前面的关于ps中的%CPU的含义一文已经介绍了CPU占用率的含义，那么为什么有时会在ps的输出中看到CPU占用率超出%100的现象呢？我们知道在/proc目录下每个进程都会有一个以它的PID以名字的目录，这个目录中有一个stat文件，它包含了和这个进程状态相关的各种信息，它的各个数值对应的含义在内核文档的Documentation/filesystems/proc.txt文件中有明确的定义：
proc 是一个虚拟文件系统，在Linux 系统中它被挂载于/proc 目录之上。proc 有多个功能 ，这其中包括用户可以通过它访问内核信息或用于排错，这其中一个非常有 用的功能，也是Linux 变得更加特别的功能就是以文本流的形式来访问进程信息。很Linux 命令( 比如 ps 、toPpstree 等) 都需要使用这个文件系统的信息。 maps /proc/[pid]/maps显示进程内存区域映射信息 > cat /proc/1751/maps 00400000-00401000 r-xp 000
Linux 用户态和内核态由于 CPU 权限的限制，通信并不像想象中的使用进程间通信方式那么简单，今天这篇文章就来看看 Linux 用户态和内核态究竟有哪些通信方式。
proc文件系统是一个虚拟文件系统，它存储了当前内核运行状态相关文件，并且文件的内容都是动态创建的。用户可以通过查看这些文件获取系统状态以及当前正在运行的进程信息。而通过了解这些信息，能够帮助我们帮助我们定位疑难问题。本文将简单介绍通过proc文件系统能够获取哪些有用的信息。
执行 ps -ef 命令 , 可以查看当前所有进程 , 这些进程对应的 PID 就是上述 /proc/ 目录下的所有整数对应的文件 ;
1、通过ps或者top命令查看运行的进程的pid ps -aux|grep php-fpm #或者 top 2. 获取进程的pid后，然后使用命令ls -l /proc/${pid}，这个命令可以列出该进程的启动位置。 ll /proc/22551 total 0 dr-xr-xr-x 2 www www 0 Jul 5 11:15 attr -rw-r--r-- 1 www www 0 Jul 5 11:49 autogroup -r-------- 1 www www 0 Jul 5 11:4
查看进程绝对路径的几种方式： pwdx pid ls -lhrnt /proc/pid ps -ef | grep tagent [user00@host ~]$ ps -ef|grep tagent
目前我们所提到的容器技术、虚拟化技术（不论何种抽象层次下的虚拟化技术）都能做到资源层面上的隔离和限制。
获取当前bash窗口的进程id [root@CentOS6 shell]# echo $$1586 查看当前进行的所有进程id [root@CentOS6 shell]# ps -efUID
滑动窗口本质上是描述接受方的TCP数据报缓冲区大小的数据，发送方根据这个数据来计算自己最多能发送多长的数据。如果发送方收到接受方的窗口大小为0的TCP数据报，那么发送方将停止发送数据，等到接受方发送窗口大小不为0的数据报的到来。 关于滑动窗口协议，还有三个术语，分别是： 窗口合拢：当窗口从左边向右边靠近的时候，这种现象发生在数据被发送和确认的时候。 窗口张开：当窗口的右边沿向右边移动的时候，这种现象发生在接受端处理了数据以后。 窗口收缩：当窗口的右边沿向左边移动的时候，这种现象不常发生。
容器技术的核心功能，就是通过约束和修改进程的动态表现，从而为其创造出一个“边界”。在Docker中使用了Namespace 技术来修改进程视图从而达到进程隔离的目的。
如果一个存储设备已经分过区，并且是 mbr 格式的，那么只能继续使用 fdisk 或 parted 工具进行分区。
vmstat和iostat两个命令都适用于所有主要的类unix系统（Linux/unix/FreeBSD/Solaris）。
Prometheus最初由SoundCloud开发，旨在监控其基础设施和应用程序。随着时间的推移，它变得越来越流行，成为云原生时代的监控系统。Prometheus是一款分布式系统，它使用pull模型从应用程序和系统中收集指标，并使用PromQL（Prometheus Query Language）进行查询和分析。Prometheus还提供了丰富的可视化和报警功能，可以帮助我们更好地理解应用程序和系统的状态。
对每个人而言，真正的职责只有一个：找到自我。然后在心中坚守其一生，全心全意，永不停息。所有其它的路都是不完整的，是人的逃避方式，是对大众理想的懦弱回归，是随波逐流，是对内心的恐惧 ——赫尔曼·黑塞《德米安》
描述: 在使用prometheus时常常会给导出器采集的数据配置一个指标名称，所以指标命名对于数据采集或者使用有一定的重要性，即构建指标标准名称可以按照以下规则进行。
