内核命名空间 内核命名空间 Docker 容器和 LXC 容器很相似，所提供的安全特性也差不多。当用 docker run 启动一个容器时，在后台 Docker 为容器创建了一个独立的命名空间和控制组集合。 命名空间提供了最基础也是最直接的隔离，在容器中运行的进程不会被运行在主机上的进程和其它容器发现和作用。 每个容器都有自己独有的网络栈，意味...

3.1.10 内核 ROP 参考资料 3.1.10 内核 ROP 参考资料 参考资料 Linux Kernel ROP - Ropping your way to # (Part 1) /) Linux Kernel ROP - Ropping your way to # (Part 2) /)

内核参数调整 ulimit设置 内核设置 net.unix.max_dgram_qlen = 100 net.core.wmem_max net.ipv4.tcp_tw_reuse net.ipv4.tcp_tw_recycle 消息队列设置 FreeBSD/MacOS 开启CoreDump 其他重要配置 查看配置是否生效 内核...

内核抢占点 内核抢占点 调度本质上体现了对CPU资源的抢占。对于用户进程而言，由于有中断的产生，可以随时打断用户进程的执行，转到操作系统内部，从而给了操作系统以调度控制权，让操作系统可以根据具体情况（比如用户进程时间片已经用完了）选择其他用户进程执行。这体现了用户进程的可抢占性（preemptive）。但如果把ucore操作系统也看成是一个特殊的内核...

内核线程管理 内核线程管理 实验执行流程概述 设计关键数据结构 — 进程控制块 创建并执行内核线程

你知道 Linux 内核是如何构建的吗？ 介绍 编译内核前的准备 直面内核构建 制作bzImage 结论 链接 你知道 Linux 内核是如何构建的吗？ 介绍 我不会告诉你怎么在自己的电脑上去构建、安装一个定制化的 Linux 内核，这样的资料 太多了，它们会对你有帮助。本文会告诉你当你在内核源码路径里敲下 make 时会发生什么。...

内核模块操作 获取映像列表 映射块设备 查看已映射块设备 取消块设备映射 内核模块操作 Important 要用内核模块操作，必须有一个在运行的 Ceph 集群。 获取映像列表 要挂载块设备映像，先罗列出所有的映像。 rbd list 映射块设备 用 rbd 把映像名映射为内核模块。必须指定映像名、存储池名、和用...

内核参数管理 procfs sysctl 配置文件 系统配置文件 下一步 参考文献 内核参数管理 Linux 内核有很多可以定制化的参数—— 内核参数 ( kernel parameters )，斟酌设置内核参数对 系统调优 意义重大。内核参数 涵盖内核的方方面面，包括 网络 ( net )、 文件系统 ( fs )等等。本文以...

内核软死锁 内核报错 原因 什么情况下会导致内核繁忙 参考资料 内核软死锁 内核报错 Oct 14 15 : 13 : 05 VM_1_6_centos kernel : NMI watchdog : BUG : soft lockup - CPU #5 stuck for 22s! [runc:[1:CHILD]:2...

内核参数调整 ulimit设置 内核设置 net.unix.max_dgram_qlen = 100 net.core.wmem_max net.ipv4.tcp_tw_reuse net.ipv4.tcp_tw_recycle 消息队列设置 FreeBSD/MacOS 开启CoreDump 其他重要配置 查看配置是否生效 内核...