最近项目也和linux kernel技术有关，调试内核和内核模块、修改内核源码，是学习内核的重要技术手段之一。应用这些技术时，都有一本基本的要求，那就是编译内核。因此，在分析内核调试技术之前，本随笔给出内核的编译准备工作与具体实现过程。
deb http://security.ubuntu.com/ubuntu trusty-security main
我们可以把内核想象成一个服务器，专门响应各种请求。这些请求可以是CPU上正在运行的进程发起的请求，也可以是外部的设备发起的中断请求。所以说，内核并不是串行运行，而是交错执行。既然是交错执行，就会产生竞态条件，我们可以采用同步技术消除这种竞态条件。
1、禁用ping，vi /etc/rc.d/rc.local下添加一行:echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all，0表示运行，1表示禁用
Linux内核是现代历史上最大的软件项目之一，已经拥有超过2800万行代码，来自世界各地和不同领域的贡献者每天都会向Linux内核维护者提交大量补丁，以便他们在正式合并到Linux内核树之前得到审查。这些补丁可以帮助修复内核中的bug或小问题，或者引入新特性。
如果要使用 " 内存屏障 " , 如 : 禁止 内核 抢占 " 方法保护临界区 " :
所以，无论是配置任何服务器，我们都必须把不用的服务关闭、把系统权限设置到最小，这样才能保证服务器最大的安全。下面是基于CentOS服务器的安全设置，供大家参考。
弗吉尼亚州里士满——任何懂技术的人都可以给 Linux 服务器打补丁。但是，在不停机的情况下给数千台服务器打补丁，并不容易。
[root@yan-001 ~] # uname -a # 查看内核/操作系统/CPU信息的linux系统信息命令
针对于Linux系统的服务器安全设置常用的方法以及服务器的安全优化都进行详细的重点介绍给新手入门Linux系统的安全设置,安全无小事，作为一个专职的系统管理员，打造一个安全的linux系统是管理员的一个基本素质，以下15项讲的就是Sinesafe为客户部署的这些安全设置以及优化的方法,如果想要深入专业的安全设置部署建议咨询专业做安全的公司,国内推荐Sinesafe,绿盟,启明星辰等等。
Dynamic Kernel Module Support(DKMS) is a program/frameworkthat enables generating Linux kernel moduleswhose sources generally reside outside the kernelsource tree. The concept is to have DKMS modules automatically rebuilt when a new kernel is installed.
整理 | 蔡芳芳 字节跳动更新价值观；蔚来回应测试车坠楼事件：这是一起（非车辆原因导致的）意外事故；腾讯所有事业群继续人员缩减；消息称阿里正逐步解除与蚂蚁集团的业务往来；TikTok 将美国全部用户流量导至甲骨文云；Linux 之父发话：Rust 即将出现在 Linux 内核中；StackOverflow 2022 年度调查报告：JavaScript 连续霸榜，Java 被挤出前五，Rust 最受欢迎；微软禁止俄罗斯用户从官网下载 Win11/10 系统…… 科技公司 字节跳动更新价值观 据晚
实时系统要求对事件的响应时间不能超过规定的期限，响应时间是指从某个事件发生到负责处理这个事件的进程处理完成的时间间隔，最大响应时间应该是确定的、可以预测的。
注：此博客仅供参考，读者可根据自己的实际情况进行合理的配置，博客内容参考老男孩书籍《web集群实战》一书
实时分为硬实时和软实时，硬实时要求绝对保证响应时间不超过期限，如果超过期限，会造成灾难性的后果，例如汽车在发生碰撞事故时必须快速展开安全气囊；软实时只需尽力使响应时间不超过期限，如果偶尔超过期限，不会造成灾难性的后果.
