容器被誉为是将应用程序部署到服务器上的非常有效的手段。容器（例如基于Docker开源标准的容器）比虚拟机消耗更少的资源，并且容器的设计更容易，且实例化和提供更快。
难度中等359收藏分享切换为英文关注反馈 给定一个含有 n 个正整数的数组和一个正整数 s ，找出该数组中满足其和 ≥ s 的长度最小的连续子数组，并返回其长度。如果不存在符合条件的连续子数组，返回 0。 示例： 输入：s = 7, nums = [2,3,1,2,4,3] 输出：2 解释：子数组 [4,3] 是该条件下的长度最小的连续子数组。 来源：力扣（LeetCode） 著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。
安装 Linux 主机时，如果选择 最小化安装！ 配置 vnc 远程桌面可以参考：Linux 配置 VNC 远程桌面 使用 vnc 等工具连接通常显示如下： 也就是无法使用图形化界面，可以通过 yum 直接安装图形化界面： Linux 6： yum groupinstall -y "X Window System" yum groupinstall -y "Desktop" yum install -y nautilus-open-terminal Linux 7/8： yum groupi
默认情况下，容器是没有资源限制的，它会尽可能地使用宿主机能够分配给它的资源。Docker提供了一种控制分配多少量的内存、CPU或阻塞I/O给一个容器的方式，即通过在docker run或docker create命令时设置运行时配置的标志。
如何在 Linux 上安装 tcpping 测量到远程主机的网络延迟的一种常用方法是使用ping应用程序。该ping工具依赖 ICMP ECHO 请求和回复数据包来测量远程主机的往返延迟。但是，在某些情况下，ICMP 流量可能会被防火墙阻止，这使得该ping应用程序对于受限制的防火墙后面的主机毫无用处。在这种情况下，你将需要依赖使用 TCP/UDP 数据包的第 3 层测量工具，因为这些第 3 层数据包更有可能绕过常见的防火墙规则。 一种这样的第 3 层测量工具是tcpping. 为了测量延迟，tcpping
既然主流 IT 工业都在采用基于容器的基础设施（云原生方案），那么了解这一技术的短板就很重要了。Docker、LXC 以及 RKT 等传统容器都是共享主机操作系统核心的，因此不能称之为真正的沙箱。这些技术的资源利用率很高，但是受攻击面积和潜在的攻击影响都很大，在多租户的云环境中，不同客户的容器会被同样的进行编排，这种威胁就尤其明显。主机操作系统在为每个容器创建虚拟的用户空间时，不同容器之间的隔离是很薄弱的，这是造成上述问题的根本原因。基于这样的现状，真正的沙箱式容器，成为很多研发工作的焦点。多数方案都对容器之间的边界进行了重新架构，以增强隔离。本文覆盖了四个项目，分别来自于 IBM、Google、Amazon 以及 OpenStack，几个方案的目标是一致的：为容器提供更强的隔离。IBM Nabla 在 Unikernel 的基础上构建容器；Google 的 gVisor 为运行的容器创建一个特定的内核；Amazon 的 Firecracker 是一个超轻量级的沙箱应用管理程序；OpenStack 将容器置入特定的为容器编排平台优化的虚拟机之中。下面对几个方案的概述，有助于读者应对即将到来的转型机会。
本篇内容涉及Docker的内存与CPU限制，可以用于在实际开发中为指定容器设置限制最大使用的资源量，预计阅读时间为5分钟。
CentOS 是 Redhat 企业 Linux（RHEL）的复制品，CentOS 是一个稳定版本，与 Fedora 不同的是它是 RHEL 的 beta 版本，CentOS 提供定期更新和像 Redhat 一样的安全补丁，CentOS 是开源平台，任何人都可以免费下载使用和分发。
一台没系统的普通电脑 u盘一个（大于1G，最小安装的话不超过1G，根据选择系统大小匹配U盘即可） CentOS7.3 iso文件一个 UltraISO工具
给定一棵二叉搜索树，请找出其中的第k小的结点。例如， （5，3，7，2，4，6，8）中，按结点数值大小顺序第三小结点的值为4。
系统和网络社区的传统观点是拥塞主要发生在网络结构内。然而，高带宽访问链路的采用和主机内资源相对停滞的技术趋势导致了主机拥塞的出现，即支持 NIC 和 CPU/内存之间数据交换的主机网络内的拥塞。这种主机拥塞改变了数十年来拥塞控制研究和实践中根深蒂固的许多假设。
这篇文章从两个部分来探讨LXC，LXC和Docker的容器托管，以及轻便的容器技术将取代虚拟技术的可能性。 LXC有可能会改变我们如何运行和缩放应用程序。Dr.Rami Rosen 做过一个很棒的演示文稿，是关于LXC的前世今生，其中还不乏有趣的观点和内容。 两者的概述 容器技术独立运行并且从主机系统上封装应用程序工作量。把容器想象成可以安装和运行应用程序的主机操作系统里面的操作系统，从实用目的来讲，它就像一个虚拟机。 LXC项目给不同配置和用户空间应用提供最小的容器操作样本来管理容器生命周期， LXC项
