有客户在编写前期数据库安全规范时，就如何更安全的在 Linux Shell 端操作 MySQL 这一块，让我们帮忙出一份详尽的说明文档。其中有一项内容就是如何在 Linux Shell 下调用 MySQL 各种命令行工具时屏蔽掉烦人的告警信息输出，诸如下面这样：
资深数据库专家，专研 MySQL 十余年。擅长 MySQL、PostgreSQL、MongoDB 等开源数据库相关的备份恢复、SQL 调优、监控运维、高可用架构设计等。目前任职于爱可生，为各大运营商及银行金融企业提供 MySQL 相关技术支持、MySQL 相关课程培训等工作。
popen() 函数通过创建一个管道，调用 fork 产生一个子进程，执行一个 shell 以运行命令来开启一个进程。这个进程必须由 pclose() 函数关闭，而不是 fclose() 函数。pclose() 函数关闭标准 I/O 流，等待命令执行结束，然后返回 shell 的终止状态。如果 shell 不能被执行，则 pclose() 返回的终止状态与 shell 已执行 exit 一样。
我们知道linux有许多自带的守护进程，比如syslogd、crond、sendmail等。那用户或开发者自己编写的程序为什么也需要成为守护进程呢？
1、屏蔽一些有关控制终端操作的信号 防止在守护进程没有正常运转起来时，控制终端受到干扰退出或挂起。 2、脱离控制终端，登录会话和进程组 登录会话可以包含多个进程组，这些进程组共享一个控制终端，这个控制终端通常是创建进程的登录终端。控制终端，登录会话和进程组通常是从父进程继承下来的。我们的目的就是要摆脱它们，使之不受它们的影响。 其方法是在fork()的基础上，调用setsid()使进程成为会话组长。调用成功后，进程成为新的会话组长和新的进程组长，并与原来的登录会话和进程组脱离，由于会话过程对控制终端的独占性，进程同时与控制终端脱离。 setsid()实现了以下效果： (a) 成为新对话期的首进程 (b) 成为一个新进程组的首进程 (c) 没有控制终端。 3、禁止进程重新打开控制终端 现在，进程已经成为无终端的会话组长，但它可以重新申请打开一个控制终端。可以通过使进程不再成为会话组长来禁止进程重新打开控制终端，再fork()一次。 4、关闭打开的文件描述符 进程从创建它的父进程那里继承了打开的文件描述符。如不关闭，将会浪费系统资源，造成进程所在地文件系统无法卸下以及无法预料的错误。一般来说， 必要的是关闭0、1、2三个文件描述符，即标准输入、标准输出、标准错误。因为我们一般希望守护进程自己有一套信息输出、输入的体系，而不是把所有的东西 都发送到终端屏幕上。 5、改变当前工作目录 将当前工作目录更改为根目录。从父进程继承过来的当前工作目录可能在一个装配的文件系统中。因为守护进程通常在系统重启之前是一直存在的，所以如果守护进程的当前工作目录在一个装配文件系统中，那么该文件系统就不能被拆卸。 另外，某些守护进程可能会把当前工作目录更改到某个指定位置，在此位置做它们的工作。例如，行式打印机假脱机守护进程常常将其工作目录更改到它们的spool目录上。 6、重设文件创建掩码 将文件方式创建屏蔽字设置为0：umask(0)。 由继承得来的文件方式创建的屏蔽字可能会拒绝设置某些许可权。例如，若守护进程要创建一个组可读、写的文件，而继承的文件方式创建屏蔽字，屏蔽了这两种许可权，则所要求的组可读、写就不能起作用。 7、处理SIGCHLD信号 处理SIGCHLD信号并不是必须的。但对于某些进程， 特别是服务器进程往往在请求到来时fork子进程出来处理请求。如果父进程不等待子进程结束，子进程将成为僵尸进程(zombie)而仍占用系统资源。如 果父进程等待子进程结束，将增加父进程的负担，影响服务器进程的并发性能。在系统V下可以简单地将SIGCHLD信号的操作设为SIG_IGN，即忽略掉。这样，内核在子进程结束时不会产生僵尸进程，这一点与BSD4不同，在BSD4下必须显示等待子进程结束才能释放僵尸进程。 8、记录信息 在Linux/Unix下有个syslogd的守护进程，向用户提供了syslog()系统调用。任何程序都可以通过syslog记录事件。 源码实现及分析：
