xinyuerr的博客

今天我们共同学习了一些常见的Linux虚拟网络技术。其中，Linux通过Network Namespace实现了网络的隔离，使网络协议栈之间互不干扰；并通过veth pair和网桥实现了相同主机上多个Network Namespace之间的数据通信；iptables则可以帮助我们实现网络安全和数据包的路由转发功能，从而使主机和主机、容器与容器、容器和宿主机之间可以相互收发消息。在这些技术的共同协作下，才有了现在安全、稳定的虚拟网络。

在创建docker容器时，通过参数--cpuset-cpus指定容器只能使用哪些cpu，可以达到将11-23号cpu孤立的目的。针对cpu密集型的任务，消耗cpu较高，最好设置cpu亲和度，以提高任务执行效率，避免cpu进行上下文切换，浪费不必要的性能。默认情况下，linux系统任务（进程/线程）可以使用任意一颗核心，要想把指定的cpu孤立出来，不让普通进程使用，需要修改。当然，我们肯定不希望docker也可以使用这些cpu，因为这些cpu是供特定服务（进程）使用的，生成新的grub引导文件。

ranger命令行文件管理器将与其他任何文件管理器一样，但是其余的可能是上下结构布局，而ranger是左右结构布局的，这意味着你按左方向键你将前进到上一个文件夹，而右方向键则会切换到下一个。然后，您可以运行任何您喜欢的命令，完成后，再通过在终端窗口中输入fg并按回车键回到您之前暂停的会话。假设您正在运行一个应用程序，并且由于某种原因它挂起了，这时您可以使用ps -ef查找进程，然后终止该进程，另外也可以使用htop。通过Linux终端使用at命令调度任务，假设您要在特定的时间点运行同一命令。

最后一行padding 5bytes的目的是，规则一中描述每个对象按照8个字节的粒度对齐，这样下一个分配的对象的开始位置必须在8的倍数上，而离27最近的8的倍数是32，因此加了5bytes。第一次padding2是因为属性c分配内存后，不满足父类最后一个属性和子类第一个属性按4字节粒度对齐（18除4除不开），因此需要添加两个字节使其可以按4字节粒度对齐。规则三：对于继承时，要按照规则二先计算父类的类属性占用情况，再按照规则二计算子类的类属性占用情况，不能将父类和子类的属性混合在一起按规则二分配。

ranger命令行文件管理器将与其他任何文件管理器一样，但是其余的可能是上下结构布局，而ranger是左右结构布局的，这意味着你按左方向键你将前进到上一个文件夹，而右方向键则会切换到下一个。然后，您可以运行任何您喜欢的命令，完成后，再通过在终端窗口中输入fg并按回车键回到您之前暂停的会话。假设您正在运行一个应用程序，并且由于某种原因它挂起了，这时您可以使用ps -ef查找进程，然后终止该进程，另外也可以使用htop。通过Linux终端使用at命令调度任务，假设您要在特定的时间点运行同一命令。

ranger命令行文件管理器将与其他任何文件管理器一样，但是其余的可能是上下结构布局，而ranger是左右结构布局的，这意味着你按左方向键你将前进到上一个文件夹，而右方向键则会切换到下一个。然后，您可以运行任何您喜欢的命令，完成后，再通过在终端窗口中输入fg并按回车键回到您之前暂停的会话。假设您正在运行一个应用程序，并且由于某种原因它挂起了，这时您可以使用ps -ef查找进程，然后终止该进程，另外也可以使用htop。通过Linux终端使用at命令调度任务，假设您要在特定的时间点运行同一命令。

htop提供了终端中所有正在运行的进程的列表，非常类似于Windows中的文件管理器。ranger命令行文件管理器将与其他任何文件管理器一样，但是其余的可能是上下结构布局，而ranger是左右结构布局的，这意味着你按左方向键你将前进到上一个文件夹，而右方向键则会切换到下一个。然后，您可以运行任何您喜欢的命令，完成后，再通过在终端窗口中输入fg并按回车键回到您之前暂停的会话。假设您正在运行一个应用程序，并且由于某种原因它挂起了，这时您可以使用ps -ef查找进程，然后终止该进程，另外也可以使用htop。

htop提供了终端中所有正在运行的进程的列表，非常类似于Windows中的文件管理器。ranger命令行文件管理器将与其他任何文件管理器一样，但是其余的可能是上下结构布局，而ranger是左右结构布局的，这意味着你按左方向键你将前进到上一个文件夹，而右方向键则会切换到下一个。然后，您可以运行任何您喜欢的命令，完成后，再通过在终端窗口中输入fg并按回车键回到您之前暂停的会话。假设您正在运行一个应用程序，并且由于某种原因它挂起了，这时您可以使用ps -ef查找进程，然后终止该进程，另外也可以使用htop。

