在《一文看懂零拷贝技术》中我们介绍了 零拷贝技术 的原理，而且我们知道 mmap 也是零拷贝技术的一种实现。在本文中，我们主要介绍 mmap 的原理。
1 – 记录主机信息 每当您正在使用新的Linux主机进行安全增强时，您需要创建一个文档并记录本文档中列出的项目，工作完成后，您将需要检查这些项目。另外，在开始时该文档，您需要记录有关Linux主机的信息： 设备名称 IP地址 MAC地址 负责安全提升工作的人（实际上是你） 日期 资产编号（如果您正在开展业务，则需要记录设备的资产编号） 2 – BIOS保护 您需要为此主机的BIOS设置密码，以确保最终用户无法修改或覆盖BIOS中的安全设置，这非常重要！设置BIOS管理员密码后，您需要从外部媒体设备（US
在嵌入式linux上移植LCD（这里指彩色点阵式LCD）的驱动，通常说来，并不是很困难的事。最简单的方法，就是找到linux中，现有的LCD驱动的参数设置的代码，直接修改参数即可。复杂点的方法，就要添加LCD驱动相关的结构体，设备描述，等。但不管怎么样，LCD的参数设置是最终肯定要面对的问题。1075083208
Linux服务器禁ping可以通过内核参数和防火墙设置来实现。内核参数中，临时或永久设置icmp_echo_ignore_all的值即可。防火墙设置中，允许ping时添加相应规则，禁止ping时删除或注释掉相关规则。设置完成后，执行sysctl-p使新配置生效。同时，关闭防火墙或在宝塔面板打开禁ping开关也可以达到禁ping效果。
为了让系统能够支持更大的并发，除了必须安装event扩展之外，优化linux内核也是重中之重。
先说结论，Kafka 部署在 Linux 上要比 Windows 和 Mac 上性能高的多，主要是以下几个原因：
今天一个开发的同事找到我，说有个问题想咨询一下我，突然想起他昨天让我帮他处理一个工单，他这么一问我才想起来还没做，结果他说是另外一件事，说有个开 发测试的环境，数据库报04031的错误，想让我帮忙看看是怎么回事，这种问题刚好就找对了。首先开发测试环境，访问量不高，业务量不大，环境也要简单很 多，出现这个问题，让我能够唯一觉得可能的原因就是sga设置太小了。当然带着这个想法也让另外一个同事去现场看看问题，如果问题确实要复杂一些，那我们 再采取其它的措施，当然解决不了问题也没关系，权当是给新同事的一次历练吧。
由于默认的Linux内核参数考虑的是最通用场景，这明显不符合用于支持高并发访问的Web服务器的定义，所以需要修改Linux内核参数，是的Nginx可以拥有更高的性能；
为了让系统能够支持更大的并发，除了必须安装event扩展之外，优化linux内核也是重中之重，以下优化每一项都非常非常重要，请务必按逐一完成。
shared_buffers (integer) 设置数据库服务器将使用的共享内存缓冲区量。默认通常是 128 兆字节（128MB），但是如果你的内核设置不支持（在initdb时决定），那么可以会更少。这个设置必须至少为 128 千字节（BLCKSZ的非默认值将改变最小值）。不过为了更好的性能，通常会使用明显高于最小值的设置。
百问网技术交流群，百万嵌入式工程师聚集地： https://www.100ask.net/page/2248041
本文介绍了如何通过Linux内核和硬件平台驱动程序实现IO复用，并使用应用层程序对IO进行操作。首先介绍了Linux内核的IO模型和硬件平台，然后详细阐述了驱动程序如何实现IO复用，接着介绍了应用层程序如何调用驱动程序来实现IO操作。最后通过总结和展望对全文内容进行了梳理和概括。
上一篇《不可不知的Linux中三种缓冲模式》中说到了三种缓冲类型，这一篇主要讲与缓冲相关的函数，这些函数可以修改默认的缓冲类型，及在实际中可能遇到的问题。
Tips : OOM(Out Of Memory) killer机制是指Linux操作系统发现可用内存不足时，强制杀死一些用户进程（非内核进程），来保证系统有足够的可用内存进行分配。 Tips : swappiness参数在Linux 3.5版本前后的表现并不完全相同，Redis运维人员在设置这个值需要关注当前操作系统的内核版本。
摘要总结：本文介绍了使用NFS作为根文件系统启动的详细步骤，包括设置U-Boot的bootargs、更改内核编译选项、使用NFS共享文件系统等。作者通过一个实际的例子演示了如何使用NFS作为根文件系统，并分享了U-Boot命令行工具的使用方法。
作者 linxinsnow 应用场景 我们在进行安全性监控、测试的过程中，难免会遇到这样的问题：需要部署大量基于镜像流量的安全设备，如IPS，异常流量，数据库审计，流量分析等，可是交换机上可以做镜像流
邓延军 (deng.yanjun@163.com), 硕士研究生, 西安电子科技大学软件工程研究所
