随笔分类 - linux
摘要：某天，我想检查一下电脑硬盘的的使用情况，作为一个命令控，废话少说，开始吧： 使用df 命令查看当前磁盘使用情况： jack@jiaobuchong:~$ df -lh Filesystem Size Used Avail Use% Mounted on /dev/sda3 18G 5.7G 11G
阅读全文
摘要：lsof（list open files）是一个列出当前系统打开文件的工具。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以，lsof的功能很强大。一般root用户才能执行lsof命令，普通用户可以看见/usr/sbin/lsof命令，但
阅读全文
摘要：lsof（list open files）是一个列出当前系统打开文件的工具。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以如传输控制协议 (TCP) 和用户数据报协议 (UDP) 套接字等，系统在后台都为该应用程序分配了一个文件描述符，
阅读全文
摘要：1、查找nginx路径：whereis nginx2、启动 service nginx start3、查看Nginx的版本号：nginx -V4、停止 nginx -s stop5、退出 nginx -s quit6、重启加载配置 nginx -s reload
阅读全文
摘要：前一篇博客介绍了操作系统中进程和线程的概念，下面接着介绍操作系统内核关于进程隔离的基本内容。进程隔离是操作系统内核对于资源管理和安全增强的特性，其最终的目的是对于操作系统内核能够更好的控制程序对资源的申请和使用，并且控制此程序可访问资源的范围并限定此程序异常之后能够影响的范围。 现有的小型嵌入式系统
阅读全文
摘要：是与系统其他部分隔离开的一系列进程。运行这些进程所需的所有文件都由另一个镜像提供，这意味着从开发到测试再到生产的整个过程中，Linux 容器都具有可移植性和一致性。因而，相对于依赖重复传统测试环境的开发渠道，容器的运行速度要快得多。容器比较普遍也易于使用，因此也成了 IT 安全方面的重要组成部分。
阅读全文
摘要：（一段程序的执行过程） 锁定 本词条由“科普中国”科学百科词条编写与应用工作项目 审核 。 进程（Process）是计算机中的程序关于某数据集合上的一次运行活动，是系统进行资源分配和调度的基本单位，是操作系统结构的基础。在早期面向进程设计的计算机结构中，进程是程序的基本执行实体；在当代面向线程设计的
阅读全文
摘要：1. lsof -i:端口号 用于查看某一端口的占用情况 需要注意的是，centos默认是没有安装lsof（list open files）的，需要手动安装 yum install lsof 各列代表的含义： COMMAND：进程的名称 PID：进程标识符 USER：进程所有者 FD：文件描述符，应
阅读全文
摘要：server { listen 443 ssl; #监听https 443时需加ssl server_name ; #你的域名 ssl on; ssl_certificate ; #证书路径 ssl_certificate_key ; #证书路径 ssl_session_timeout 5m; ss
阅读全文
摘要：docker swarm初始化 docker swarm init docker swarm 增加节点 在已经初始化的机器上执行：# docker swarm join-token manager To add a manager to this swarm, run the following c
阅读全文
摘要：SSH远程连接服务 目录 一、SSH 原理图 二、SSH 原理描述 三、SSH 搭建部署 四、SSH 企业级优化 五、SSH 扩展(非交互式功能) 六、SSH 总结 七、SSH 错误及解决办法 回到顶部 一、SSH 原理图 回到顶部 二、SSH 原理描述 2.1：什么是SSH SSH是专门为了远程登
阅读全文
摘要：一、软件介绍1．分析工具nmon 工具可以帮助在一个屏幕上显示所有重要的性能优化信息，并动态地对其进行更新。这个高效的工具可以工作于任何哑屏幕、telnet 会话、甚至拨号线路。另外，它并不会消耗大量的 CPU 周期，通常低于百分之二。在更新的计算机上，其 CPU 使用率将低于百分之一。使用哑屏幕，
阅读全文
摘要：linux下最直接限制ip访问的方式有两种：1.使用hosts.allow和hosts.deny来设置ip白名单和黑名单，/etc/目录下.复制代码优先级为先检查hosts.deny，再检查hosts.allow， 后者设定可越过前者限制， 例如： 1.限制所有的ssh， 除非从216.64.87.
阅读全文
摘要：1、/usr/sbin/sestatus -v ##如果SELinux status参数为enabled即为开启状态SELinux status: enabled2、getenforce ##也可以用这个命令检查关闭SELinux：1、临时关闭（不用重启机器）：setenforce 0 ##设置SE
阅读全文
摘要：环境：VMware、CentOS8从centos7开始使用systemctl.firewalld来管理服务和程序，包括了service和chkconfig。防火墙状态：systemctl status firewalld.serviceActive: inactive (dead)/active(r
阅读全文
摘要：一、KSM（Kernel SamePage Merging） 1、KSM简介 KSM允许内核在多个进程（包括虚拟机）之间共享完全相同的内存页，KSM让内核扫描检查正在运行中的程序并且比较他们的内存，若发现相同的内存页，就将相同的内存页合并成单一的内存页，标识为“写时复制”。 如果有进程试图去修改被标
阅读全文
摘要：想打造 New Relic 那样漂亮的实时监控系统我们只需要 InfluxDB/collectd/Grafana 这三个工具，这三个工具的关系是这样的： 采集数据（collectd）-> 存储数据（InfluxDB) -> 显示数据（Grafana）。 InfluxDB 是用Go 语言开发的一个开源
阅读全文
摘要：一、查看CPU使用率1. top 命令[root@sss ~]# toptop - 16:54:38 up 7 days, 5:13, 3 users, load average: 0.00, 0.01, 0.05Tasks: 77 total, 2 running, 75 sleeping, 0
阅读全文
摘要：使用的一个应用服务器，weblogic部署，nginx分配，在使用了半个月的时间里，服务器内存达到杀掉服务器进程之后查看被删除但是仍然被应用程序占用的文件列表由于我删掉了日志里所以东西，所以导致后来我又得使用了一个命令由于我删了日志里的ngnix.pid 但是我删除的只是结尾log日志呀，不知道怎么
阅读全文
摘要：用命令 top 查看发现内存使用很高，可用内存很少，导致有些服务无法正常启动。这时，可以用下面的命令查看占用内存前10的进程，改变 10 的数字，可以调整前几的个数。ps -aux | sort -k4nr | head -n 10下图解释：第二行中，第一个红框是进程的名称，第二个红框是占用内存的大
阅读全文
