Docker镜像是一个只读的Docker容器模板，含有启动Docker容器所需的文件系统结构及其内容，因此是启动一个Docker容器的基础。Docker镜像的文件内容以及一些运行Docker容器的配置文件组成了Docker容器的静态文件系统运行环境一rootfs。可以这么理解，Docker镜像是Docker容器的静态视角，Docker容器是Docker像的运行状态。
1周前的周四，中途被业务方拉过去解决一次DB故障。由于不太了解当时的业务场景，只是听DBA说数据库服务器数据分区的磁盘丢失(笔者从来没有经历过磁盘突然丢失的场景)，拿着同事的账号登录到发生故障的数据库服务器上，根据进程找到对应的磁盘目录，执行touch /data/mysql/abc, 可以正常执行，说明挂载的/data分区所在的文件系统是可以写的，MySQL命令行进入test库中，执行create table id_a(id int); 卡主， 在另外的一个mysql会话终端中，show processlist是可以正常执行的， show table|show databases都是可以正常执行。现象上看只要是DDL的语句执行均被阻塞，正当准备跟踪MySQL 的所有线程的时候，数据库进程已经被DBA 命令kill掉了。DBA重新挂载了一次/data分区后，启动数据库后，问题得到解决(这种做法大概率存在数据丢失，看后续分析)。
大家知道Linux内核初始发布的时候使用的是Minix文件系统，但是该文件系统基本上就是一个玩具。它有很多限制，比如只能支持64MB的磁盘空间，而文件名最大只能11个字节等等。这些限制对于今天来看似乎是不可思议的。
errorlog.html 当为测试启用了数据验证时，它可包含一些数据块中的错误的相关信息：
stat命令用于显示文件或文件系统的详细信息。在显示文件信息时，比ls命令更加详细。
张克琛 英文名Marshall，我们亲切的叫他马老师（以下简称M老师） 专注运维8年时间，经历过自主创业，负责过日均PV5千万的网站开发及 运维工作，目前担任云智慧运维总监，维护云智慧旗下监控宝几十万企业级 用户的SaaS平台，资深运维专家，喜欢接受一切新鲜事物，爱运维， 爱Docker！ 现在就开始今天的分享~ M老师：docker 的很多特性都表现在它所使用的文件系统上，比如大家都知道docker的文件系统是分层的，所以它可以快速迭代，可以回滚。这个回滚机制跟github很像，每次提交的时候都会有一个
镜像是在docker中的，应用是在一个镜像中的，如何在容器中运行一个程序，如果直接使用docker访问是不行的，因为此时的应用只是在某个镜像下启动了，相当于在docker内部，而不是docker本身，此时就需要将镜像中的应用程序的启动端口映射给docker，在docker访问映射端口的时候跳转到容器中启动的程序。
镜像就是一个轻量的、独立的软件包。用来打包运行环境和基于运行环境开发的软件。它包含软件运行所需的所有内容（包括代码、运行时、库、环境变量、配置文件）
昨日推荐：每天学一个 Linux 命令（44）：uptime 命令简介 stat 命令用于显示文件或文件系统的状态。 命令语法 stat [OPTION]... FILE... 文件：指定要显示信息的普通文件或者文件系统对应的设备文件名 选项说明 -L #支持符号连接 -f #显示文件系统状态而非文件状态 -t #以简洁方式输出信息 -c #使用指定的格式而不是默认格式 -Z #打印 SELinux 安全上下文 --help #打印帮助信息 --version #打印的版本信息 应用举例
stat接受一个或者多个输入的FILE，和一系列的选项，用来控制命令的行为和输出结果。
UnionFS（联合文件系统）: Union文件系统（UnionFS）是一种分层、轻量级并且高性能的文件系统，它支持对文件系统的修改作为一次提交来一层层的叠加，同时可以将不同目录挂载到同一个虚拟文件系统下(unite several directories into a single virtual filesystem)。Union 文件系统是 Docker 镜像的基础。镜像可以通过分层来进行继承，基于基础镜像（没有父镜像），可以制作各种具体的应用镜像。
这个项目是我2011年在杭州某家互联网公司实习时写的项目，当时坐下来感觉还不错，能够支持上百台服务器的集群需求，并且也支持简单的负载均衡策略，接下来，我来简单地介绍下JDistFS的实现目标，架构以及提供给上层用户使用的接口说明
在讲 overlay2 之前，我们需要先简单了解下什么是 rootfs： rootfs 也叫 根文件系统，是 Linux 使用的最基本的文件系统，是内核启动时挂载的第一个文件系统，提供了根目录 /，根文件系统包含了系统启动时所必须的目录和关键性文件，以及使其他文件系统得以挂载所必要的文件。在根目录下有根文件系统的各个目录，例如 /bin、/etc、/mnt 等，再将其他分区挂载到 /mnt，/mnt 目录下就有了这个分区的各个目录和文件。
本文为joshua317原创文章,转载请注明：转载自joshua317博客 https://www.joshua317.com/article/162
镜像是一种轻量级、可执行的独立软件包，用来打包软件运行环境和基于运行环境开发的软件，它包含运行某个软件所需的所有内容，包括代码、运行时、库、环境变量和配置文件。
在某些情况下，我们可能需要在两个Python程序之间共享数据，其中一个程序将数据写入计算机内存，然后退出，另一个程序启动后读取第一个程序保存的内存数据。这乍听之下似乎不太可能实现，但在某些操作系统中，可以使用共享内存段来实现这一目标。
sshfs 是基于ssh的一个工具，用于挂载远端的文件系统到本地. 只要可以用ssh方式访问远端，那么就可以用sshfs 这个工具把有权限的目录挂载到本地来. 在linux系统中，有一个虚拟文件系统的概念，虚拟文件系统作为一个统一的文件系统接口，各种不同的文件系统的驱动只要实现虚拟文件系统接口就可以了，而驱动一般都不会运行在用户空间，而为了在用户空间也可以export 一个虚拟文件系统接口，fuse 这个工具就被创造出来了. fuse 就是实现用户空间export 出一个虚拟文件系统的接口. 基于fuse ， sshfs 这个工具才可以很好的工作， mount时候指定的filesystem 类型就是fuse , 而一旦mount 之后，用df 看到的文件系统类型则是： fuse.sshfs .