【1】ulimit 与 TCP backlog：1）、修改 ulimit：通过 ulimit 修改 open files 参数，redis 建议把 open files 至少设置成 10032，因为 maxclients 是10000 [客户端的数据是以文件的形式进行保存的] ，另外 redis 内部最多会使用 32 个文件描述符。
Oracle 不同平台的数据库安装指导为我们部署Oracle提供了一些系统参数设置的建议值，然而建议值是在通用的情况下得出的结论，并非能完全满足不同的需求。使用不同的操作系统内核参数将使得数据库性能相差甚远。本文描述了linux下几个主要内核参数的设置，供参考。
摘要总结：本章节分析uboot阶段2的硬件初始化过程，包括启动kernel、进入菜单和进入u-boot界面等步骤。
zabbix_agentd [10555]: cannot create Semaphore: [28] No space left on device
有时候当你碰到一些问题一筹莫展的时候，如果能够看到某个帖子的问题和你碰到的刚好一致，那种欣喜的感觉真是难以形容。 但是有些问题尽管发生的错误一致，处理的方式却不同，举一个例子。 客户反馈某个应用报出了连接错误。 对于这个问题，咱可以调侃一下，从几个不同的层面来分析一下。 step1:问题一般都会反馈到开发这一层面 step2:开发经过分析，发现报错是数据连接问题，简单修改配置就能够解决。如果没有发现更多的信息，就会向中间件部分求助。 step3:问题到了中间件这一层，通过调节连接池等等问题
Oracle (Enterprise) Linux 是一个基于 Red Hat Enterprise Linux 源码构建的 Linux 发行版，由 Oracle 公司打包并免费分发。相较于后者，Oracle 对内核等组件进行了修改，并包含了一些新的特性。下载地址：V860937-01.iso
在前一篇文章《Linux内核跟踪：ftrace hook入门手册（上）》中，我们对部分ftrace hook经典方案中的实现细节进行了优化。本文会深入说明这些优化的原理和目的。
大致意思就是，他看了一个面经，说虚拟内存是 2G 大小，然后他看了我的图解系统 PDF 里说虚拟内存是 4G，然后他就懵逼了。
20个线程连续压测一分钟后开始交替出现两台目标机器已经宕机（单线程访问没什么问题），出现日志如下所示：
基本不会介绍BBR的原理，需要详细了解，可以访问research，我技术并不够优秀，很难解释清楚，还请见谅！
网卡命名规则受biosdevname和net.ifnames两个参数影响 如果你的网卡名不是eth0怎么设置为eth0呢？
之前文章《Linux服务器性能评估与优化(一)》太长，阅读不方便，因此拆分成系列博文：
在前文中我们了解了fork函数的使用，以及写时拷贝机制的原理等，并且也学习了什么是僵尸进程，但是并没有具体讲到应如何处理僵尸进程，本次章节将对fork函数以及如何终止进程，还有僵尸进程的处理做更为详细的探讨。
在$CATALINA_HOME/conf/server.xml配置文件中的Connetctor节点，和连接数相关的参数配置和优化。
_NullPointer 出处：https://www.cnblogs.com/renwei/
F-Stack KNI配置注意事项 KNI介绍 KNI(Kernel NIC Interface)内核网卡接口，是DPDK中用于与内核通信的模块，在主要的业务流程中可能并不需要，但在部分场景下，如服务器所有网卡都被F-Stack接管用于业务（或服务器本身只有单网卡），其他如SSH登录管理等数据等就必须开启KNI来与内核进行数据交互。 KNI配置 因为开启KNI将对收到所有的数据包按转发策略进行检查，会对性能造成一定的影响，所以在F-Stack中默认配置关闭了KNI选项，如有需要可以在控制文件config
通过之前的open()/close()/read()/write()/lseek()函数已经可以实现文件的打开、关闭、读写等基本操作，但是这些基本操作是不够的。
如果有这样一款 Discord 机器人，它既能访问互联网，又能绘画，还能给 YouTube 视频提供摘要。最重要的是，它是完全免费的，不需要提供 OpenAI 的 API Key，我就问你香不香？
/proc是一个伪文件系统，可以像访问普通文件系统一样访问系统内部的数据结构，获取当前运行的进程、统计和硬件等各种信息。例如可以使用cat /proc/cpuinfo获取CPU信息。
[image.png] KNI介绍 KNI(Kernel NIC Interface)内核网卡接口，是DPDK中用于与内核通信的模块，在主要的业务流程中可能并不需要，但在部分场景下，如服务器所有网卡都