比较重要的/proc/meminfo,/proc/cpuinfo可以通过这两文件查看内存和CPU情况，当然还有/proc/dma,/proc/interrupts,/proc/ioports,/proc/net/*等。"/media":即插即用设备的挂载点自动存放在这个目录下.像U盘,cdrom/dvd自动挂载后,就会在这个目录下.常见有/media/floppy,/media/cdrom。"/mnt":临时文件系统的挂载点目录.以前和/media一样，但有专门/media后，专门做临时挂载。

比如,将字符串类型转换为NUMBER(10,2)类型，而不仅仅是限于使用用to_number、to_char（）以及to_date（）类型，上述表Table 3-1代表CAST是否能够用于该类型的相互转换。数据库中cast的用法的用法你知道吗？下面小编就跟你们详细介绍下数据库中cast的用法的用法，希望对你们有用。通过上面的描述,我们就可以知道CAST可以将一种类型转换为另外一种类型。经常在前辈们的SQL中可以看到CAST的用法,例如。

这里表示，我们发出的ICMP报文从自己主机到目标主机一共经过12跳，这里可以想成我们发过去的和对方返回的路由路径是一样的（其实网络很复杂的，这样说是在基本理论上简化问题——一般网络情况不变化就是这样的），也就是目标主机它预设的报文TTL要减掉12。④　发出去的包数，返回的包数，丢包率，耗费时间；默认情况下，Linux系统的TTL值为64或255，Windows NT/2000/XP系统的TTL值为128，Windows 98系统的TTL值为32，UNIX主机的TTL值为255。

今天我们共同学习了一些常见的Linux虚拟网络技术。其中，Linux通过Network Namespace实现了网络的隔离，使网络协议栈之间互不干扰；并通过veth pair和网桥实现了相同主机上多个Network Namespace之间的数据通信；iptables则可以帮助我们实现网络安全和数据包的路由转发功能，从而使主机和主机、容器与容器、容器和宿主机之间可以相互收发消息。在这些技术的共同协作下，才有了现在安全、稳定的虚拟网络。

htop提供了终端中所有正在运行的进程的列表，非常类似于Windows中的文件管理器。ranger命令行文件管理器将与其他任何文件管理器一样，但是其余的可能是上下结构布局，而ranger是左右结构布局的，这意味着你按左方向键你将前进到上一个文件夹，而右方向键则会切换到下一个。然后，您可以运行任何您喜欢的命令，完成后，再通过在终端窗口中输入fg并按回车键回到您之前暂停的会话。假设您正在运行一个应用程序，并且由于某种原因它挂起了，这时您可以使用ps -ef查找进程，然后终止该进程，另外也可以使用htop。

今天我们共同学习了一些常见的Linux虚拟网络技术。其中，Linux通过Network Namespace实现了网络的隔离，使网络协议栈之间互不干扰；并通过veth pair和网桥实现了相同主机上多个Network Namespace之间的数据通信；iptables则可以帮助我们实现网络安全和数据包的路由转发功能，从而使主机和主机、容器与容器、容器和宿主机之间可以相互收发消息。在这些技术的共同协作下，才有了现在安全、稳定的虚拟网络。

htop提供了终端中所有正在运行的进程的列表，非常类似于Windows中的文件管理器。ranger命令行文件管理器将与其他任何文件管理器一样，但是其余的可能是上下结构布局，而ranger是左右结构布局的，这意味着你按左方向键你将前进到上一个文件夹，而右方向键则会切换到下一个。然后，您可以运行任何您喜欢的命令，完成后，再通过在终端窗口中输入fg并按回车键回到您之前暂停的会话。假设您正在运行一个应用程序，并且由于某种原因它挂起了，这时您可以使用ps -ef查找进程，然后终止该进程，另外也可以使用htop。