根据服务的进程PID，查看其运行的目录，启动命令或使用的文件等 # 查看nginx进程号 [root@OrncvW1001428 ~]# ps -ef | grep nginx root
这是虚拟内存系列文章的第一篇。 本文通过实验的手段， 带大家了解一些计算机科学相关的基础知识。 在本文，我们将利用/proc查找进程虚拟内存中的ASCII字符串, 然后修改该字符串。 在这一过程中，我们将学到很多有趣的东西。
云原生能力知识体系构建-Docker学习笔记 第一节：Docker的介绍 第二节：Docker的安装 第三节：Docker的常用命令 第四节：Docker镜像 第五节：Docker 容器连接 第六节：Docker 常见仓库 第七节：构建自己的第一Docker应用。 其他后续完善
接着前两篇命名空间文章，现在看一下 PID 命名空间。与 PID 命名空间相关的全局资源就是进程 ID 数字空间。这意味着在不同 PID 命名空间中的进程可以有相同的进程 ID。PID 命名空间实现的容器可在主机之间迁移，并保持容器内的进程 ID 不变。
进程(Process)是计算机中已运行程序的实体。用户下达运行程序的命令后，就会产生进程。每个CPU核心任何时间内仅能运行一项进程。
处理数据需要输入输出，在linux中一切皆文件，所操作的输入输出都认为是一个文件，而此文件表现为每打开一个文件系统会分配一个数字，这个数字代表一个文件，这个数字叫文件描述符FileDescriptor
消息队列的基本结构是简单的，有一个客户端应用程序称为生产者，创建消息，并将它们传送到消息队列。其他应用程序，称为消费者，连接到队列，并得到要处理的消息。放置在队列上的消息被存储，直到用户处理它们为止。
https://docs.docker.com/engine/security/userns-remap/#prerequisites
背景 国外安全研究员champtar[1]在日常使用中发现Kubernetes tmpfs挂载存在逃逸现象，研究后发现runC存在条件竞争漏洞，可以导致挂载逃逸[2]。 关于条件竞争TOCTOU和一些linux文件基础知识可见这篇文章《初探文件路径条件竞争 - TOCTOU&CVE-2019-18276》[3]。 CVE-2021-30465在Redteam的研究者视角中比较鸡肋，因为需要K8S批量创建POD的权限。但在产品安全的视角恰恰相反，针对Caas（Container as a service）类
目前 Linux 下有一些使用 Python 语言编写的 Linux 系统监控工具 比如 inotify-sync（文件系统安全监控软件）、 glances（资源监控工具）在实际工作中，Linux 系统管理员可以根据自己使用的服务器的具体情况编写一下简单实用的脚本实现对 Linux 服务器的监控。 本文介绍一下使用 Python 脚本实现对 Linux 服务器 CPU 内存 网络的监控脚本的编写。 Python 版本说明 Python 是由 Guido van Rossum 开发的、可免费获得的、非常高级的
/proc/cpuinfo 是一个虚拟文件系统，在 Linux 系统中提供有关 CPU（中央处理器）的信息。通过读取该文件，您可以获取有关处理器的详细信息，如型号、频率、核心数、缓存大小等。本文将介绍 /proc/cpuinfo 文件中最常见的标志，并提供相应的示例。
操作参考：https://help.ubuntu.com/community/NFSv4Howto
前文《浅谈python中的多线程和多进程》中我们分享过一个例子，就是分别利用python中的多线程和多进程来解决高运算量的任务，从中看出二者的一些区别。其中一点是“多线程会共享所属进程的内存资源；而子进程会从父进程那里拷贝一份内存资源”。当时没有进一步解释，为了更直观地了解这一点，本文给出一个例子。
继续我们的命名空间系列文章，本文看一下用户命名空间，大部分实现于 Linux 3.8。（剩余的工作是 XFS 和其它文件系统中的一些改动；后者合并于 3.9）。用户命名空间与用户和组 ID 相映射。这意味着一个进程在某个用户命名空间内的用户和组 ID 可以与用户命名空间外的不同。最重要的是，一个进程可以在一个命名空间外有一个非 0 的用户 ID ，同时在命名空间内有一个为 0 的用户 ID；换句话说，进程在一个用户命名空间外没有特权，但在用户命名空间内有 root 特权。
使 /etc/sysctl.conf 的配置生效，根据实际情况来决定是否添加此命令
Open Source Universal System Visibility With Native Contaier Support.
