1. Node之间的网络是未知的，有可能是物理服务器直接联网，有可能是虚拟机通过VPC互联，也可以是物理服务器以裸金属方式接入VPC；
大家好，今天给大家分享一下我个人学习Linux内核的总结，由于新的内核版本太过于庞大，说实话，啃不动，然借鉴前人的建议，故开始从早期的Linux0.11版本开始学习。
近两年BPF技术跃然成为了一项热门技术，在刚刚结束的KubeCon 2020 Europe会议上有7个关于BPF的技术分享， 而在KubeCon 2020 China会议上也已有了3个关于BPF技术的中文分享，分别来自腾讯和PingCAP，涉足网络优化和系统追踪等领域。在中文社区里，包括阿里巴巴、网易、字节跳动等国内第一梯队IT公司也越来越关注BPF这项新技术。本文主要介绍BPF技术发展和应用，以及我是如何学习BPF技术的。
修改Linux下一个用户的密码，输入passwd fmuser，提示鉴定令牌操作错误：
首先肯定的一点是：不要一上来就看内核代码，基本上你会很快被挫败感打败。内核正在变得越来越庞大，学习曲线越来越陡峭，当你一无所知的时候冒然进入linux kernel，你会发现处处都是障碍，处处都是大坑，你根本走不下去。最好的方法是把对内核源代码的热情先放在心里，从基本功开始。
总体而言，Linux操作系统是一个强大、灵活且可定制的操作系统，广泛应用于服务器、嵌入式系统、超级计算机等各种领域。
NXP 会从linux内核官网下载某个版本，然后将其移植到自己的 CPU上，测试成功后就会将其开放给NXP的CPU开发者。开发者下载 NXP 提供的 Linux 内核，然后将其移植到自己的产品上。
前言：本篇开始我们要对Linux进行更深入的学习了，让我们来进入新篇章：Linux的权限理解！
BPF，及伯克利包过滤器Berkeley Packet Filter，最初构想提出于 1992 年，其目的是为了提供一种过滤包的方法，并且要避免从内核空间到用户空间的无用的数据包复制行为。它最初是由从用户空间注入到内核的一个简单的字节码构成，它在那个位置利用一个校验器进行检查 —— 以避免内核崩溃或者安全问题 —— 并附着到一个套接字上，接着在每个接收到的包上运行。几年后它被移植到 Linux 上，并且应用于一小部分应用程序上（例如，tcpdump）。其简化的语言以及存在于内核中的即时编译器（JIT），使 BPF 成为一个性能卓越的工具。
iptstate命令以top指令类似的风格时显示Linux内核中iptables的工作状态。
在前一篇文章《Linux内核跟踪：ftrace hook入门手册（上）》中，我们对部分ftrace hook经典方案中的实现细节进行了优化。本文会深入说明这些优化的原理和目的。
在介绍eBPF (Extended Berkeley Packet Filter)之前，我们先来了解一下它的前身－BPF (Berkeley Packet Filter)伯克利数据包过滤器。
Linux内核分为CPU调度、内存管理、网络和存储四大子系统，针对硬件的驱动成百上千。代码的数量更是大的惊人。
当谈到系统调用（system call）时，我们首先映入脑海的差不多就是软中断、内核态、用户态。开宗明义第一章，我想让大家先要重新认识一下『系统调用』这个词。
语法： find [路径] [选项] [文件名] 功能： 用于在文件树种查找文件，并作出相应的处理（可能访问磁盘） 常用选项：
安装inotify工具inotify-tools 由于inotify特性需要Linux内核的支持，在安装inotify-tools前要先确认Linux系统内核是否达到了2.6.13以上，如果Linux内核低于2.6.13版本，就需要重新编译内核加入inotify的支持，也可以用如下方法判断，内核是否支持inotify： [root@localhost webdata]# uname -r 2.6.18-164.11.1.el5PAE [root@localhost webdata]# ll /proc/sys/fs/inotify 总计 0 -rw-r--r-- 1 root root 0 04-13 19:56 max_queued_events -rw-r--r-- 1 root root 0 04-13 19:56 max_user_instances -rw-r--r-- 1 root root 0 04-13 19:56 max_user_watches 如果有上面三项输出，表示系统已经默认支持inotify，接着就可以开始安装inotify-tools了。 