mount 命令用来挂载文件系统。其基本命令格式为： mount -t type [-o options] device dir device：指定要挂载的设备，比如磁盘、光驱等。 dir：指定把文件系统挂载到哪个目录。 type：指定挂载的文件系统类型，一般不用指定，mount 命令能够自行判断。 options：指定挂载参数，比如 ro 表示以只读方式挂载文件系统。
一 、mount命令（用来挂载硬盘或镜像等） 用法：mount [-t vfstype] [-o options] device dir 1、-t vfstype 指定文件系统的类型，通常不必指定。mount 会自动选择正确的类型。常用类型有： DOS fat16文件系统：msdos Windows 9x fat32文件系统：vfat Windows NT ntfs文件系统：ntfs Windows网络文件共享：smbfs （默认的windows系统都支持的） windows网络共享文件：cifs （cif
集群内节点负载过高，频繁脱离集群，引起健康状态变化，节点分片未分配，影响集群业务。
从图中我们很容器看出，容器技术资源占用比较少，由于虚拟机需要模拟硬件的行为，对CUP和内存的损耗比较大。所以同样配置的服务器，容器技术就有以下优点：
在将业务迁移到容器云环境时，应该注意哪些事项呢？下文我们总结了6个注意事项，帮助您安全使用容器。
通常而言，Linux的操作系统由两类文件系统组成：bootfs（boot file system）和rootfs（root file system），它们分别对应着系统内核与根目录文件。bootfs层主要为系统内核文件，这层的内容是无法修改的。当我们的系统在启动时会加载bootfs，当加载完成后整个内核都会存到内存中，然后系统会将bootfs卸载掉。
适合的读者，对Docker有过简单了解的朋友，想要进一步了解Docker容器的朋友。
在(or type control -D to continue):后面输入root密码后回车
前面两篇分别探究了 docker 的底层架构和 docker 的容器隔离机制，那么本篇就来一探 docker 是如何实现多文件联合系统的！！！
问题描述：上周公司的私有云（底层架构是Openstack+KVM，目前稳定性还不够好，开发团队在改进中）一个计算节点挂掉，之后恢复后发现这个计算节点的所有Linux虚拟机系统都变成只读了，复制文件提示
本文为joshua317原创文章,转载请注明：转载自joshua317博客 https://www.joshua317.com/article/175
联合文件系统（Union File System），2004年由纽约州立大学开发，它可以把多个目录内容联合挂载到同一个目录下，而目录的物理位置是分开的。UnionFS可以把只读和可读写文件系统合并在一起，具有写时复制功能，允许只读文件系统的修改可以保存到可写文件系统当中。
1.构建测试镜像v1.0：docker build -t image_test:1.0 .
介绍 相信很多开发者都默认Docker这样的容器是一种沙盒（sandbox）应用，也就是说他们可以用root权限在Docker中运行随便什么应用，而Docker有安全机制能保护宿主系统。 比如，有些人觉得Docker容器里面的进程跟虚拟机里面的进程一样安全；还有的人随便找个源就下载没有验证过的Docker镜像，看都不看内容就在宿主机器上尝试、学习和研究；还有一些提供PaaS服务的公司竟然允许用户向多租户系统中提交自己定制的Docker镜像。请注意，上述行为均是不安全的。 本文将介绍Docker的隔离性
（1） jffs2 JFFS文件系统最早是由瑞典Axis Communications公司基于Linux2.0的内核为嵌入式系统开发的文件系统。JFFS2是RedHat公司基于JFFS开发的闪存文件系统，最初是针对RedHat公司的嵌入式产品eCos开发的嵌入式文件系统，所以JFFS2也可以用在Linux, uCLinux中。 Jffs2: 日志闪存文件系统版本2 （Journalling Flash FileSystem v2）主要用于NOR型闪存，基于MTD驱动层，特点是：可读写的、支持数据压
Docker 镜像是由多个文件系统（只读层）叠加而成。当我们启动一个容器的时候，Docker 会加载只读镜像层并在其上（镜像栈顶部）添加一个读写层。如果运行中的容器修改了现有的一个已经存在的文件，那该文件将会从读写层下面的只读层复制到读写层，该文件的只读版本仍然存在，只是已经被读写层中该文件的副本所隐藏。当删除Docker容器，并通过该镜像重新启动时，之前的更改将会丢失。
Docker 是一个能让程序跑在一个它无法感知的、用于隔绝外界环境里的容器的工具。
容器技术的核心功能，就是通过约束和修改进程的动态表现，从而为其创造出一个“边界”。在Docker中使用了Namespace 技术来修改进程视图从而达到进程隔离的目的。
Linux下常见的基于开源的数据恢复工具有：debugfs/R-Linux/ext3grep/extundelete
一个 overlay 文件系统包含两个文件系统，一个 upper 文件系统和一个 lower 文件系统，是一种新型的联合文件系统。overlay是“覆盖…上面”的意思，overlay文件系统则表示一个文件系统覆盖在另一个文件系统上面。
