uestc2007

摘要： 1、Docker-bench-security 简介 Docker Bench for Security 是一个脚本，用于自动化检查在生产中部署 Docker 容器的数十种常见最佳实践，比如主机配置的安全性、Docker deamon配置的安全性、容器镜像和构建的安全性等。 下载 https://g 阅读全文

摘要： 一、前言： Fortify是Micro Focus旗下AST （应用程序安全测试）产品 ，其产品组合包括：Fortify Static Code Analyzer提供静态代码分析器（SAST），Fortify WebInspect是动态应用安全测试软件（DAST），Software Security 阅读全文

摘要： 一、乱码现象原因 由于Audit Workbench使用的eclipse默认编码为GBK，导致在其中查看以UTF-8编码的文件出现乱码问题 二、解决乱码 1、单文件乱码解决方法 可通过Edit下Set Encoding设置。需要光标在右侧代码框内。用于设置单个文件的编码方式 2、修改Audit Wo 阅读全文

摘要： top -Hp $pid 可以查看进程pid下所有的线程列表 ps huH p {pid} | wc -l 阅读全文

摘要： 一、简介 iotop命令是用来监视磁盘I/O使用状况的工具，iotop和top显示非常相似，可以很方便的查看每个进程使用IO的情况。 二、命令格式 命令格式：iotop [option]option： -h, --help 显示帮助然后退出 -o, --only 只显示正在产生I/O的进程或线程。除 阅读全文

摘要： 一、简介 sar（System Activity Reporter系统活动情况报告）是目前 Linux 上最为全面的系统性能分析工具之一，可以从多方面对系统的活动进行报告，包括：文件的读写情况、系统调用的使用情况、磁盘I/O、CPU效率、内存使用状况、进程活动及IPC有关的活动等。 二、命令格式 s 阅读全文

摘要： 如何理解CPU、内存、磁盘的关系？ 这些子系统之间关系是彼此联系，相互彼此依赖的 1.进程 对于进程来说，数据是存放在内存中的，进程的运行需要使用CPU，进程读写数据需要跟磁盘打交道。 2.内存 当内存不足时需要跟磁盘进行页(page)交换，swap交换，从而产生磁盘IO。po,so释放物理内存，p 阅读全文

摘要： 一、cpu性能瓶颈 1、cpu指标要求 建议CPU指标如下 对于每一个CPU来说运行队列不要超过3，例如，如果是双核CPU就不要超过6； 如果CPU在满负荷运行，应该符合下列分布， User Time：65%～70%, us过大，说明有用户进程占用很多cpu时间，需要进一步的分析其它软硬件因素。 S 阅读全文

摘要： 有时候，内存泄漏不明显，或者怀疑系统有内存泄漏，我们可以通过下面介绍的方法初步确认系统是否存在内存泄漏。 首先在Java命令行中增加-verbose:gc参数， 然后重新启动java进程。 当系统运行过程中,JVM进行垃圾回收的时候，会将垃圾回收的日志打印出来，通过分析 这些GC日志，我们可以初步判 阅读全文

摘要： 1、简介 jstack（Java Virtual Machine Stack Trace）是JDK提供的一个可以生成Java虚拟机当前时刻的线程快照信息的命令行工具。线程快照一般被称为threaddump或者javacore文件，是当前Java虚拟机中每个线程正在执行的Java线程、虚拟机内部线程和 阅读全文