当在 C 语言中进行文件操作时，fopen() 和 fclose() 是两个非常重要的函数。下面我将详细讲解它们的作用和用法：
一个完整计算机的体系结构包括：硬件与软件，而软件又分为系统软件与应用软件，负责对硬件仅需管理与操作的是系统软件的内核部分，用户是无法与硬件或内核打交道的，用户通过应用程序或部分系统软件发出指令（可能是通过浏览器发送一封邮件），这些指令会被翻译并传给内核，内核在得知用户的需求后调度硬件资源来完成操作（比如，使用网卡发送数据包）。 在Linux环境下，我们一般通过Shell来与内核交流，并最终实现我们想要使用计算机资源的目的。由于Linux的开放性特点，使得在Linux下对Shell的选择也很多，CentO
一个完整计算机的体系结构包括：硬件与软件，而软件又分为系统软件与应用软件，负责对硬件仅需管理与操作的是系统软件的内核部分，用户是无法与硬件或内核打交道的，用户通过应用程序或部分系统软件发出指令（可能是通过浏览器发送一封邮件），这些指令会被翻译并传给内核，内核在得知用户的需求后调度硬件资源来完成操作（比如，使用网卡发送数据包）。
中断，英文名为Interrupt，计算机的世界里处处都有中断，任何工作都离不开中断，可以说整个计算机系统就是由中断来驱动的。那么什么是中断？简单来说就是CPU停下当前的工作任务，去处理其他事情，处理完后回来继续执行刚才的任务，这一过程便是中断。
start_kernel是内核启动阶段的入口，通过单步调试，可以发现它是linux内核执行的第一个init，我们单步进入看看它做了哪些操作：
本文由马哥教育Linux云计算面授班23期学员推荐，转载自互联网，作者为Lis，Linux资深技术专家，内容略经小编改编和加工，观点跟作者无关，最后感谢作者的辛苦贡献与付出。 与windows系统一样，linux操作系统也会存在很多问题和故障，很多linux新手都害怕故障，面对出现的问题显得无可奈何，更有甚者，由此放弃了linux，其实，我们不应该惧怕问题，学习就是一个发现问题与解决问题的过程，只要掌握了解决问题的基本思路，一切故障都会迎刃而解，当然前提是我们已经具备了解决问题的思路和扎实的知识功底。
编译的时候发现，报错对‘pthread_create’未定义的引用，由于pthread库不是Linux系统默认的库，连接时需要使用库libpthread.a,所以在使用pthread_create创建线程时，在编译中要加-lpthread参数:然后重新编译
CPRS 设置 值 分析 : 该寄存器需要考虑两个方面, ① 设置处理器的 SVC 工作模式, ② 关闭中断 ;
strace用于跟踪程序执行时的系统调用和信号。在Linux中，用户态的进程需要通过系统调用来请求内核态的服务，比如文件操作、网络通信等。strace能够捕获这些调用的详细信息，包括调用的名称、参数和返回值，以及执行这些调用所消耗的时间。
eval 的作用域就是 g 指定的这个字典，外面的 x = 10 被屏蔽掉了，eval 是看不见的，所以使用了 x 为 5 的值
上一节中 [[16-linux程序后台执行指西]]，我们提到了，重定向操作，对于后台执行命令来说，很有用，这一节来详细说说。
# 1、可以带function fun() 定义，也可以直接fun() 定义,不带任何参数。
随着互联网的飞速发展，毫无疑问，互联网上的安全，操作系统平台的安全也逐渐成为人们所关心的问题。而许多网络服务器、工作站所采用的平台为Linux/UNIX平台。Linux平台作为一个安全性、稳定性比较高的操作系统也被应用到了更多领域。本文带领大家探讨了Linux系统管理员应该掌握的20个防火墙应用技巧。