不知道是因为关注新能源车还是因为新闻报道的多，最近各种电车品牌接连展开发布会，价格亦颇为诱人。读者朋友是否也在精打细算，考虑加入电动车大军，此时怎么看？
正如我前面提到的，ZFS 是一种高级文件系统。因此，它具有一些有趣的功能[9]。如：
Docker镜像是一个只读的Docker容器模板，含有启动Docker容器所需的文件系统结构及其内容，因此是启动一个Docker容器的基础。Docker镜像的文件内容以及一些运行Docker容器的配置文件组成了Docker容器的静态文件系统运行环境一rootfs。可以这么理解，Docker镜像是Docker容器的静态视角，Docker容器是Docker像的运行状态。
docker的镜像是一个层叠的只读文件系统，最底端是一个引导文件系统（bootfs），这很像典型的linux的引导文件系统，docker用户几乎永远不会和引导文件系统有交互，实际上当一个容器启动后将会被移动到内存中，而引导文件系统将会被卸载。而docker镜像的第二层是root文件系统（rootfs）,root文件系统可以是一种或者多种操作系统，比如ubuntu或者centos，在传统的文件系统中，root文件系统会最先以只读的方式加载，当引导结束并完成完整性检查之后它才会被切换到读写模式。但是在docker中，rootfs永远是只读状态。 并且docker利用联合加载技术（union mount）又会在rootfs之上加载更多的只读文件系统。联合加载指的是一次同时加载多个文件系统，但是在外面看起来只能看到一个文件系统，联合加载会将各层文件系统叠加在一起，这样最终的文件系统会包含所有的底层文件和目录，docker将这样的文件系统称为镜像。
在讲 overlay2 之前，我们需要先简单了解下什么是 rootfs： rootfs 也叫 根文件系统，是 Linux 使用的最基本的文件系统，是内核启动时挂载的第一个文件系统，提供了根目录 /，根文件系统包含了系统启动时所必须的目录和关键性文件，以及使其他文件系统得以挂载所必要的文件。在根目录下有根文件系统的各个目录，例如 /bin、/etc、/mnt 等，再将其他分区挂载到 /mnt，/mnt 目录下就有了这个分区的各个目录和文件。
这么一搞，进程就真的被“装”在了一个与世隔绝的房间里，而这些房间就是PaaS项目赖以生存的应用“沙盒”。
Docker Client 客户端 / Docker Daemon 守护进程 docker是CS架构，Docker Daemon守护进程即为服务端 客户端向守护进程发起请求，既可以在本地也可以在远
一个同事不小心使用rm -rf命令误删了自己的代码，这意味着一个月的工作丢失了(一个月没有备份过代码，看来他以前一定没经历计算机崩溃的灾难)。我们知道rm命令无法撤销，那么有没有办法恢复这个被删除的目录以及其中的全部文件呢？
文件系统是os用来明确存储设备（常见的是磁盘，也有基于NAND Flash的固态硬盘）或分区上的文件的方法和数据结构；即在存储设备上组织文件的方法。操作系统中负责管理和存储文件信息的软件机构称为文件管理系统，简称文件系统。 文件系统由三部分组成：文件系统的接口，对对象操作和管理的软件集合，对象及属性。从系统角度来看，文件系统是对文件存储设备的空间进行组织和分配，负责文件存储并对存入的文件进行保护和检索的系统。具体地说，它负责为用户建立文件，存入、读出、修改、转储文件，控制文件的存取，当用户不再使用时撤销文件等。
一、Linux内核的组成 相关概念： Linux系统的组成部分：内核+根文件系统 内核：进程管理、内存管理、网络协议栈、文件系统、驱动程序。 IPC(Inter-Process Communication进程间通信):就是指多个进程之间相互通信，交换信息的方法。Linux IPC基本上都是从Unix平台上继承而来的。主要包括最初的Unix IPC，System V IPC以及基于Socket的IPC。另外，Linux也支持POSIX IPC。 运行中的系统环境可分为两层：内核空间、用户空间
实际项目中经常需要获取当前系统磁盘或者指定磁盘的使用情况，下面使用QT里的QStorageInfo 类获取磁盘信息，得到磁盘容量和使用情况。
将/tmp/image.iso这个光盘的image文件使用loop模式挂载到/mnt/cdrom之下。用这种方法可以将一般网络上可以找到的Linux光盘ISO文件在不烧录成光盘的情况下查看其内容。
linux中有一个让很多初学者都不是特别清楚的概念，叫做“根文件系统”。我接触linux前前后后也好几年了，但是对这个问题，至今也不是特别的清楚，至少没法给出一个很全面很到位的解释。于是，今天我们就来理一理这个话题。
在之前的文章中，给大家介绍了如何使用Docker打包前端项目的知识，可能通过一通实操，你已成为一名会使用Docker的程序员。不过老实说，之前的内容还不足以让你懂Docker。因此，今天想来继续做科普，让大家了解Docker到底是个什么东西，以及使用Docker的一些初衷。
镜像是一种轻量级, 可执行的独立软件包, 用来打包软件运行环境和基于运行环境开发的软件, 它包含运行某个软件所需的所有内容, 包括代码, 运行时, 库, 环境变量和配置文件.