如前所述，我们知道异常的处理还是比较简单的，就是给相关的进程发送信号，而且不存在进程调度的问题，所以内核很快就处理完了异常。
Linux服务器禁ping可以通过内核参数和防火墙设置来实现。内核参数中，临时或永久设置icmp_echo_ignore_all的值即可。防火墙设置中，允许ping时添加相应规则，禁止ping时删除或注释掉相关规则。设置完成后，执行sysctl-p使新配置生效。同时，关闭防火墙或在宝塔面板打开禁ping开关也可以达到禁ping效果。
1.对于 CentOS/RHEL 系统，尽量使用 yum 方式或 RPM 包安装 / 升级内核，需要注意的是红帽的 Red Hat Linux 服务需要订阅。
上一篇文章中，我们已经学习了读/写自旋锁的工作原理和实现方式（基于ARM架构体系）。但是，有一个问题我们不得不考虑，那就是read锁和write锁的优先级问题：它们具有相同的优先级，所以，读操作必须等到写操作完成后才能执行，同样，写操作必须等到读操作完成后才能执行。
Greg Kroah-Hartman 是一名 Linux 内核主线分支的维护者，2021 年 4 月 22 日发布了一个申明，禁止一所美国大学试图以研究名义故意提交带有安全隐患和其他“实验”性质的可疑代码合并到 Linux 内核主线分支。因此，不再欢迎来自明尼苏达大学为上游 Linux 内核开发做出贡献。在后续消息中，确证了之前明尼苏达大学（University of Minnesota）对 Linux 内核的补丁将被还原。
内核引导参数大体上可以分为两类：一类与设备无关、另一类与设备有关。与设备有关的引导参数多如牛毛，需要你自己阅读内核中的相应驱动程序源码以获取其能够接受的引导参数。比如，如果你想知道可以向 AHA1542 SCSI 驱动程序传递哪些引导参数，那么就查看 drivers/scsi/aha1542.c 文件，一般在前面 100 行注释里就可以找到所接受的引导参数说明。大多数参数是通过"__setup(... , ...)"函数设置的，少部分是通过"early_param(... , ...)"函数设置的，逗号前的部分就是引导参数的名称，后面的部分就是处理这些参数的函数名。
版权声明：本文为耕耘实录原创文章，各大自媒体平台同步更新。欢迎转载，转载请注明出处，谢谢
大家都认为 Linux 默认是安全的，我大体是认可的 (这是个有争议的话题)。Linux默认确实有内置的安全模型。你需要打开它并且对其进行定制，这样才能得到更安全的系统。Linux更难管理，不过相应也更灵活，有更多的配置选项。 对于系统管理员，让产品的系统更安全，免于骇客和黑客的攻击，一直是一项挑战。这是我们关于“如何让Linux系统更安全” 或者 “加固Linux系统“之类话题的第一篇文章。本文将介绍 25个有用的技巧和窍门 ，帮助你让Linux系统更加安全。希望下面的这些技巧和窍门可以帮助你加强你的系统
Linux linuxidc 4.4.0-89-generic #112-Ubuntu SMP Mon Jul 31 19:38:41 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux
下午回到家就想睡觉，醒来以为快早上了，一看时间原来才晚上十一点了，感冒了两周，颓废了半个月，心态不咋好，现在又来和你们见面了，加油！
要深入理解Linux内核中的同步与互斥的实现，需要先了解一下内联汇编：在C函数中使用汇编代码。
在之前的文章中，讲解中断处理相关的概念的时候，提到过有些任务不是紧急的，可以延后一段时间执行。因为中断服务例程都是顺序执行的，在响应一个中断的时候不应该被打断。相反，这些可延时任务执行时，可以使能中断。那么，将这些任务从中断处理程序中剥离出来，可以有效地保证内核对于中断响应时间尽可能短。这对于时间苛刻的应用来说，这是一个很重要的属性，尤其是那些要求中断请求必须在毫秒级别响应的应用。
每一种技术的出现必然是因为某种需求。正因为人的本性是贪婪的，所以科技的创新才能日新月异。
函数介绍：local_irq_enable函数用于将CPSR寄存器中的中断使能位设为1，从而使得CPU能够响应中断。
很久没有写技术文章了，做码农难，做养娃的码农更难，趁着娃看动画片的机会，受着王菲童鞋《我和我的祖国》歌唱精神的鼓舞，我要来说几句。
