本篇我们从总体看下tcpdump工具的抓包原理，通过学习了解并掌握其实现的机制，为后续进一步底层操作做准备。1.1.1.1 如何实现先来看看包传递过来的流程，如下图。包从网卡到内存，到内核态，最后给用户程序使用。我们知道tcpdump程序运行在用户态，那如何实现从内核态的抓包呢？ 这个就是通过libpcap库来实现的，tcpdump调用libpcap的api函数，由lib
cgroup是一个内核的功能，他的作用是将系统中的进程进行分组化管理。docker、openshift就是基于cgroup上建立的。相关概念task 一个任务就是一个进程control group 就是一个进程集合，可以把它理解成一个房间，每个房间都是相互隔离的。hierachy（层级） control group存在父子的概念，负责可以使用子组里的资源subsystem 如果组内的
翻译
2018-08-21 21:10:26
6182阅读
点赞
在前面的文章中，我们探讨了容器底层cgroup的数据结构与代码实现，本期是cgroup系列的最后一篇文章，我们将继续探讨在mount成功后，我们如何使用cgroup来实现进程限制。在mount成功后，cgroup_root已经存在了，也就是说cgroup层级结构已经搭建好了，接下来我们就可以使用cgroup了。测试环境版本与之前一致：1.cgroup的mkdirmkdir比mount的过程稍简单，
原创
2021-05-16 23:43:24
1418阅读
在前面的文章中，我们探讨了容器底层cgroup的数据结构与代码实现，本期是cgroup系列的最后一篇文章，我们将继续探讨在mount成功后，我们如何使用cgroup来实现进程限制。在mount成功后，cgroup_root已经存在了，也就是说cgroup层级结构已经搭建好了，接下来我们就可以使用cgroup了。测试环境版本与之前一致：1.cgroup的mkdirmkdir比mount的过程稍简单，
原创
2021-05-16 23:43:27
933阅读
Docker是使用容器container的平台，容器其实只是一个隔离的进程，除此之外啥都没有。这个进程包含一
原创
2022-11-08 18:20:46
207阅读
1 Cgroups简介1.1 What are cgroups ?Cgroups(控制组)是Linux内核的一个功能，用来限制、统计和分离一个进程组的资源(CPU、内存、磁盘输入输出等)。换句话说就是，如果一个进程加入了某一个控制组，该控制组对Linux的系统资源都有严格的限制，进程在使用这些资源时，不能超过其最大的限制数，例如：memory资源，如果加入控制组的进程使用的memory
转载
精选
2015-07-11 12:04:12
1299阅读
UNIX/Linux 系统可以粗糙地抽象为 3 个层次（所谓粗糙，就是不够细致、精准，但是便于初学者抓住重点理解），如图 3 所示。底层是 UNIX/Linux 操作系统，即系统内核（Kernel）；中间层是 Shell 层，即命令解释层；高层则是应用层。 图 3 UNIX/Linux 系统结掏层次概要 1) 内核层内核层是 UNIX/Linux 系统的核心和
转载
2023-09-06 20:33:08
211阅读
include/linux/cgroup-defs.h/* * A css_set is a structure holding pointers to a set of * cgroup_su
原创
2023-05-30 00:42:29
113阅读
Linux CGroup
原创
2022-09-02 17:36:30
158阅读
1、Linux底层架构如果应用可以直接在kernel上开发，就可以减少指令的处理时间，从而提升运算速度。当然大量的应用还是部署在API（动态链接库）上，windows中的API文件后缀为.dll例如“”打印机“”就是一个库文件。linux中库文件后缀名为.so。应用都可以调用底层库文件。我们的shell为OS的壳，提供了一个用人机交互界面。一般在linux中都是使用的命令行CLI（CommandL
原创
2019-08-13 15:46:16
833阅读
iOS 是基于 UNIX 内核，Android是基于 Linux内核，他们之间有共性和区别 iOS的系统架构分为四个层次：核心操作系统层（Core OS layer）：Core OS 是位于iOS系统架构最下面的一层是核心操作系统层，它包括内存管理、文件系统、电源管理以及一些其他的操作系统任务。它可以直接和硬件设备进行交互。作为app开发者不需要与这一层打交道。 操作系统内核服务（
