然而实际生产过程中并没有这么理想，总是会有需要多个进程运行在同一容器的需要。
Ubuntu 22.04 LTS 版本带来一项新功能：默认启用 systemd-oomd 作为内存不足时的守护进程，它可以在内存高压的情况下干掉一部分进程。
本文首先介绍 Docker 的整体概念，接着讲述 Docker 的基础用法，网上已经有很多好文章了，本文只是作学习记录使用。
UNIX/Linux 是多任务的操作系统，那如何进行多任务处理呢，就是通过多个进程分别处理不同事务来实现
最初的2小时，你会爱上Docker，对原理和使用流程有个最基本的理解，避免满世界无头苍蝇式找资料。本人反对暴风骤雨式多管齐下狂轰滥炸的学习方式，提倡迭代学习法，就是先知道怎么玩，有个感性认识，再深入学习高级用法，深层原理，一轮轮迭代。坚决反对一上来就搞几百页厚的东西把人脑子弄乱。
这是我们在稳定性测试中遇到的，出现问题后机器是特别的卡，按下power按键等待几秒钟才能亮屏。
最近需要在 Ubuntu 上配置一下进程守护，因为有些进程必须一直运行，否则就比较尴尬。于是网上搜索了一下，比较原生的做法是使用 systemd 进行配置，但是看了下操作比较繁琐，于是搜到了 Supervisor。Supervisor（http://supervisord.org）是用 Python 开发的一个 client / server 服务，是 Linux / Unix 系统下的一个进程管理工具，不支持 Windows 系统。它可以很方便的监听、启动、停止、重启一个或多个进程。用 Supervisor 管理的进程，当一个进程意外被杀死，Supervisord 监听到进程死后，会自动将它重新拉起，很方便的做到进程自动恢复的功能，不再需要自己写 shell 脚本来控制。
查看一下是否有使用apt-get的程序,终端输入:ps -aux,找到使用apt-get的程序(最后一列),查看其PID号,然后杀死其进程,输入sudo kill PID.
I/O 虚拟化经历了从 I/O 全虚拟化、I/O 半虚拟化、硬件直通再到 vDPA 加速 Vhost-user 技术的演进。
我们使用 Ubuntu 添加和删除用户是我们学习 Ubuntu 最初入门的实验。本篇文章以具体步骤进行演示。同时附上最可能报的错误——进程被占用以及对应的解决方式，本次测试以 ubuntu-18.04.3 为例。
服务器在做测试的时候，需要监控网络流量，用来了解在不同人数的时候服务器的网络使用量。
使用python开发后台服务程序的时候，每次修改代码之后都需要重启服务才能生效比较麻烦。
日前，Linux官方发布一则通告， kernel 5.1.17之前版本中存在安全漏洞，该漏洞源于kernel/ptrace.c文件的ptrace_link没有正确处理对凭证的记录。攻击者可利用该漏洞获取root访问权限。由于PTRACE_TRACEME允许的borked权限，利用bug在概念上很有趣。对象生命周期处理问题可能会导致内存损坏，但它需要以精确的方式进行代码竞争。事实PTRACE_TRACEME证明，除了父进程之外，内核还记录了跟踪器的凭据。研究人员概述的方案涉及一个父进程，该进程分叉一个孩子，这个孩子会分叉。第一个子进程使用命令pkexec（用于以root身份运行程序），第二个子进程运行PTRACE_TRACEME，然后第一个子进程丢弃其权限。最终结果是父进程可以使用ptrace来控制第一个子进程，后者可以使用ptrace来控制第二个子进程 - 从而让攻击者获得对两个进程的控制权。
pthread。编写Linux下的多线程程序，需要使用头文件pthread.h，连接时需要使用库libpthread.a。顺便说一下，Linux
Linux系统下的多线程遵循POSIX线程接口，称为 pthread。编写Linux下的多线程程序，需要使用头文件pthread.h，连接时需要使用库libpthread.a。顺便说一下，Linux 下pthread的实现是通过系统调用clone()来实现的。clone()是 Linux所特有的系统调用，它的使用方式类似fork，关于clone()的详细情况，有兴趣的读者可以去查看有关文档说明。下面我们展示一个最简单的 多线程程序 pthread_create.c。
在上一章中我们已经在ubuntu3主机上安装了hbase,这里为了省事，直接远程复制到ubuntu主机上。
解决办法：以管理员方式打开cmd命令，输入netsh winsock reset(这个命令是重置网络规范，黑屏的原因很可能就是VMware软件跟本地网络规范有冲突)，回车之后提示成功重置winsock目录，您必须重新启动计算机才能重新完成配置。重启后打开即可。
1） 查看进程的方法： ps -ef 或者 ps aux root 15087 0.0 0.0 0 0 ? S 23:31 0:00 [kwo
