内核参数 abi.vsyscall32 = 1 在2.6.25版本以后的x86-64内核中，默认启用了VDSO32。 虚拟动态共享对象 ://man7.org/linux/man-pages/man7/vdso.7.html 1.通常情况下，每次请求会通过用户态调用内核态，从而发生一次系统调用。 2.内核态将动态共享对象映射至于用户态，用户态请求直接调用，从而减少系统调用，加快系
转载
2023-07-12 21:11:19
105阅读
前言 LinuxKit项目目前正在孵化几种用以提高Linux安全性的技术，包括Wireguard VPN和Landlock。今年4月18日，Docker正式对外发布一款开源工具包LinuxKit，用以构建容器优化的Linux发行版。目前，Docker想通过在其LinuxKit社区中孵出几个新生的Linux安全项目来提高Linux内核安全性。 对Docker公司来说，Docker的安全性至关重要
转载
2024-03-11 15:51:04
43阅读
# 如何在Docker中实现CentOS和Ubuntu共享内核
随着容器化技术的普及，Docker成为了开发和部署应用的流行工具。在Docker环境中，你可以轻松地在不同的Linux发行版中运行应用。然而，有时候我们希望在同一个Docker宿主机上共享内核资源以节省系统资源，从而在CentOS和Ubuntu之间进行共享。本文将详细介绍如何实现这一目标。
## 整体流程
首先，我们需要对整体流
cp /boot/initrd-2.6.32.img /tmp
[root@localhost]cd /tmp/
[root@localhost tmp]mkdir newinitrd
[root@localhost tmp]cd newinitrd/
[root@localhost newinitrd]zcat ../initrd-2.6.32.img |cpio -i
[root@
原创
2011-10-17 08:10:43
756阅读
#使用sysrq组合键是了解系统目前运行情况，为安全起见设为0关闭
kernel.sysrq = 0
#控制core文件的文件名是否添加pid作为扩展
kernel.core_uses_pid = 1
#每个消息队列的大小（单位：字节）限制
转载
2024-05-26 17:04:00
63阅读
1 突破系统最大fd
查看当前文件描述符的限制数目的命令：
ulimit -n
2、修改文件描述符的限制数目
2.1 临时改变当前会话：
ulimit -n 65536
2.2 永久变更需要下面两个步骤：
1./etc/pam.d/login:
增加：session required pam_limits.so
2./etc/security/l
转载
2024-03-26 20:51:23
44阅读
内核通过内置的驱动程序或以后可作为模块安装的驱动程序与硬件通信。例如，当你计算机上运行的程序想要连接到无线网络时，它会将该请求提交给内核，后者又会使用正确的驱动程序连接到网络。随着新的设备和技术定期出来，如果我们想充分利用它们，保持最新的内核就很重要。此外，更新内核将帮助我们利用新的内核函数，并保护自己免受先前版本中发现的的。准备好了在 CentOS 7 或其衍生产品（
转载
2023-07-04 12:45:15
143阅读
内核参数 abi.vsyscall32 = 1 在2.6.25版本以后的x86-64内核中，默认启用了VDSO32。 虚拟动态共享对象 http://man7.org/linux/man-pages/man7/vdso.7.html 1.通常情况下，每次请求会通过用户态调用内核态，从而发生一次系统调用。 2.内核态将动态共享对象映射至于用户态，用户态请求直接调用，从而减少系统调用，加快系
转载
2024-03-29 12:19:02
40阅读
# CentOS升级内核导致Docker自动重启的科普文章
近年来，Docker为开发和生产环境提供了便利的容器化解决方案。然而，在使用Docker的过程中，用户可能会遇到由于操作系统内核升级而导致Docker服务自动重启的问题。这种情况不仅会影响容器的可用性，还可能导致数据丢失或服务中断。本文将详细探讨这一现象的原因及解决方案。
## 一、问题概述
在CentOS中，当我们升级内核时，系统
原创
2024-09-25 03:35:41
67阅读
文章目录前言1、部署Ubuntu18.04容器2、进入容器3、配置Ubuntu18.044、ROS安装5、VScode连接docker容器总结Reference 前言磨洋工磨洋工，日常磨洋工。一开始我都是在cmd或者Powershell窗口玩容器的，昨天直接怼进VScode里。容器里也装了Ubuntu18.04和ROS-melodic。其实好像啥也没干，跟平常Ubuntu系统里装东西一样。然后，
转载