mpstat： mpstat 不但能查看所有CPU的平均信息，还能查看指定CPU的信息。
聚类就是一种寻找数据之间一种内在结构的技术。聚类把全体数据实例组织成一些相似组，而这些相似组被称作聚类。处于相同聚类中的数据实例彼此相同，处于不同聚类中的实例彼此不同。聚类技术通常又被称为无监督学习，因为与监督学习不同，在聚类中那些表示数据类别的分类或者分组信息是没有的。
目前 Linux 下有一些使用 Python 语言编写的 Linux 系统监控工具 比如 inotify-sync（文件系统安全监控软件）、glances（资源监控工具）在实际工作中，Linux 系统管理员可以根据自己使用的服务器的具体情况编写一下简单实用的脚本实现对 Linux 服务器的监控。 本文介绍一下使用 Python 脚本实现对 Linux 服务器 CPU 内存 网络的监控脚本的编写。
复现2020GYCTF-FLASKAPP及 2019CISCN double_secret出现异常。题目本身有两个解题方式。
运维工作中可能会遇到这么一个痛点，因线上机器基本都是单机多实例，有时候会出现因为某个实例而影响了整个机器的性能。因缺少进程级别的监控，事后想分析是哪个实例跑满了系统资源往往比较困难。为了解决这一痛点，迫切希望实现进程级别的监控。
目前市场上的虚拟化技术种类很多，例如moby(docker)、LXC、RKT等等。在带来方便应用部署和资源充分利用的好处的同时，如何监控相应Container及其内部应用进程成为运维人员不可避免遇到的新情况。UAV.Container从虚拟化技术的基础原理和Linux操作系统的内核特性出发，得到Container容器和内部进程的各维度监控数据，使无论是虚拟机或物理机运维人员，还是业务运维人员角度，都能得到合适的监控维度。
在我过去的一次采访中，我被要求实现一个模型来对论文摘要进行分类。我们的目标不是要有一个完美的模型，而是要看看我在最短时间内完成整个过程的能力。我就是这么做的。
Linux Namespace是Linux提供的一种内核级别环境隔离的方法。很早以前的Unix有一个叫chroot的系统调用（通过修改根目录把用户jail到一个特定目录下），chroot提供了一种简单的隔离模式：chroot内部的文件系统无法访问外部的内容。Linux Namespace在此基础上，提供了对UTS、IPC、mount、PID、network、User等系统资源的隔离机制。在此机制下，这些系统资源不再是全局性的，而是属于特定的Namespace。每个Namespace里面的资源对其他Namespace都是透明的。要创建新的Namespace，只需要在调用clone时指定相应的flag。Linux Namespaces机制为实现基于容器的虚拟化技术提供了很好的基础，LXC（Linux containers）就是利用这一特性实现了资源的隔离。不同container内的进程属于不同的Namespace，彼此透明，互不干扰。
在Oracle中存在两种类型的SQL语句: 一类为 DDL语句(数据定义语言)CREATE,DROP,ALTER，他们是从来不会共享使用的，也就是每次执行都需要进行硬解析。 一类就是DML语句(数据操纵语言)INSERT,UPDATE,DELETE,SELECT，他们会根据情况选择要么进行硬解析，要么进行软解析。
在本文中，潜类别轨迹建模 (LCTM) 是流行病学中一种相对较新的方法，用于描述生命过程中的暴露，它将异质人群简化为同质模式或类别。然而，对于给定的数据集，可以根据类的数量、模型结构和轨迹属性得出不同模型的分数
1、简介 存储、内存和 CPU（中央处理器）等系统资源不足会极大地影响应用程序的性能。因此，监控这些组件至关重要。
我们在启动一个docker容器之后，在容器内的资源和宿主机上其他进程是隔离的，docker的资源隔离是怎么做到的呢？docker的资源隔离主要依赖Linux的Namespace和Cgroups两个技术点。Namespace是Linux提供的资源隔离机制，说的直白一点，就是调用Linux内核的方法，实现各种资源的隔离。具体包括：文件系统、网络设备和端口、进程号、用户用户组、IPC等资源
Word Mover的距离（WMD）是用于衡量两个文档之间差异的距离度量，它在文本分析中的应用是由华盛顿大学的一个研究小组在2015年引入的。
潜类别轨迹建模 (LCTM) 是流行病学中一种相对较新的方法，用于描述生命过程中的暴露，它将异质人群简化为同质模式或类别。然而，对于给定的数据集，可以根据类的数量、模型结构和轨迹属性得出不同模型的分数。
在本文中，潜类别轨迹建模 (LCTM) 是流行病学中一种相对较新的方法，用于描述生命过程中的暴露，它将异质人群简化为同质模式或类别。然而，对于给定的数据集，可以根据类的数量、模型结构和轨迹属性得出不同模型的分数 （ 点击文末“阅读原文”获取完整代码数据）。
在本文中，潜类别轨迹建模 (LCTM) 是流行病学中一种相对较新的方法，用于描述生命过程中的暴露，它将异质人群简化为同质模式或类别。然而，对于给定的数据集，可以根据类的数量、模型结构和轨迹属性得出不同模型的分数（点击文末“阅读原文”获取完整代码数据）。
躲避execve，是在原来的文章的基础上补充一个小思路，分析/proc/目录 是为了下一篇讲解内存中修改函数做准备，要让大家提前知道这回事。
从字面理解，就是一个task占用的虚拟内存的大小，包括代码，数据，共享库，swap out的pages,以及mapped 了但是还没有used 的pages. 而我们已经知道，这里page的概念其实是内存的“页”，内存采用分页机制；所以，简单来说，VIRT就是代码，数据，共享库以及map为内存可以访问的其他数据，无论这些数据是在物理内存还是在虚拟内存，只要是已经Map为内存可以访问的，那么都算数. 那具体来说，上述的数据都map了哪些文件，哪些内存地址呢？ 其实可以在 proc 中找出的；
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
