摘要： 常常使用journalctl -t来打log，这种方式很容易丢失一些与之相关的其他进程打出的log，必要时使用journalctl -f来获取足够的log。 阅读全文

摘要： rust项目常常会使用musl作为编译target，这个时候就会使用musl的工具链。musl toolchain安装在$HOME/.rustup/toolchain下面。通常可以用rustup 安装，比如： rustup install stable-unknown-linux-musl 也可以使 阅读全文

摘要： 早就听说过seccomp，只是知道他是控制syscall的。因为解一个bug，对seccomp了解多了一丢丢，记录一下。 seccomp是linux用来控制用户进程系统调用使用的。有三种模式： SECCOMP_SET_MODE_STRICT: 严格限制系统调用的使用，只允许read，write，_e 阅读全文