cgroups（Control Groups）是 Linux 内核中的一种特性，它可以将进程分组并限制它们对系统资源（如 CPU、内存、磁盘和网络）的使用。Docker 使用 cgroups 来实现容器的资源隔离和限制，例如限制容器可以使用的 CPU 核心数量和内存大小。
Docker 是一种流行的容器化平台，它利用 Linux 内核中的 cgroups 和 namespaces 特性实现了轻量级的容器隔离。下面将详细介绍 Docker 的底层实现原理，并深入的看看探索其中使用到的三个系统调用与容器隔离的关系。
在云函数开发的过程中，我们难免碰到需要访问本地文件的需求（例如：为了通过ip地址获得城市名称，云函数需要检索近一百MB的ip地址库文件），由于云函数无状态的特性，自身并不与特定服务器和本地硬盘关联，而远程访问COS对象存储等方式，则面临将大文件下载到本地缓存中仅获取寥寥数行信息。这时，挂载CFS文件系统是一个较佳的选择。
当我们想在系统里增加一块硬盘的时候，要做以下这四步工作： 对磁盘进行分区 对新建的分区进行格式化，目的是为了创建系统可用的文件系统 对新建的文件系统进行检验 将新建的文件系统挂载到系统的目录树上 磁盘分区：fdisk fdisk [-l] 设备名称 -l:加上这个参数会输出后面接的这个设备的所有分区的信息；如果后面不写设备名称，那么系统中所有设备的分区信息都会被列出来 PS：fdisk这个命令只是一系列磁盘分区功能的入口命令！ 例子：给咱电脑的磁盘进行一下分区 //1。找到所有的磁盘设备的名字 [roo
上一篇文章中我们以REMOVE请求为例讲解了NFS请求的处理过程，其中提到了文件句柄的概念，NFS需要根据文件句柄查找一个文件，这篇文章中我们就来聊聊文件句柄。在普通的文件系统中，我们用文件索引节点编号(ino)表示一个文件。ino就是一个数字，ino保存在磁盘中，整个文件系统中任何两个文件的ino都不相同，因此给定一个ino，我们就能找到对应的文件。当使用NFS文件系统时就出现问题了，我们无法通过文件索引编号找到对应的文件。下面的例子中我们将一个文件系统挂载在另一个文件系统之上导出了。
C和C++程序通常会对文件进行读写，并将此作为它们正常操作的一部分。不计其数的漏洞正是由这些程序与文件系统(其操作由底层操作系统定义)交互方式的不规则性而产生的。这些漏洞最常由文件的识别问题、特权管理不善，以及竞争条件导致。
是在 Unix 和 Linux 系统的一个操作，针对正在运行的软件进程和它的子进程，改变它外显的根目录。一个运行在这个环境下，经由 chroot 设置根目录的程序，它不能够对这个指定根目录之外的文件进行访问动作，不能读取，也不能更改它的内容。
服务器如果插入磁盘，如何对磁盘进行配置，分区，使用 在Linux系统中，如何有效地对存储空间加以使用和管理，是一项非常重要的技术
OpenStack共享文件服务 Manila 是一个用于提供共享文件存储的组件。它允许用户在OpenStack云环境中创建和管理共享文件系统，以供多个实例或虚拟机之间共享数据。
- 命名空间是Linux内核的一项功能，它允许将全局资源（如网络接口、进程ID空间、文件系统层次结构、用户ID和组ID等）进行隔离，为容器内的进程创造了一个独立的视图。这意味着每个容器看到的是自己的一套独立资源，不会与宿主机或其他容器中的资源混淆，实现了环境的隔离。
这篇文章希望能够帮助读者深入理解Docker的命令，还有容器（container）和镜像（image）之间的区别，并深入探讨容器和运行中的容器之间的区别。
为了像本地一样访问远程主机上的目录，通常我们会在远程主机上使用nfs来导出目录，并在本地主机上mount这个nfs文件系统。如果是Windows系统，则使用cifs或samba的方式来访问。
上篇文章，使用BusyBox构建了基础的嵌入式Linux系统的根文件系统，基本的功能可以正常运行，但在这个基础功能上，还要许多地方需要完善。
在解决无法卸载文件系统的问题之前，我们首先需要了解文件系统的状态。当一个文件系统被打开并正在使用的时候，它被标记为“繁忙”的状态，这意味着它不能被卸载。如果你试图卸载一个繁忙的文件系统，你会得到一个错误提示：
镜像用来打包软件的运行环境和基于运行环境开发的软件，它包含运行某些软件所需要的所有内容，例如：代码，运行时库，环境变量和配置文件等等