今天我们共同学习了一些常见的Linux虚拟网络技术。其中，Linux通过Network Namespace实现了网络的隔离，使网络协议栈之间互不干扰；并通过veth pair和网桥实现了相同主机上多个Network Namespace之间的数据通信；iptables则可以帮助我们实现网络安全和数据包的路由转发功能，从而使主机和主机、容器与容器、容器和宿主机之间可以相互收发消息。在这些技术的共同协作下，才有了现在安全、稳定的虚拟网络。

ranger命令行文件管理器将与其他任何文件管理器一样，但是其余的可能是上下结构布局，而ranger是左右结构布局的，这意味着你按左方向键你将前进到上一个文件夹，而右方向键则会切换到下一个。然后，您可以运行任何您喜欢的命令，完成后，再通过在终端窗口中输入fg并按回车键回到您之前暂停的会话。假设您正在运行一个应用程序，并且由于某种原因它挂起了，这时您可以使用ps -ef查找进程，然后终止该进程，另外也可以使用htop。通过Linux终端使用at命令调度任务，假设您要在特定的时间点运行同一命令。

这里表示，我们发出的ICMP报文从自己主机到目标主机一共经过12跳，这里可以想成我们发过去的和对方返回的路由路径是一样的（其实网络很复杂的，这样说是在基本理论上简化问题——一般网络情况不变化就是这样的），也就是目标主机它预设的报文TTL要减掉12。④　发出去的包数，返回的包数，丢包率，耗费时间；默认情况下，Linux系统的TTL值为64或255，Windows NT/2000/XP系统的TTL值为128，Windows 98系统的TTL值为32，UNIX主机的TTL值为255。

A 显示所有文件和目录，但不显示现行目录和上层目录。语 法：rmdir [-p][--help][--verbose][--version][目录...] 补充说明：当有空目录要删除时，可使用rmdir指令。语 法：mkdir [-p][--help][--version][-m ][目录名称] 补充说明：mkdir可建立目录并同时设置目录的权限。语 法：mv [-bfiv][--help] [源文件或目录][目标文件或目录] 补充说明：mv可移动文件或目录，或是更改文件或目录的名称。

不过，现在的版本好多了，可以在现有FAT格式上安装，以前我用5.0的时候，10G硬盘上面安装red hat，还有NT,等等7个系统，需要仔细考虑分区划分，在纸上计算。选择装server,worksatation ,custom,是需要不同的空间的，custom需要1.7G空间。应用环境：已经分区，没有free space,在不破坏现有数据下，linux只能安装在已经存在的扩展分区上。选中要安装的那个分区，编辑，在mount point中输入"/"符号，作为根分区。插入刚才制作的安装盘引导，提示你插入光盘。

这里表示，我们发出的ICMP报文从自己主机到目标主机一共经过12跳，这里可以想成我们发过去的和对方返回的路由路径是一样的（其实网络很复杂的，这样说是在基本理论上简化问题——一般网络情况不变化就是这样的），也就是目标主机它预设的报文TTL要减掉12。④　发出去的包数，返回的包数，丢包率，耗费时间；默认情况下，Linux系统的TTL值为64或255，Windows NT/2000/XP系统的TTL值为128，Windows 98系统的TTL值为32，UNIX主机的TTL值为255。

零拷贝主要的任务就是避免CPU将数据从一块存储拷贝到另外一块存储，主要就是利用各种零拷贝技术，避免让CPU做大量的数据拷贝任务，减少不必要的拷贝，或者让别的组件来做这一类简单的数据传输任务，让CPU解脱出来专注于别的任务。这样就可以让系统资源的利用更加有效。我们继续回到引文中的例子，我们如何减少数据拷贝的次数呢？一个很明显的着力点就是减少数据在内核空间和用户空间来回拷贝，这也引入了零拷贝的一个类型：让数据传输不需要经过 user space。

在创建docker容器时，通过参数--cpuset-cpus指定容器只能使用哪些cpu，可以达到将11-23号cpu孤立的目的。针对cpu密集型的任务，消耗cpu较高，最好设置cpu亲和度，以提高任务执行效率，避免cpu进行上下文切换，浪费不必要的性能。默认情况下，linux系统任务（进程/线程）可以使用任意一颗核心，要想把指定的cpu孤立出来，不让普通进程使用，需要修改。当然，我们肯定不希望docker也可以使用这些cpu，因为这些cpu是供特定服务（进程）使用的，生成新的grub引导文件。

这里表示，我们发出的ICMP报文从自己主机到目标主机一共经过12跳，这里可以想成我们发过去的和对方返回的路由路径是一样的（其实网络很复杂的，这样说是在基本理论上简化问题——一般网络情况不变化就是这样的），也就是目标主机它预设的报文TTL要减掉12。④　发出去的包数，返回的包数，丢包率，耗费时间；默认情况下，Linux系统的TTL值为64或255，Windows NT/2000/XP系统的TTL值为128，Windows 98系统的TTL值为32，UNIX主机的TTL值为255。

