摘要：
1. 在linux中，每个执行程序都称为一个进程，每个进程分配一个id号，称为pid。 2. 每个进程都可能以两种方式存在的，前台和后台。 3. 程序启动分配进程，占用内存空间。 进程管理 ps -e 显示所有进程 -f 以全格式显示 -a 显示当前终端的所有进程 -u 以用户的格式显示进程信息 - 阅读全文
摘要：
Docker Docker通过namespace及cgroup等来提供容器的资源隔离与安全保障等 网络名称空间概念：为了支持网络协议栈的多个实例，linux在网络栈通过网络名称空间将独立的协议栈隔离到不同的网络名称空间。处于不同网络名称空间的网络栈是完全隔离的，彼此之间无法通信。通过对网络资源的隔离 阅读全文