可以到http://inotify-tools.sourceforge.net/下载相应的inotify-tools版本，然后开始编译安装： [root@localhost ~]# tar zxvf inotify-tools-3.14.tar.gz root@localhost ~]# cd inotify-tools-3.14 [root@localhost inotify-tools-3.14]# ./configure [root@localhost inotify-tools-3.14]# make [root@localhost inotify-tools-3.14]# make install [root@localhost inotify-tools-3.14]# ll /usr/local/bin/inotifywa* -rwxr-xr-x 1 root root 37264 04-14 13:42 /usr/local/bin/inotifywait -rwxr-xr-x 1 root root 35438 04-14 13:42 /usr/local/bin/inotifywatch inotify-tools安装完成后，会生成inotifywait和inotifywatch两个指令，其中，inotifywait用于等待文件或文件集上的一个特定事件，它可以监控任何文件和目录设置，并且可以递归地监控整个目录树。 inotifywatch用于收集被监控的文件系统统计数据，包括每个inotify事件发生多少次等信息。
Docker是一种容器化平台，用于开发、部署和运行应用程序。它采用容器技术，允许你将应用程序及其依赖项打包到一个可移植的容器中，这个容器可以在不同的环境中运行，而不需要担心依赖问题或环境差异。
汇编的语法风格分为两种，一种是intel风格，一种是at&t风格，intel风格主要用于windows平台，at&t风格主要用于unix平台。
本文选择ubuntu16.04 服务器作为演示的linux服务器 检查内核版本和驱动 uname -a 命令查看linux内核版本是否高于3.13，如果低于就要升级linux内核版本 ls -l /sys/class/misc/device-mapper 命令检查存储驱动是否安装 安装docker ubuntu下软件的安装方式一般是apt-get ,但是由于ubuntu维护的docker版本较久，所以我们建议安装docker官方维护的最新版本。 检查APT的https支持，查看 /usr/lib/a
系统调用是应用程序和操作系统内核之间的功能接口。其主要目的是使得用户可以使用操作系统提供的有关设备管理、输入/输入系统、文件系统和进程控制、通信以及存储管理等方面的功能，而不必了解系统程序的内部结构和有关硬件细节，从而起到减轻用户负担和保护系统以及提高资源利用率的作用。 Linux操作系统作为自由软件的代表，它优良的性能使得它的应用日益广泛，不仅得到专业人士的肯定，而且商业化的应用也是如火如荼。在Linux中，大 部分的系统调用包含在Linux的libc库中，通过标准的C函数调用方法可以调用这些系统
曾经一度，微软把Linux看作危险的异类，想将其扼杀在摇篮之中。而如今，摇身一变，化敌为友，微软是LINUX Foundation的铂金级别会员。
ubuntu下软件的安装方式一般是apt-get ,但是由于ubuntu维护的docker版本较久，所以我们建议安装docker官方维护的最新版本。
与传统的cp、tar备份方式相比，rsync具有安全性高、备份迅速、支持增量备份等优点，通过rsync可以解决对实时性要求不高的数据备份需求，例如定期的备份文件服务器数据到远端服务器，对本地磁盘定期做数据镜像等。
最近老板娘替他的学生向我询问到关于服务器的学习，应该从何入手？脑子里立马闪现出了“鸟哥”二字。因此，也饶有兴趣的重温一遍关于鸟哥的书籍，便萌生了整理一次“鸟哥私房菜”的读书笔记。
这里，你现在可以知道System.map文件是干什么用的了。 每当你编译一个新内核时，各种符号名的地址定会变化。 /proc/ksyms 是一个 "proc文件" 并且是在内核启动时创建的。实际上 它不是一个真实的文件；它只是内核数据的简单表示形式，呈现出象一个磁盘文件似 的。如果你不相信我，那么就试试找出/proc/ksyms的文件大小来。因此， 对于当前运行的内核来说，它总是正确的.. 然而，System.map却是文件系统上的一个真实文件。当你编译一个新内核时，你原 来的System.map中的符号信息就不正确了。随着每次内核的编译，就会产生一个新的 System.map文件，并且需要用该文件取代原来的文件。
我们可以通过objdump -D看到内核模块或者用户态程序里面的函数开头的指令，以便知道如果想hook它的话，要预先备份多少指令。
翻译自：Network security for microservices with eBPF
文章涉及的实验环境和代码可以到这个git repo获取： https://github.com/nevermosby/linux-bpf-learning
通用操作系统，通常都会开启mmu来支持虚拟内存管理，而页表管理是在虚拟内存管理中尤为重要，本文主要以回答几个页表管理中关键性问题来解析Linux内核页表管理，看一看页表管理中那些鲜为人知的秘密。