在创建docker容器时，通过参数--cpuset-cpus指定容器只能使用哪些cpu，可以达到将11-23号cpu孤立的目的。密集型的任务，消耗cpu较高，最好设置cpu亲和度，以提高任务执行效率，避免cpu进行上下文切换，浪费不必要的性能。系统任务（进程/线程）可以使用任意一颗核心，要想把指定的cpu孤立出来，不让普通进程使用，需要修改。当然，我们肯定不希望docker也可以使用这些cpu，因为这些cpu是供特定服务（进程）使用的，为例，默认grub参数配置文件为/etc/default/grub，

在创建docker容器时，通过参数--cpuset-cpus指定容器只能使用哪些cpu，可以达到将11-23号cpu孤立的目的。密集型的任务，消耗cpu较高，最好设置cpu亲和度，以提高任务执行效率，避免cpu进行上下文切换，浪费不必要的性能。系统任务（进程/线程）可以使用任意一颗核心，要想把指定的cpu孤立出来，不让普通进程使用，需要修改。当然，我们肯定不希望docker也可以使用这些cpu，因为这些cpu是供特定服务（进程）使用的，为例，默认grub参数配置文件为/etc/default/grub，

Bot— 机器人（Robot）的简称。抢先式多任务 oS（例如 UnIX/Linux、Windows nT/2000 或 oS/2）中，操作系统基于时间片或基于优先级命令应用程序释放资源时，应用程序释放资源，以便在其它程序需要资源时，正在使用这些资源的应用程序不会独占它们。它最终衍生出了多个相互不兼容的商业版本，这些版本来自 Apple（Mac oS X）、Digital（Digital UnIX）、Hewlett-Packard（HPUX）、IBM（AIX）和 neXT (neXTSTEP) 等公司。

今天我们共同学习了一些常见的Linux虚拟网络技术。其中，Linux通过Network Namespace实现了网络的隔离，使网络协议栈之间互不干扰；并通过veth pair和网桥实现了相同主机上多个Network Namespace之间的数据通信；iptables则可以帮助我们实现网络安全和数据包的路由转发功能，从而使主机和主机、容器与容器、容器和宿主机之间可以相互收发消息。在这些技术的共同协作下，才有了现在安全、稳定的虚拟网络。

htop提供了终端中所有正在运行的进程的列表，非常类似于Windows中的文件管理器。ranger命令行文件管理器将与其他任何文件管理器一样，但是其余的可能是上下结构布局，而ranger是左右结构布局的，这意味着你按左方向键你将前进到上一个文件夹，而右方向键则会切换到下一个。然后，您可以运行任何您喜欢的命令，完成后，再通过在终端窗口中输入fg并按回车键回到您之前暂停的会话。假设您正在运行一个应用程序，并且由于某种原因它挂起了，这时您可以使用ps -ef查找进程，然后终止该进程，另外也可以使用htop。

克隆的机器，操作系统安装时默认的分区，现状是根分区只有50G，部署的时候使用软连接创建的部署目录，但是后续升级的同事没有注意，就把部署直接放在根分区，导致近期数据同步时log文件大，使用的log日志删除脚本任务计划未到执行执行时间服务日志文件就把磁盘占满了，处理如下。说明：可以清楚的看到两个lv卷的分区VolGroup-lv_root挂载为了根分区50G，VolGroup-lv_home挂载为了/home分区，home分区比较大，却没有被使用。2、让系统重新识别VolGroup-lv_root增加的空间；

这里表示，我们发出的ICMP报文从自己主机到目标主机一共经过12跳，这里可以想成我们发过去的和对方返回的路由路径是一样的（其实网络很复杂的，这样说是在基本理论上简化问题——一般网络情况不变化就是这样的），也就是目标主机它预设的报文TTL要减掉12。④　发出去的包数，返回的包数，丢包率，耗费时间；默认情况下，Linux系统的TTL值为64或255，Windows NT/2000/XP系统的TTL值为128，Windows 98系统的TTL值为32，UNIX主机的TTL值为255。

实际上在/dev下还有非常多的特殊文件，但是不一一介绍。以上特殊文件在一定场合下能帮助我们开发或者测试。

htop提供了终端中所有正在运行的进程的列表，非常类似于Windows中的文件管理器。ranger命令行文件管理器将与其他任何文件管理器一样，但是其余的可能是上下结构布局，而ranger是左右结构布局的，这意味着你按左方向键你将前进到上一个文件夹，而右方向键则会切换到下一个。然后，您可以运行任何您喜欢的命令，完成后，再通过在终端窗口中输入fg并按回车键回到您之前暂停的会话。假设您正在运行一个应用程序，并且由于某种原因它挂起了，这时您可以使用ps -ef查找进程，然后终止该进程，另外也可以使用htop。