我做的是linux本地提权漏洞的复现。但本地提权漏洞并不像其他web漏洞一样，可以直接pull一个docker镜像就ok了，提权的洞复杂在于配置环境，基本都是在虚拟机里复现，一个镜像的大小基本都是上G的，镜像安装时间又长，每个洞要求的kernnel版本号又不同，依赖的库也不一样。环境装好了，漏洞的exp还不一定能打成功，我太难了
Linux系统下的多线程遵循POSIX线程接口，称为 pthread。编写Linux下的多线程程序，需要使用头文件pthread.h，连接时需要使用库libpthread.a。顺便说一下，Linux 下pthread的实现是通过系统调用clone（）来实现的。clone（）是 Linux所特有的系统调用，它的使用方式类似fork，关于clone（）的详细情况，有兴趣的读者可以去查看有关文档说明。下面我们展示一个最简单的 多线程程序 pthread_create.c。 一个重要的线程创建函数原型：
docker容器可以理解为在沙盒中运行的进程。这个沙盒包含了该进程运行所必须的资源，包括文件系统、系统类库、shell 环境等等。但这个沙盒默认是不会运行任何程序的。你需要在沙盒中运行一个进程来启动某一个容器。这个进程是该容器的唯一进程，所以当该进程结束的时候，容器也会完全的停止。
安装的软件可能很多，看的脑瓜疼。如果你知道你要查询软件的部分名字的话，可以借助 grep 这个工具和管道 ‘ | ’ 配合进行查找
UNIX/Linux 是多任务的操作系统，通过多个进程分别处理不同事务来实现，如果多个进程要进行协同工作或者争用同一个资源时，互相之间的通讯就很有必要了
本文是Docker学习系列教程中的第四篇。本文是Docker常用命令中的重要命令。为什么说重要呢？因为这些命令，在以后开发过程中，会经常使用到。比如：怎么查看容器中运行的日志？怎么查看容器运行的进程？怎么导出自己制作的容器？怎么导入从其他地方获取到的容器呢？以下就是本文主要内容：
最近，我们研发团队遇到了一个棘手的问题。一台用于研发，多人使用的 Jetson Orin 设备突然无法让大家连接了，显示密码错误。每个团队成员都表示没有修改过密码，这让我不禁开始怀疑是否遭遇了网络攻击，或者不安全的远程工具连接导致了这个问题。
一、无法获得锁 /var/lib/dpkg/lock – open (11: 资源暂时不可用) 在用sudo apt-get install 安装软件时，由于速度太慢，想换个软件源，直接关闭了终端，apt－get但进程没有结束，结果终端提示 “E: 无法获得锁 /var/lib/dpkg/lock – open (11: 资源暂时不可用) E: 无法锁定管理目录(/var/lib/dpkg/)，是否有其他进程正占用它？” 解决办法如下： 1 终端输入 ps -aux ，列出进程。找到含有apt-get的进程
在上期，我们提到，docker容器本身是不支持持久化存储的，对容器文件系统做的任何修改都会在容器销毁后永久丢失。
frp是用和比较多的反代了，这种工具目的就是24online的，所以写一个监控脚本让其不断线，或者程序出问题终止后自动运行是很有必要的，特别是在内网IP的主机了， frp一出问题就再连不上，所以让其本地恢复是相当重要。
superviosr是一个Linux/Unix系统上的进程监控工具，他/她upervisor是一个Python开发的通用的进程管理程序，可以管理和监控Linux上面的进程，能将一个普通的命令行进程变为后台daemon，并监控进程状态，异常退出时能自动重启。不过同daemontools一样，它不能监控daemon进程(也就是后台进程)
博主在因为获取知识的需求，开通腾讯云-轻量云服务器，在日常使用中没有什么问题，但是最近一直频繁收到邮件提醒，之前也没有想着去解决这个问题，今天又收到，就来解决了一下相关问题。
Podman 是一个开源的容器运行时项目，可在大多数 Linux 平台上使用。Podman 提供与 Docker 非常相似的功能。它不需要在你的系统上运行任何守护进程，并且它也可以在没有 root 权限的情况下运行。
在排查性能问题的时候，我们经常会使用 top 或者 uptime 两个 Linux 命令，top 命令和 uptime 命令都会给出最近机器 1 min，5 min，15 min 的平均负载情况，一般平均负载值（Average Load）接近甚至超出 CPU cores (现在一般指 processors 的个数, 现在 CPU 的一个 core 一般有两个 processor, 可以处理两个进程) 时，系统会有性能瓶颈.
咋们可以先从systemd这个进程入手分析这个问题： 根据文档《systemd (简体中文)》文档，我们可知如下图信息： 作用：
Linux中，父进程和子进程是并行运行的，先运行哪个是不确定的，在小红帽系统(Red Hat)中，先运行的是子进程，在ubuntu系统中，父进程是先运行的。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