2023-12-29 21:30:43
131阅读
DATE: 2018.12.15
1、参考https://www.debian.org/intro/about
2、问题描述在CentOS 6.4的Linux系统上运行一个程序，出现了下面问题：./xxx: /lib/libc.so.6: version 'GLIBC_2.15' not found(required by ./xxx )
3、分析和解决方案分析：
由于当前在CentOS
原创
2022-05-03 23:09:39
269阅读
Docker篇章2：Docker基本组成官网地址：http://www.docker.com仓库地址：https://hub.docker.comdocker 支持centos版本：centos 7(64-bit),centos6.5(64-bit)或更高前提条件：1.CentOS仅发行版本中的内核支持Docker2.Docker运行在CentOS7上，要求系统为64位，系统内核版本为3.10以上
转载
2023-08-10 14:42:30
106阅读
Docker本质上是运行在宿主机上的进程，它通过namespace实现了资源隔离，并通过cgroups实现了资源限制，同时通过写时复制（copy-on-write）实现了高效的文件操作。一、通过namespace实现资源隔离Linux内核中提供了6种namespace隔离的系统调用，分别完成对文件系统、网络、进程间通信、主机名、进程号以及用户权限的隔离。具体如下所示：namespace系统调用参数
转载
2023-09-14 22:07:34
98阅读
升级 CentOS 内核参考资料 1 升级 CentOS 内核参考资料 2 通过 /proc 虚拟文件系统读取或配置内核 Linux 内核官网 CentOS 官网1. 关于 Linux 内核Linux 内核分两种：官方内核（通常是内核开发人员用）和各大 Linux 发行版内核（一般用户常用）。1.1 官方内核在使用 Docker 时，发现其对 Linux 内核版本的最低要求是 3.10（这也刚好是
转载
2024-04-25 13:33:18
195阅读
在实验环境下，已安装了最新的CentOS 7.4操作系统，现在需要升级内核版本。实验环境CentOS-7-x86_64-Minimal-1708.iso CentOS Linux release 7.4.1708 (Core) Kernel 3.10.0-693.el7.x86_64方案一：小版本升级连接并同步CentOS自带yum源，更新内核版本。此方法适用于更新内核补丁 。 具体实
转载
2024-05-06 18:06:35
241阅读
Linux系统的启动分为4个阶段，每个阶段都会完成不同的启动任务。其主要流程可以概括为： 1.POST：Power-On Self Test，加电自检 2.BootSequence：启动顺序 3.内核 4.Ini
转载
2024-03-08 20:40:44
48阅读
kernel.unknown_nmi_panic = 0 #该参数的值影响的行为（非屏蔽中断处理）。当这个值为非0，未知的NMI受阻，PANIC出现。这时，内核调试信息显示控制台，则可以减轻系统中的程序挂起。 kernel.sysrq = 1 #如果该文件指定的值为非0，则激活sysctem request key。默认值：0。 kernel.msgmnb = 65536 #所有在消息队列中的消息
转载
2024-03-26 20:34:06
38阅读
1.内核相关参数(/etc/sysctl.conf) 参数说明:#每个端口最大可以监听队列net.core.somaxconn = 65535 #在每个网络接口接收数据报速率比内核处理速率快的时候，允许被发送到队列中的数据包的最大数目net.core.netdev_max_backlog = 65535  
转载
2024-02-10 14:49:39
34阅读
1、已经准备好CentOS系统，打算要重新编译内核或升级内核2、准备源码centos：http://vault.centos.org/下载对应版本内核也可以使用标准内核：http://ftp.sjtu.edu.cn/sites/ftp.kernel.org/pub/linux/kernel/此处建议使用centos对应版本的内核。3、挂载U盘3.1、 插入U盘3.2、 #sud
转载
2024-03-06 23:03:30
82阅读
一、Linux启动内核文件1.Linux系统组成动态视角：内核+根文件系统静态视角：磁盘分区+相关文件2.Kernel特点(1)支持某块化：.ko (kernel object)文件centos7的ko文件： centos6的ko文件：注意： Linux内核模块文件的命名方式通常为<模块名称.ko> &
转载
2024-03-04 20:58:25
48阅读