比较重要的/proc/meminfo,/proc/cpuinfo可以通过这两文件查看内存和CPU情况，当然还有/proc/dma,/proc/interrupts,/proc/ioports,/proc/net/*等。"/media":即插即用设备的挂载点自动存放在这个目录下.像U盘,cdrom/dvd自动挂载后,就会在这个目录下.常见有/media/floppy,/media/cdrom。"/mnt":临时文件系统的挂载点目录.以前和/media一样，但有专门/media后，专门做临时挂载。

1. 指令的形成：CISC 因指令复杂，故采用微指令码控制单元的设计，而RISC的指令90%是由硬件直接完成，只有10%的指令是由软件以组合的方式完成，因此指令执行时间上RISC较短，但RISC所须ROM空间相对的比较大，至于RAM使用大小应该与程序的应用比较有关系。因此，大量的复杂指令、可变的指令长度、多种的寻址方式这些CISC的特点，也是CISC的缺点，因为这些都大大增加了解码的难度，而在现在的高速硬件发展下，复杂指令所带来的速度提升早已不及在解码上浪费的时间。同时，它的体系结构组成的实现不太困难。

因此，现在许多Linux 系统（如SVR4）都使用了shadow技术，把真正的加密后的用户口令字存放到/etc/shadow文件中，而在/etc/passwd文件的口令字段中只存放一个特殊的字符，例如“x”或者“*”。由于/etc/passwd文件是所有用户都可读的，如果用户的密码太简单或规律比较明显的话，一台普通的计算机就能够很容易地将它破解，因此对安全性要求较高的Linux系统都把加密后的口令字分离出来，单独存放在一个文件中，这个文件是/etc/shadow文件。它是用户在登录到系统之后所处的目录。

1. 指令的形成：CISC 因指令复杂，故采用微指令码控制单元的设计，而RISC的指令90%是由硬件直接完成，只有10%的指令是由软件以组合的方式完成，因此指令执行时间上RISC较短，但RISC所须ROM空间相对的比较大，至于RAM使用大小应该与程序的应用比较有关系。因此，大量的复杂指令、可变的指令长度、多种的寻址方式这些CISC的特点，也是CISC的缺点，因为这些都大大增加了解码的难度，而在现在的高速硬件发展下，复杂指令所带来的速度提升早已不及在解码上浪费的时间。同时，它的体系结构组成的实现不太困难。

htop提供了终端中所有正在运行的进程的列表，非常类似于Windows中的文件管理器。ranger命令行文件管理器将与其他任何文件管理器一样，但是其余的可能是上下结构布局，而ranger是左右结构布局的，这意味着你按左方向键你将前进到上一个文件夹，而右方向键则会切换到下一个。然后，您可以运行任何您喜欢的命令，完成后，再通过在终端窗口中输入fg并按回车键回到您之前暂停的会话。假设您正在运行一个应用程序，并且由于某种原因它挂起了，这时您可以使用ps -ef查找进程，然后终止该进程，另外也可以使用htop。

不过，现在的版本好多了，可以在现有FAT格式上安装，以前我用5.0的时候，10G硬盘上面安装red hat，还有NT,等等7个系统，需要仔细考虑分区划分，在纸上计算。选择装server,worksatation ,custom,是需要不同的空间的，custom需要1.7G空间。应用环境：已经分区，没有free space,在不破坏现有数据下，linux只能安装在已经存在的扩展分区上。选中要安装的那个分区，编辑，在mount point中输入"/"符号，作为根分区。插入刚才制作的安装盘引导，提示你插入光盘。

零拷贝主要的任务就是避免CPU将数据从一块存储拷贝到另外一块存储，主要就是利用各种零拷贝技术，避免让CPU做大量的数据拷贝任务，减少不必要的拷贝，或者让别的组件来做这一类简单的数据传输任务，让CPU解脱出来专注于别的任务。这样就可以让系统资源的利用更加有效。我们继续回到引文中的例子，我们如何减少数据拷贝的次数呢？一个很明显的着力点就是减少数据在内核空间和用户空间来回拷贝，这也引入了零拷贝的一个类型：让数据传输不需要经过 user space。