FILESTREAM是SQL Server 2008中的一个新特性，允许以独立文件的形式存放大对象数据，而不是以往一样将所有数据都保存到数据文件中。以往在对业务系统的文件进行管理时有两种方法，一种是将文件保存到服务器文件系统中，数据库中只保存了该文件的路径，在使用该文件时应用程序连接到服务器读取文件；另一种是将文件以varbinary(max)或image数据类型保存到SQL Server中。而SQL Server 2008提供了FILESTREAM，结合这两种方式的优点。
很多人在初用docker的时候，很多时候都忘记或不知道docker中需要保留的数据需要挂载到宿主机文件夹到容器内部对应目录（当然除了挂载宿主机目录，还有其他解决方案，我们后面会有文章介绍）
最近研究文件系统，把近期比较火的JuiceFS代码翻出来看了一下，研究为啥其性能要比CephFS要好。
Docker 最初是 dotCloud 公司创始人 Solomon Hykes 在法国期间发起的一个公司内部项目，它是基于 dotCloud 公司多年云服务技术的一次革新，并于 2013 年 3 月以 Apache 2.0 授权协议开源，主要项目代码在 GitHub 上进行维护。Docker 项目后来还加入了 Linux 基金会，并成立推动 开放容器联盟（OCI）。
Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从 Apache2.0 协议开源。Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）,更重要的是容器性能开销极低。什么是沙箱：Sandboxie(又叫沙箱、沙盘)即是一个虚拟系统程序，允许你在沙盘环境中运行浏览器或其他程序，因此运行所产生的变化可以随后删除。它创造了一个类似沙盒的独立作业环境，在其内部运行的程序并不能对硬盘产生永久性的影响。 在网络安全中，沙箱指在隔离环境中，用以测试不受信任的文件或应用程序等行为的工具。
当容器具有SYS_ADMIN的Capability的话，则可以进行容器逃逸。它允许大量的特权操作，包括mount文件系统，交换空间，还有对各种设备的操作以及系统调试相关的调用。
如果一个存储设备已经分过区，并且是 mbr 格式的，那么只能继续使用 fdisk 或 parted 工具进行分区。
vdbench是一个 I/O 工作负载生成器，用于验证数据完整性和度量直接附加和网络连接的存储的性能。它是一个免费的工具，容易使用，而且常常用于测试和基准测试。
对于大部分文件系统来说，在磁盘上创建好文件系统，然后再挂载到系统中去就完事了。但对于 Btrfs 来说，除了在格式化和挂载的时候指定不同的参数外，还支持很多其他的功能。比如：管理多块硬盘、支持 LVM 和 RAID 等，具体的可以参考它的「官方文档」或者「Linux 下常见文件系统对比」。
Hadoop是一个开源框架，允许在分布式环境中使用简单的编程模型来存储和处理大数据，跨计算机集群。它被设计成可以从单个服务器扩展到数千台机器，每台机器都提供本地计算和存储。
默认情况下，sshfs 包不存在所有的主流 Linux 发行版中，你需要在你的 Linux 系统中启用 epel，在 Yum 命令行的帮助下安装 SSHFS 及其依赖。
我看到这个inode信息，还有使用率，直接看傻了，这啥玩意儿啊？ 于是去百度了一下
本文用图文并茂的方式介绍了容器、镜像的区别和Docker每个命令后面的技术细节，能够很好的帮助读者深入理解Docker。
对于linux系统的初学者来说，理解并掌握linux系统启动流程能够使你够深入的理解linux系统，还可以通过系统的启动过程来分析问题解决问题。 Linux系统的启动流程 ---- 关于linux系统的启动流程可以分为以下步骤： POST（加电自检）–>加载BIOS（Basic Input/Outpu System)–>确定启动设备（Boot sequence)、加载Boot Loader–>加载内核（kernel）初始化initrd–>运行/sbin/init初始化系统–>打印用户登录
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