在计算机操作系统的发展史上，Unix是一个重要的里程碑。Unix操作系统最早由贝尔实验室于1969年开发，并在1971年发布。Unix操作系统以其简洁、灵活和可扩展的设计理念而受到广泛的赞誉。它基于分时操作系统的思想，允许多个用户同时访问计算机系统，并提供了许多功能强大的工具和命令行界面。Unix的设计被广泛采用，并成为后来操作系统的重要影响因素。
System Type arm 占用配置，一般是厂家提供，与第7项代替了原有的Processor type and features
redis利用epoll实现IO多路复用，将连接信息和事件放到队列中，依次放到文件事件分派器，事件分派器将事件分发给事件处理器。
原文出处：http://www.cnblogs.com/jacklu/p/4722563.html
为什么已经有了图形界面化的Linux操作系统，而我们还要费力的学习命令行式的Linux操作系统？
安全提供商正在利用 eBPF 的可观测性来预防攻击，检测和修复高优先级漏洞(并区分严重和不那么严重的漏洞)，检测可疑活动等。
虚拟化简单讲，就是把一台物理计算机虚拟成多台逻辑计算机，每个逻辑计算机里面可以运行不同的操作系统，相互不受影响，每个逻辑系统都是独立的存在，这样就可以充分利用物理硬件的资源，而且还可以自由分配资源。
本文是“Linux内核分析”系列文章的第一篇，会以内核的核心功能为出发点，描述Linux内核的整体架构，以及架构之下主要的软件子系统。之后，会介绍Linux内核源文件的目录结构，并和各个软件子系统对应。
本篇文章主要讲解嵌入式板卡中Linux系统是如何正确测试、使用的，其中内容包含有U-Boot编译、U-Boot命令和环境变量说明、Linux内核编译、xtra驱动编译、系统信息查询、程序开机自启动说明、NFS使用说明、TFTP使用说明、TFTP + NFS的系统启动测试说明、inux设备驱动说明等，其中案例源码部分公开。
传统的Linux内核网络协议栈由于更加注重通用性，其网络处理存在着固有的性能瓶颈，随着10G、25G、40G、100G甚至更高速率的网卡出现，这种性能瓶颈变得更加突出，传统内核网络协议栈已经难以满足高性能网络处理的要求。
我们可以使用BPF对Linux内核进行跟踪，收集我们想要的内核数据，从而对Linux中的程序进行分析和调试。与其它的跟踪技术相比，使用BPF的主要优点是几乎可以访问Linux内核和应用程序的任何信息，同时，BPF对系统性能影响很小，执行效率很高，而且开发人员不需要因为收集数据而修改程序。
例如一个项目中，部署时需要依赖于node.js、Redis、RabbitMQ、MySQL等，这些服务部署时所需要的函数库、依赖项各不相同，甚至会有冲突。给部署带来了极大的困难。
之前的几篇文章（从i.MX6ULL嵌入式Linux开发1-uboot移植初探起)，介绍了嵌入式了Linux的系统移植（uboot、内核与根文件系统）以及使用MfgTool工具将系统烧写到板子的EMMC中。
嵌入式学习是一个循序渐进的过程，如果是希望向嵌入式软件方向发展的话，目前最常见的是嵌入式Linux方向，关注这个方向，我认为大概分3个阶段： 1、嵌入式linux上层应用，包括QT的GUI开发 2、嵌入式linux系统开发 3、嵌入式linux驱动开发 嵌入式目前主要面向的几个操作系统是，LINUX，WINCE、VxWorks等等 Linux是开源免费的，而且其源代码是开放的，更加适合我们学习嵌入式。 你可以尝试以下路线： (1) C语言是所有编程语言中的强者，单片机、DSP、类似ARM的种种芯片的编程都
Linux内核的作用是将应用程序的请求传递给硬件，并充当底层驱动程序，对系统中的各种设备和组件进行寻址。目前支持模块的动态装卸(裁剪)。Linux内核就是基于这个策略实现的。
作用是将应用层序的请求传递给硬件，并充当底层驱动程序，对系统中的各种设备和组件进行寻址。目前支持模块的动态装卸(裁剪)。Linux内核就是基于这个策略实现的。Linux进程1.采用层次结构，每个进程都依赖于一个父进程。内核启动init程序作为第一个进程。该进程负责进一步的系统初始化操作。init进程是进程树的根，所有的进程都直接或者间接起源于该进程。virt/ —- 提供虚拟机技术的支持。
本篇文章为本人从零开始学习linux的学习心得，其中包含了 部署虚拟环境安装linux系统 。其中若有错误之处，请读者积极指出，让本人与读者共同进步。
之前我们一直敲得命令和口口声声说的shell到底是什么呢？命令行提示符和输入的指令并且可以执行都是通过命令行解释器来实现的，那么命令行解释器就是我们常说的shell，具体我们看下面！
1.从技术层面讲，内核是硬件与软件之间的一个中间层。作用是将应用层序的请求传递给硬件，并充当底层驱动程序，对系统中的各种设备和组件进行寻址。
ftrace(FunctionTracer)是Linux内核的一个跟踪框架，它从2008年10月9日发布的内核版本2.6.27开始并入Linux内核主线[1]。官方文档[2]中的描述大致翻译如下：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