Talos Linux 是一个专为 Kubernetes 环境设计的开源操作系统，遵循 Apache 2.0 许可证。其第一个稳定版本 v0.1.0 于 2019 年 4 月 5 日发布，由专注于提供 Kubernetes 解决方案的 Sidero Labs 团队负责维护和升级，并持续进行更新和改进。
近日，国外安全媒体先后报道了一款名为Lilocked的Linux勒索病毒，该勒索病毒目前为止已感染了6000+台Linux主机，加密后缀为.lilocked。俄国的安全研究员认为，Lilocked很有可能是通过Exim邮件转发软件的最新远程执行漏洞CVE-2019-15846进行传播的。
锁可以属于本地系统上的进程，也可以属于本地系统是NFS服务器的NFS客户端系统上的进程。
Vultr官网上我们在进行服务器部署的时候，可以选择的操作系统有很多，包括Windows系统和主流的Linux系统CentOS、Ubuntu、Debian等，如下图所示：
说到docker，大家都懂。但是LXC可能就比较陌生。Docker的起源于LXC。LXC的英文全称是Linux Container，相比较其他虚拟机而言，是一种轻量级虚拟化技术，它介于Chroot（linux的一个改变根目录挂载点的机制）和完整开发的虚拟机之间。LXC不使用单独的内核资源，但是可以创建一个类似的Linux操作系统环境。
最近公司项目需要跨平台，从Windows切换到Linux上，所以恶补了一下Linux。主要是基于CentOS7系统实践。下面记录自定义安装虚机的详细步骤。
最新的EV3机器人主机是一个ARM的Linux系统，之前介绍过通过图形编程软件就可以来控制机器人。对于一些有创造力的玩家来说，喜欢突破束缚，解放自我，完成一些一般人做不到的事情，那么这篇文章就是写给你的，可视化的编程比较简单，但简单也就意味会束缚我们的创造力，当你想完成一个与众不同的东西时，那么枷锁就是你要首先突破的东西。那么 现在让我们开始逾越这道障碍吧。乐高已经放出了全部源码，并且搞了一个ev3dev项目，基于Debian Linux 8.0，把它刷到一个MicroSD卡上就可以把EV3主机变身全功能版
众所周知，系统调用很昂贵。而针对CPU漏洞的软件缓解措施（如Meltdown）甚至使其更加昂贵。但它们到底有多贵呢？为了开始回答这个问题，我写了一个小型的微型测试，以测量系统调用的最低成本。意思是说，无论上下文切换是否发生，人们都必须支付系统调用的成本，即使在内核中的工作微不足道，即从用户模式切换到内核模式再返回的成本。
Linux容器已成为云开发和部署工作流中的标准工具。使用它的好处有很多，包括跨平台的可移植性，最小的开销，以及开发人员对他们代码运行方式的更多控制。容器的普及率持续增长：Docker是一个开源的容器引擎，尤其受到了高度关注，一项研究显示，在一年中它的采用率提高了40％。很明显，容器很重要，我们认为它们对于物联网来说更是如此。
容器安全是实施和管理像Docker这样的容器技术的关键方面。它包括一组实践、工具和技术，旨在保护容器化应用程序及其运行的基础架构。在本节中，我们将讨论一些关键的容器安全考虑因素、最佳实践和建议。
把只包含质因子2、3和5的数称作丑数（Ugly Number）。例如6、8都是丑数，但14不是，因为它包含质因子7。习惯上我们把1当做是第一个丑数。求按从小到大的顺序的第N个丑数。
Minix 是一位教授为了方便授课，所以购买了一个 Unix 操作系统， 仿照着 Unix 开发了自己的操作系统 Minix ，并且公开源代码。但是这位教授不打算商业化，也不打算更新，没接受任何更新，因为它的目的仅仅是授课。Linus 在 1991 年开发了 Linux。 Linux 依然开源免费，且不断更新。 Minix 和 Linux 以前流行都很广，但是 Minix 不更新，所以 Linux 影响力比较强大。 Linux 在服务器端占有率十分高，因为它安全稳定。字符界面也比图形界面在速度和安全方便更加强。
实验室需要安装OpenStack云平台，记录一下安装过程及遇到的问题。 话说搭建起来是真的麻烦，但是让我把linux的命令又熟悉了好多。
2021 年 11 月，我们决定评估 arm64 架构在 Uber 的可行性。我们的大多数服务是用 Go 或 Java 编写的，但我们的构建系统只能编译成 x86_64。现在，得益于开源合作，Uber 拥有了一个独立于系统的构建工具链，可以无缝地支持多种架构。我们使用这个工具链来引导 arm64 主机。本文将分享我们是如何着手去做这件事情的，以及我们早期的想法、遇到的问题、达成的一些成就和未来的方向。
以虚拟化PC为应用的数据中心服务器群增长很快。本文介绍的这个架构，优点是增加全局系统安全。
通常 Linux 主机挂载存储盘时，每次重启后对应的 /dev/sd* 都会变，而且不好辨识！
Windows系统在安装后会自动建立一些用户帐户，在Linux系统中同样有一些用户帐户是在 系统安装后就有的，就像Windows系统中的内置帐户一样。
