03 2020 档案

Linux Cgroup 入门教程：cpuset
摘要：这是 Cgroup 系列的第四篇，往期回顾： + "Linux Cgroup 入门教程：基本概念" + "Linux Cgroup 入门教程：CPU" + "Linux Cgroup 入门教程：内存" 通过 "上篇文章" 的学习，我们学会了如何查看当前 cgroup 的信息，如何通过操作 目录来动态 阅读全文
posted @ 2020-03-31 12:38 米开朗基杨 阅读(2312) 评论(0) 推荐(0) 编辑
Linux Namespace 入门系列：Namespace API
摘要：`Linux Namespace` 是 Linux 提供的一种内核级别环境隔离的方法。用官方的话来说，Linux Namespace 将全局系统资源封装在一个抽象中，从而使 namespace 内的进程认为自己具有独立的资源实例。这项技术本来没有掀起多大的波澜，是容器技术的崛起让他重新引起了大家的注 阅读全文
posted @ 2020-03-29 11:27 米开朗基杨 阅读(1423) 评论(0) 推荐(2) 编辑
让 Linux 防火墙新秀 nftables 为你的 VPS 保驾护航
摘要："上篇文章" 给大家介绍了 的优点以及基本的使用方法，它的优点在于直接在用户态把网络规则编译成字节码，然后由内核的虚拟机执行，尽管和 iptables 一样都是基于 ，但 nftables 的灵活性更高。 之前用 iptables 匹配大量数据时，还得需要 配合，而 nftables 直接内置了集合 阅读全文
posted @ 2020-03-26 10:36 米开朗基杨 阅读(2336) 评论(0) 推荐(0) 编辑
两个奇技淫巧，将 Docker 镜像体积减小 99%
摘要：原文链接： "Docker Images : Part I Reducing Image Size" 对于刚接触容器的人来说，他们很容易被自己构建的 Docker 镜像体积吓到，我只需要一个几 MB 的可执行文件而已，为何镜像的体积会达到 以上？本文将会介绍几个奇技淫巧来帮助你精简镜像，同时又不牺牲 阅读全文
posted @ 2020-03-24 14:09 米开朗基杨 阅读(1861) 评论(0) 推荐(4) 编辑
iTerm2 都不会用，还敢自称老司机？（上）
摘要：对于需要长期与终端打交道的工程师来说，拥有一款称手的终端管理器是很有必要的，对于 Windows 用户来说，最好的选择是 ，这个大家都没有异议。但对于 MacOS 用户来说，仍然毋庸置疑， 就是你要的利器，如果你觉得不是，那是你的问题，不是 的问题。今天我就来告诉你问题出在哪里，我将要向你展示的基本 阅读全文
posted @ 2020-03-11 11:38 米开朗基杨 阅读(2905) 评论(1) 推荐(1) 编辑
超详细的网络抓包神器 tcpdump 使用指南
摘要：本文主要介绍了 tcpdump 的基本语法和使用方法，并通过一些示例来展示它强大的过滤功能。 阅读全文
posted @ 2020-03-09 14:14 米开朗基杨 阅读(4478) 评论(1) 推荐(4) 编辑