开发人员开发完一个电商项目，该 Jar 项目包含 Redis、MySQL、ES、Haddop等若干组件。开发人员自测无误后提交给测试进行预生产测试了。
运行的虚拟机一旦出了故障，则在其之上的很多操作便都作废，要重头来过。但是聪明的人总是有的，所以虚拟机可以打快照。 那么在使用容器的时候，万一容器给出了故障，那不也意味着前功弃了一大半（留下多少，下一篇会讲解存储卷。）这就好比我基于 docker 构建了一个三主三从的 redis 集群，docker 一关机，我的集群就要重新搭建了。
在前两次的分享中，我讲解了 Linux 容器最基础的两种技术：Namespace 和 Cgroups。希望此时，你已经彻底理解了“容器的本质是一种特殊的进程”这个最重要
镜像是一种轻量级、可执行的独立软件包，它包含运行某个软件所需的所有内容，我们把应用程序和配置依赖打包好形成一个可交付的运行环境(包括代码、运行时需要的库、环境变量和配置文件等)，这个打包好的运行环境就是image镜像文件。
Linux支持多种文件系统类型，包括ext2、ext3、vfat、jffs、romfs和nfs等，为了对各类文件系统进行统一管理，Linux引入了虚拟文件系统VFS(Virtual File System)，为各类文件系统提供一个统一的应用编程接口。
在线课堂：https://www.100ask.net/index（课程观看） 论 坛：http://bbs.100ask.net/（学术答疑） 开 发 板：https://100ask.taobao.com/ （淘宝） https://weidongshan.tmall.com/(天猫)
一、Linux内核的组成 相关概念： Linux系统的组成部分：内核+根文件系统 内核：进程管理、内存管理、网络协议栈、文件系统、驱动程序。 IPC(Inter-Process Communication进程间通信):就是指多个进程之间相互通信，交换信息的方法。Linux IPC基本上都是从Unix平台上继承而来的。主要包括最初的Unix IPC，System V IPC以及基于Socket的IPC。另外，Linux也支持POSIX IPC。 运行中的系统环境可分为两层：内核空间、用
1、预备知识 介绍Linux硬盘知识（文件命名方案xxyN） 分区名的前两个字母表示分区所在设备的类型（hd是IDE硬盘，sd是SCSI硬盘，scsi比IDE速度和扩展更好）课外阅读材料 Y字母表示分区所在的设备编号例如hda表示第一个IDE硬盘，sdb表示SCSI第二个硬盘 N表示分区，hda3表示第一个IDE硬盘上的第三个分区（主分区或者扩展分区） 挂载文件系统命令 注意：如果/usr/local目录下挂载/dev/sda5，而/usr/local/myfile目录下挂载/dev/sda7，这样
在linux容器中有三个重要的概念：Namespace、Cgroups、rootfs。
#1 - 错误: 设备上无剩余空间 当你的类UNIX系统磁盘写满了时你会在屏幕上看到这样的信息。本例中，我运行fallocate命令然后我的系统就会提示磁盘空间已经耗尽： $ fallocate -l 1G test4.imgfallocate: test4.img: fallocate failed: No space left on device 第一步是运行df命令来查看一个有分区的文件系统的总磁盘空间和可用空间的信息： $ df 或者试试可读性比较强的输出格式： $ df -h 部分输出内容： Fi
容器技术起源于Linux开源平台，并且经历了比较长时间的发展阶段，其中最重要的成果是Linux容器（Linux Containers，LXC）技术。
环境配置相当麻烦，换一台机器，就要重来一次，费力费时。很多人想到，能不能从根本上解决问题，软件可以带环境安装？也就是说，安装的时候，把原始环境一模一样地复制过来。开发人员利用 Docker 可以消除协作编码时“在我的机器上可正常工作”的问题。
镜像可以看成是由多个镜像层叠加起来的一个文件系统（通过UnionFS与AUFS文件联合系统实现），镜像层也可以简单理解为一个基本的镜像，而每个镜像层之间通过指针的形式进行叠加。
本文为joshua317原创文章,转载请注明：转载自joshua317博客 https://www.joshua317.com/article/165
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