目前计划对跨平台的数据库环境进行迁移，一来降低运维成本，二来更加可控。其实对于很多机器来说，如果机器跑了很多年，一直没有重启过，那么时间长了，一 个直观的感受就是稳定，这也是小机口碑远远好于PC的一个重要原因吧，但是如果机器有一天出了问题，那么可能就会让大家坐立不安。其实这也能够折射出很多 的运维管理的一些误区，很多问题没有发生，不代表不会发生，这个时候墨菲定律就是大家公认的运维法则了。而且小机虽好，但是超过了服役期，那么就有可能是 定时炸弹，毕竟服役时间远远大于预期，于情于理都能说得通了。
KIND 是我一直参与，也日常一直在使用的项目，用于快速的在本地或者 CI 环境中启动 Kubernetes 集群。
lustre调优思路概览 lustre调优目前有两个方向，一个是Linux内核方向的调整；另外一个是Lustre内部的参数调整。 Lustre参数是按照层级划分，至少有3层。通过lctl list_param *.*.*这样的方式可以查询出来，如果想要查询更深层的参数，可以通过lctl list_param *.*.*.*这样方式进行查询 lustre的参数设置分为临时性和永久性设置，永久性的设置参数可以通过lctl set_param -P {lustre_param} {value for luste
在 Istio ambient[1] 模式中，运行在每个 Kubernetes 工作节点上的 istio-cni 组件负责将应用程序流量重定向到该节点上的零信任隧道代理（ztunnel）。默认情况下，这依赖于 iptables 和 Generic Network Virtualization Encapsulation (Geneve)[2] 隧道来实现这种重定向。现在我们增加了基于 eBPF 的流量重定向方法的支持。
u-boot相当于我们PC机的BIOS，，在PC上厂商为我们做好了图形界面，操作起来非常便利。虽然在2440中u-boot并没有界面，但是百问网制作好的uboot中有目录菜单，比较常用的操作都列了出来，开发板上电后，在倒计时结束之前按下任意键进入uboot后就可以看到下面的菜单及说明：
安装数据库阶段是非常重要的一环，安装合理可以避免很多后续问题，当前生产环境基本都使用的CentOS7+Oracle11gR2的搭配，现将虚拟机环境下图形安装方式整理如下，内容包含：系统参数设置、数据库软件安装、监听配置及建库
Linux系统内核是C语言编写的，所以，Linux系统开发可能会和很多系统API打交道，需要掌握C语言基础，C语言是Linux最基础的开发语言，当然也可以用C++。一般做与系统交互的模块时，用C语言多一些，做上层业务应用时，为了开发效率，会使用C++来开发，毕竟C++是面向对象的开发语言，适合大型项目的开发，方便模块化，代码复用率高。
nginx的worker_processes参数 来源： http://bbs.linuxtone.org/thread-1062-1-1.html 分享一： 搜索到原作者的话： As a general rule you need the only worker with large number of worker_connections, say 10,000 or 20,000. However, if nginx does CPU-intensive work as SSL or gzipping
编辑说明：《Oracle性能优化与诊断案例精选》出版以来，收到很多读者的来信和评论，我们会通过连载的形式将书中内容公布出来，希望书中内容能够帮助到更多的读者朋友们。 前不久某运营商客户反映某套业务系统在2016年8月4日凌晨出现过无法访问数据库的情况。当接到客户请求之后我才通过V**登录进行日志分析。 首先我分析数据库告警日志发现，8月4日凌晨54分开始出现unable to spawn jobq slave process相关错误，如下所示。 📷 从上述告警日志来看，没有明显的OR
在 Linux 中大页分为两种： Huge pages (标准大页) 和 Transparent Huge pages(透明大页)。
几种 I/O 类型概念的介绍 AIO AIO 的全称为 Asynchronous I/O，即异步 I/O。在 AIO 的工作模式下，应用程序向操作系统发起 I/O 请求（读 / 写）以后，不必等 I/O 完成，即可发起新的 I/O 请求。通过这种方法，可以提示提升 I/O 吞吐量和性能。从 AIX5L 起，AIX 支持两种 AIO：legacy AIO 和 POSIX AIO。AIO 既支持文件系统也支持裸设备。 DIO AIO 的全称为 Direct I/O，即直接 I/O。在 DIO 的工作模式下，数据
当在CentOS 7.9上搭建Web服务器时，以下是一些可以优化内核参数的建议。可以使用sysctl命令来临时修改这些参数，或者将它们添加到系统的配置文件以在启动时应用。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