我们前面两篇已经把iptables介绍的比较充分了，今天来说一个iptables对layer 7的实践。我们说过iptables/netfilter工作在内核空间是不支持应用层协议的，但是诸如QQ、MSN、迅雷等应用我们是无法在传输层或者网络层完全封闭它们的，因为它们非常狡猾发现自己的端口被封掉之后会用其它打开的端口进行传输数据，所以只有在7层中封闭它们才行。所以有人就针对这种情况对iptables/netfilter进行了二次开发，写了一些补丁，我们打上这些补丁可以使iptables支持7层协议。
大家都知道ASP.NET 网站应用程序（WebSite）可以自动检测到你的ASP.NET应用的文件修改，其中要使用到的就是监视磁盘上的文件/目录的更改，以便应用程序可以采取它认为必要文件创建/删除/修改事件的反应中的任何步骤的FileSystemWatcher 类。 Mono的 FileSystemWatcher实现尽了最大的努力适应各种环境（Linux/Windows/*BSD），在各种操作系统环境下执行其分配的任务，在Unix环境下支持以下后端的系统： FAM kevent (BSD*/MacOSX o
IPTABLES 是与最新的 3.5 版本 Linux 内核集成的 IP 信息包过滤系统。如果 Linux 系统连接到因特网或 LAN、服务器或连接 LAN 和因特网的代理服务器， 则该系统有利于在 Linux 系统上更好地控制 IP 信息包过滤和防火墙配置。
Linux默认情况下是安全的，并同意进行一些扩展（这是有争议的话题）。但是，默认情况下，Linux 具有内置的安全模型。需要根据你的需要对其进行调整和自定义，这可能有助于构建更安全的系统。Linux 更难管理，但提供了更多的灵活性和配置选项。 1. 物理系统安全 配置 BIOS 禁用从启动 CD/DVD, External Devices, Floppy Drive 在 BIOS. 接下来，启用BIOS 密码和保护 GRUB 使用密码来限制对系统的物理访问。 2. 磁盘分区 如果发生任何事故，拥有不同的分区
锁可以属于本地系统上的进程，也可以属于本地系统是NFS服务器的NFS客户端系统上的进程。
对于系统管理员，让产品的系统更安全，免于骇客和黑客的攻击，一直是一项挑战。这是我们关于“如何让Linux系统更安全” 或者 “加固Linux系统“之类话题的第一篇文章。本文将介绍 25个有用的技巧和窍门 ，帮助你让Linux系统更加安全。希望下面的这些技巧和窍门可以帮助你加强你的系统的安全。 1. 物理系统的安全性 配置BIOS，禁用从CD/DVD、外部设备、软驱启动。下一步，启用BIOS密码，同时启用GRUB的密码保护，这样可以限制对系统的物理访问。 通过设置GRUB密码来保护Linux服务器 2. 磁盘
嵌入式系统三大部分：bootloader(uboot)、Linux内核、根文件系统。
在多年前，linux还没有支持对称多处理器SMP的时候，避免并发数据访问相对简单。
众所周知，硬实时的概念，其核心并非追求速度的极致，而是确保系统能在预定的、可重复的时间范围内给予确定的响应。这意味着，实时系统的正确性不仅在于计算逻辑的正确，更在于结果的产生时间是否符合预期。以汽车为例，当发生碰撞时，安全气囊必须在极短的时间内弹开，否则可能无法起到应有的保护作用。
谷歌如何限制华为？停止商业合作，（1）禁用GMS套件 （2）不能获取更新与适配优化
Linux默认是允许Ping响应的，系统是否允许Ping由2个因素决定的：A、内核参数，B、防火墙，需要2个因素同时允许才能允许Ping，2个因素有任意一个禁Ping就无法Ping。 A、内核参数
与其他介绍Docker的文章不同，由本文开启的系列文章将专注于Docker安全研究，一共分为6部分。
并发相关的缺陷是最容易制造的，也是最难找到的，为了响应现代硬件和应用程序的需求，Linux 内核已经发展到同时处理更多事情的时代。这种变革使得内核性能及伸缩性得到了相当大的提高，然而也极大提高了内核编程的复杂性。
原来明尼苏达大学华人教授K.J Lu带领的团队在向Linux内核提交补丁时，故意引入新的Bug，然后以此写论文。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