守护进程是一种纯粹的后台进程，与运行前环境完全隔离，包括未关闭的文件描述符、控制终端、会话、进程组、工作目录以及文件创建掩码等 很多守护进程是父进程 fork 产生，所以会继承所有的父进程地址空间中的环境，所以必须在守护进程诞生之初，断绝这些相关环境，当然，守护进程也可以在 linux 系统启动时从启动脚本 /etc/rc.d 中启动，也可以由 crontab 启动 事实上，守护进程与普通进程的编写并没有特别大的区别
为了让用户得到更好的体验，我们屏蔽所有错误的输出，是输出，而不是显示。但这样的话，管理员也看不到错误了。页面上不显示错
该文讲述了如何使用Vivado软件进行FPGA开发，包括如何新建工程、编写代码、添加约束、进行综合、生成编程文件、配置器件、下载编程文件、调试和验证等步骤。同时，文章还提供了一些常见问题和解决方法，包括如何提高Vivado编译速度、如何锁定IP核、如何添加外部时钟输入等。此外，文章还介绍了一些常用的Vivado命令和快捷键，以帮助用户提高工作效率。
在Linux系统中有几种用于管理无线网络接口的命令行工具。其中的一些可用于简单查看无线网络接口状态（无论是启动还是关闭，或者是否连接到任何网络），如iw，iwlist，ip，ifconfig等。 其中一些用于连接无线网络，其中包括：nmcli，是用于创建，显示，编辑，删除，启用和禁用网络连接以及控制和显示网络设备状态的命令行工具。 首先使用以下命令检查网络设备的名称。从该命令的输出中，设备名称/接口是wlp1s0，如图所示。 $ iw dev phy#0 Interface wlp1s0 ifindex
中断其实就是由硬件或软件所发送的一种称为IRQ（中断请求）的信号。中断允许让设备，如键盘，串口卡，并口等设备表明它们需要CPU。
SA_RESETHAND，如果设置来该标志，则处理完当前信号后，将信号处理函数设置为SIG_DFL行为
nginx的源码是比muduo要复杂些哈，muduo跟我以前写过的服务端项目有很多共通之处，就相当于是剥离了业务代码的网络层框架，所以看起来也比较亲切。这个nginx就感觉稍微有点陌生哈。
的过渡称为控制转移（control transfer）。这样的控制转移序列叫做处理器的控制流（flow of control or control flow） control flow的突变(
按照以前的印象，error_reporting(0)屏蔽不了php的Fatal error级别的错误。 但是今天我遇到了一个问题才发现，它竟然可以屏蔽任何错误，包括Fatal error，浏览器会看不到500错误码，显示的是200，php-fpm下的php错误日志里没有任何输出，nginx下的错误日志里也没有任何输出。
Proxy-Go v3.8 发布了。Proxy 是 golang 实现的高性能 http,https,websocket,tcp,udp,socks5 代理服务器, 支持正向代理、内网穿透、SSH 中转。
| 导语 本文主要是讲Linux的调度系统, 由于全部内容太多，分三部分来讲，调度可以说是操作系统的灵魂，为了让CPU资源利用最大化，Linux设计了一套非常精细的调度系统，对大多数场景都进行了很多优化，系统扩展性强，我们可以根据业务模型和业务场景的特点，有针对性的去进行性能优化，在保证客户网络带宽前提下，隔离客户互相之间的干扰影响，提高CPU利用率，降低单位运算成本，提高市场竞争力。欢迎大家相互交流学习！
*很多人的家里都有小朋友，因为他们普遍都喜欢玩4399小游戏、7k7k小游戏、之类的页游。 我们可以通过禁止访问某一个网页这样的一些措施，来限制小朋友打开网页。（方法也有很多）*
为了管理服务，你首先需要知道系统上有哪些服务可用。你可以使用 systemd 的命令列出 Linux 系统上的所有服务：
笔者受光盘启动WinPE系统修复主机原系统启发，设计并开展了以网络启动传输定制操作系统，实施自动化文件替换，劫持关键系统服务的渗透技术方案研究，实现了在内网环境下预置攻击程序的自主启动。