转载
2023-07-21 17:25:27
1727阅读
计算机系统是由硬件和系统软件组成的，他们共同工作来运行应用程序。虽然系统的具体实现方式随着时间不断的在变化，但是系统的内在概念却没有改变的。所有的计算机硬件和软件有着相似的结构和功能。这个系列专题便是总结自己在学习底层过程中对这些组件工作原理和其对程序的影响。通过学习，我们将会知道一些窍门来优化自己的C代码，以充分利用现代处理器和存储器系统的设计。将了解编译器是如何实现过程调用的，
转载
2023-11-15 06:37:28
13阅读
按系列罗列Linux的发行版，并描述不同发行版之间的联系与区别完整的类UNIX操作系统：Linux内核+ GNU工具=Linux/GNU如：CentOS,Ubuntu,AndroidLinux 主要发行版RedHat ： RHEL: RedHat Enterprise Linux, 每18
转载
2024-02-16 12:23:45
1411阅读
Android系统的底层建立在Linux系统之上，整个系统采用软件叠层（Software Stack）的方式进行构建，包括4层：操作系统层、中间件层、用户界面层和应用软件层。叠层结构能够使层与层之间相互分离，明确各自的分工，保证了层与层之间的低耦合。下面根据Android系统的体系结构图，对各个部分进行介绍。一、Linux内核Android系统建立在Linux2.6之上，Linux内核是系统硬件和
转载
2023-07-09 13:04:09
280阅读
在系统从0到1的阶段，为了让系统快速上线，我们通常是不考虑分层的。但是随着业务越来越复杂，大量的代码纠缠在一起，会出现逻辑不清晰、各模块相互依赖、代码扩展性差，改动一处就就牵一发而动全身等问题。这是，对系统进行分层就会被提上日程，那么我们要如何对架构进行分层？架构分层和高并发系统设计又有什么关系呢？什么是分层架构软件架构分层是软件工程中的一种常见的设计方式，它是将整个系统拆分成N个层次，每个层次都
转载
2023-07-31 10:53:53
225阅读
Linux Cgroup系列（01）：Cgroup概述cgroup和namespace类似，也是将进程进行分组，但它的目的和namespace不一样，namespace是为了隔离进程组之间的资源，而cgroup是为了对一组进程进行统一的资源监控和限制。cgroup分v1和v2两个版本，v1实现较早，功能比较多，但是由于它里面的功能都是零零散散的实现的，所以规划的不是很好，导致了一些使用和维护上的不便，v2的出现就是为了解决v1中这方面的问题，在最新的4.5内核中，cgroup v2声称已经可以用于生产环
原创
2021-07-02 14:31:56
2849阅读
Linux Cgroup系列（01）：Cgroup概述cgroup和namespace类似，也是将进
原创
2022-01-19 13:51:31
579阅读
中国雄安官网12月16日电(记者黄海)12月14日，2020雄安·区块链论坛暨雄安区块链底层系统(1.0)发布会在雄安市民服务中心举行。本次论坛上，国内首个城市级区块链底层操作系统——雄安区块链底层系统(1.0)正式发布，目前该系统已开发完成投入使用。 2020雄安·区块链论坛暨雄安区块链底层系统(1.0)发布会现场。中国雄安官网记者毛鹤然 摄据介绍，该系统采用自主知识产权，搭建起一条“核心链+
转载
2023-08-30 14:33:57
101阅读
1、引言 Linux有一个树状结构来组织文件。树的顶端为根目录(/)，节点为目录，而末端的叶子为包含数据的文件。当我们给出一个文件的完整路径时，我们从根目录出发，经过沿途各个目录，最终到达文件。 文
转载
2023-11-19 09:02:56
60阅读
一、什么是Cgroup，使用场景?容器本质上是进程，既然是进程就会消耗掉系统资源，比如：CPU、内存、磁盘、网络带宽等，如果不加以限制，容器在某些情况下就会无限制地吃掉宿主机的系统资源，显然这不是我们期望发生的，另外当我们的环境中运行了很多容器，且系统资源一定的情况下，我们有优先保证主要容器应用的需求，如何既能够解决此问题同时又能够满足我们的需求呢？答案就是：Linux Cgroup（全程Linu
转载
2021-02-25 17:13:19
358阅读
2评论