Docker提供一个应用程序部署引擎。该引擎的目标就是提供一个轻量、快速的环境，能够应用开发者的程序，并方便快速的将程序从开发者的个人PC上部署到测试环境，然后再部署到生产环境。Docker极其简介，所需的全部环境仅仅是安装了兼容版本的Linux内核和二进制文件最小限的宿主机（windows mac linux等）。
ping（Packet Internet Groper）命令是因特网包探索器，用于测试网络连通性，是常用的网络命令之一。
4、选择安装的系统类型，系统为32位的就选32位的（redhat enterprise linux 7），系统为64位的就安装64位的
不允许容器消耗宿主机太多的内存是非常重要的。在 Linux 主机上，如果内核检测到没有足够的内存来执行重要的系统功能，它会抛出 OOME 或 Out of Memory 异常，并开始终止进程以释放内存。任何进程都会被杀死，包括 Docker 和其他重要的应用程序。如果杀错进程，可能导致整个系统瘫痪。
1、Windows系统在安装后会自动建立一些用户帐户，在Linux系统中同样有一些用户帐户是在 系统安装后就有的，就像Windows系统中的内置帐户一样。
写在前面：博主是一只经过实战开发历练后投身培训事业的“小山猪”，昵称取自动画片《狮子王》中的“彭彭”，总是以乐观、积极的心态对待周边的事物。本人的技术路线从Java全栈工程师一路奔向大数据开发、数据挖掘领域，如今终有小成，愿将昔日所获与大家交流一二，希望对学习路上的你有所助益。同时，博主也想通过此次尝试打造一个完善的技术图书馆，任何与文章技术点有关的异常、错误、注意事项均会在末尾列出，欢迎大家通过各种方式提供素材。
以前的电脑上安装过vmware+redhat，但是奈何电脑太老，配置太低，打开的时候超级卡，没法用。换了电脑后，再装上玩玩，故此记录一下安装过程。需要安装的小伙伴可以在此获取包然后按此步骤安装。
ping（Packet Internet Groper 命令是因特网包探索器，用于测试网络连通性，是常用的网络命令之一。
其他的监控系统是将数据存储在rrd数据库里面，不存在数据库越来越大的情况，这跟数据库的环形存储特性有关系。zabbix不管是采用分布式架构还是传统的服务端与客户端直接相连的模式，最终都是将数据存储在mysql里面。
Pulumi 是一个开源的基础设施即代码 (Infrastructure as Code) SDK，它可以使用你已经熟悉和喜爱的编程语言来构建和部署任何架构、在任何云上的基础设施。通过使用自己喜欢的语言和工具编写代码，并嵌入到 Automation API 中，在 AWS、Azure、Google Cloud Platform 等 120 多个提供商上快速创建并管理资源。与 YAML 不同，Pulumi 支持循环、函数、类以及包管理等标准语言特性。核心优势如下：
SUID 代表 set user ID，是 Linux 的一项功能，允许用户以指定用户的权限执行文件。Linux bash 称之为壳程序，用于用户与操作系统进行交互。通常会根据不同的用户启动不同的权限。通过将 bash 程序标记为 SUID，所有者为 root，只要低权限用户执行程序，bash 就会以 root 权限执行。
由于这两年接触到了比较多的这方面的知识，不想忘了，我决定把他们记录下来，所以决定在GitBook用半年时间上面写下来，这是目前写的一节，后面会在gitbook上不断更新，欢迎大家star，主要是在写完之前欢迎各位给出指正的意见。最最重要的，地址在这里：https://www.gitbook.com/book/rogerzhu/-tcp-udp-ip/，或者在gitbook上搜索“三十天学不会TCP,UDP/IP编程”。 MAC 地址 到了数据链路层，就开始有了数据的整合管理了。如何标识发送数据的两个端点，应
宿主机主要为虚拟机提供硬件资源，要尽可能将硬件资源都给VM，所以尽量不要在宿主机和VM中混合跑程序。
Docker并非是一个通用的容器工具，它依赖于Linux内核环境。实际上，Docker是在正在运行的Linux下制造一个隔离的文件环境，因此它的执行效率几乎等同于宿主环境。因此，在Windows上部署Docker就必须先安装WSL子系统来形成Linux环境，才能安装Docker。
本文涉及的队列规则(Qdisc)都可以作为接口上的主qdisc，或作为一个classful qdiscs的叶子类。这些是Linux下使用的基本调度器。默认的调度器为pfifo_fast。
1Panel 是一个现代化、开源的 Linux 服务器运维管理面板。1Panel 的功能和优势包括：
grep "/sbin/nologin$" /etc/passwd // 查找登录 Shell 是 /sbin/nologin 的用户
他的内心掀起了波澜，但表情没有任何波动。这是他在背了无数黑锅之后，练就的刀枪不入的能力。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