守护进程是在后台运行不受终端控制的进程（如输入、输出等），一般的网络服务都是以守护进程的方式运行。守护进程脱离终端的主要原因有两点：（1）用来启动守护进程的终端在启动守护进程之后，需要执行其他任务。（2）（如其他用户登录该终端后，以前的守护进程的错误信息不应出现）由终端上的一些键所产生的信号（如中断信号），不应对以前从该终端上启动的任何守护进程造成影响。要注意守护进程与后台运行程序（即加＆启动的程序）的区别。
more 是我们最常用的工具之一，最常用的就是显示输出的内容，然后根据窗口的大小进行分页显示，然后还能提示文件的百分比。
中断 是为了解决外部设备完成某些工作后通知CPU的一种机制（譬如硬盘完成读写操作后通过中断告知CPU已经完成）。早期没有中断机制的计算机就不得不通过轮询来查询外部设备的状态，由于轮询是试探查询的（也就是说设备不一定是就绪状态），所以往往要做很多无用的查询，从而导致效率非常低下。由于中断是由外部设备主动通知CPU的，所以不需要CPU进行轮询去查询，效率大大提升。
往期周报汇总地址：http://www.armbbs.cn/forum.php?mod=forumdisplay&fid=12&filter=typeid&typeid=104 1、村田和Cooler
在运维中需要对主机业务进行周期巡检，为减少人工巡检频率，降低业务停机风险，利用 shell 脚本对 Linux 系统服务运行状态进行主动巡检，异常服务通过钉钉机器人进行告警消息推送。
在 Linux 中，数据流重定向是一种将命令的输出或错误输出从一个地方（如屏幕）重定向到另一个地方（如文件或设备）的技术。
写在前面：博主是一只经过实战开发历练后投身培训事业的“小山猪”，昵称取自动画片《狮子王》中的“彭彭”，总是以乐观、积极的心态对待周边的事物。本人的技术路线从Java全栈工程师一路奔向大数据开发、数据挖掘领域，如今终有小成，愿将昔日所获与大家交流一二，希望对学习路上的你有所助益。同时，博主也想通过此次尝试打造一个完善的技术图书馆，任何与文章技术点有关的异常、错误、注意事项均会在末尾列出，欢迎大家通过各种方式提供素材。 对于文章中出现的任何错误请大家批评指出，一定及时修改。 有任何想要讨论和学习的问题可联系我：
Cpplint是一个Python脚本，作为一款开源免费的代码静态检测工具，Google也使用它作为自己的C++代码检测工具，也就是说，只要你想代码遵从Google C++代码规范，那么Cpplint将会提供很好的代码静态检测支持。
该文介绍了中断和异常的基本概念、分类，以及Linux 中中断和异常的处理方式，包括硬件中断、软件中断和异常的分类和处理。
镜像网站看似一个完整的站点，其实每次用户访问网站的时候，程序还是调用的原网站的数据，所以我们可以屏蔽这个服务器的IP，禁止抓取我们的网站数据。如果是LINUX主机可以通过以下方法获取和屏蔽镜像网站服务器IP。
Nuclei是一款运行速度非常快且易于使用的扫描工具，它可以帮助研究人员基于模板执行可配置的目标扫描任务，并提供了大量可扩展接口以辅助使用。
在我们这个系列的第一篇文章中，我们就已经使用过了 BIOS 10H 中断，用来在屏幕上打印一行字符： 计算机是如何启动的？如何制作自己的操作系统
上一篇文章中，我们看到了如何通过 multiprocessing 来创建子进程。 通过 multiprocessing 实现 python 多进程
二.为何要修改host： 1）.就是将一些常用的网址域名与其对应的IP地址建立一个关联“数据库”， 当用户在浏览器中输入一个需要登录的网址时，系统会首先自动从Hosts文件中寻找对应的IP地址，一旦找到，系统会立即打开对应网页，如果没有找到，则系统会再将网址提交DNS域名解析服务器进行IP地址的解析。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
