当我们在linux系统引用动态库时，经常会遇到一个问题，加入我们需要的动态库没有在系统的默认目录下，我们编译时使用-L指定了动态库的路径，编译时没有问题，但是执行调用该动态库的可执行文件时，却提示找不到动态库。下面我将以一个简单的例子来，复现这个问题和解决这个问题的办法。
通常情况下，C++中通过用new方式申请内存空间时，是在系统的堆内存空间中进行分配，底层使用C标准库的malloc()完成内存分配工作。
Linux服务器的安全设置，首先从iptablesip可以设置特定安全规则，搞个默认禁止，只允许域内已知主机访问特定几个必须端口如：80 53 443 25这几个即可。关闭服务器sshagent转发功能，卸载不必要的服务。禁用root账户远程访问的功能，限制ftp用户，禁用telnet等不安全连接，ssh要使用v2以上版本，配置上登录密码设置最大尝试次数、口令长度字符构成。ssh登录的加密算法设置ASE128位，sha256以上的安全加密算法。禁止icmp重定向，限制su命令用户组。类似的东西太多了，开源操作系统还是给我们提供很多安全防护手段的，大家可以一点点百度慢慢了解。以上只是操作系统的安全防护，web安全就是另一套东西了，一定程度上取决于你的app是否足够安全。对于小企业官网来说，黑客一般不会去主动黑你，但也不乏有些人通过扫描的方式，入侵你的服务器作为肉鸡或者在你的服务器上植入挖矿程序，导致你CPU跑满，无法正常运行网站，针对这些问你题，该如何做好防护呢？在阿里云上做好安全防护相对于在自建机房更加便捷，建议遵循以下几点：
一 简介 相信大家在开发脚本或者写程序的时候 ，大多会遇到如何判断已经有程序在运行的情况。比如设计备份binlog ，由于某个实例产生的binlog 数量大于备份的速度，在下一个时间点，会启动一个新的进程对binlog进行备份。那我们要怎么解决呢，本文分别从 shell和python的角度提出我的解决方法，同时也推荐《 Ensure a single instance of an application in Linux》[1]，这里有比较详细的讨论。
日志在排查文件的时候至关重要，因为Linux系统在运行的程序通常会把一些系统消息和错误消息写入对应的系统日志中。若是一旦出现问题，用户就可以通过查看日志来迅速定位，及时解决故障，所以学会查看日志文件也是在日常维护中很重要的操作。
前言 日志对于安全来说，非常重要，它记录了系统每天发生的各种各样的事情，你可以通过它来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。 日志主要的功能有：审计和监测。它还可以实时的监测系统状态，监测和追踪侵入者等等。 那么日志存放的位置在哪里呢？ /var/log 常用日志文件 ⊙btmp 记录登陆失败的信息 ⊙lastlog 记录最近几次成功登录的事件和最后一次不成功的登录 ⊙messages 从syslog中记录信息(有的链接到syslog文件) ⊙utmp 记录当前登录的每个用户 ⊙wtmp 系
Linux下得库有动态与静态两种，动态通常用.so为后缀，静态用.a为后缀。面对比一下两者：
有时我们会在 Linux 服务器上安装运行一些非服务方式启动的程序，如 Python 程序或 nodejs 程序等，他们无法可靠的保持运行，也无法在出现错误后自动重启。这时我们就需要 Supervisor 来监控程序的运行，在意外终止时自动重启程序。
PS：本次测试仅仅做为学习，漏洞已经提交给管理员，请勿用于非法用途，所产生的一切后果与作者无关。文章如果有问题，欢迎大家及时指正！
[1]C++读取txt文件 [2]C++修改/覆盖指定位置的文件内容或者从某个位置开始截断文件 [3]C++文件读写详解（ofstream,ifstream,fstream）
本实验是要求在linux环境下测试fork()和exec()，并建立一个简单的shell（带cd、env、echo、help、jobs、quit命令）
存在交叉编译的情况时，cgo 工具是不可用的。在标准 go 命令的上下文环境中，交叉编译意味着程序构建环境的目标计算架构的标识与程序运行环境的目标计算架构的标识不同，或者程序构建环境的目标操作系统的标识与程序运行环境的目标操作系统的标识不同
linux中的一些小技巧可以大大提高你的工作效率，本文就细数那些提高效率或者简单却有效的linux技巧。
一般服务器被入侵的迹象，包括但不局限于：由内向外发送大量数据包（DDOS肉鸡）、服务器资源被耗尽（挖矿程序）、不正常的端口连接（反向shell等）、服务器日志被恶意删除等。那么既然是入侵检测，首先要判断的是服务器是否被入侵，必须排除是管理员操作不当导致的问题，因此入侵检测的第一项工作就是询问管理员服务器的异常现象，这对之后入侵类型的判断非常重要。
常量表达式主要是允许一些计算发生在编译时，即发生在代码编译阶段而不是代码运行阶段。这是很大的优化，因为如果有些事情可以在编译时做，那么它只会做一次，而不是每次程序运行时都计算。 使用constexpr，你可以创建一个编译时的函数：
EasyNTS 的主要作用就是解决异地视频共享/组网的需求，网页对域名进行添加映射时，添加成功后会生成一个外网访问地址，在浏览器中输入外网访问地址，即可查看内网应用。在一个 EasyNTS 现场，用户反馈 EasyNTS 在 tmp 文件夹存在大量的日志，导致机器卡死的问题。以下为存在的日志：
gcc 版本 4.4.6 20120305 (Red Hat 4.4.6-4) (GCC)
Web的安全防护早已讲过一些专业知识了，下边再次说一下网站安全防护中的登陆密码传输、比较敏感实际操作二次验证、手机客户端强认证、验证的不正确信息、避免暴力破解密码、系统日志与监控等。
动了 libc.so.6 或者软连，，，，各种linux命令将无法使用。而且，千万别断掉ssh连接，不然连不上！！！
对于日志，一般情况下可以设置日志输出等级、输出到终端或文件、输出到每个文件的大小、日志被覆盖的策略，还有的可以在程序运行过程中更改日志的等级，或者将日志输出到远程服务器(至今没有接触到)等。
做UI自动化测试，经常要用到的方法就是——断言。断言主要目的是验证程序是否与预期结果一致，这样我们在程序运行完后知道哪些成功了，哪些失败了。
对于硬链接来说，unlink 用来删除目录项，并把 inode 引用计数减 1，这两步也是一个原子过程。直到 inode 引用计数为 0，才会真正删除文件。
一般我们平时写main函数的话，一般都是写不带参数的比较多，而且也习惯了这样写；其实标准的形式写法，main函数是带两个参数的，这两个参数分别是：argc和argv，那么这两个参数是表示什么意思，怎么用呢？今天就给大家分享main函数里面这两个参数的使用，下面看到这样的写法，要明白这样写的意思哦！
众所周知，在 Linux 系统下，只允许 Root 用户运行的程序才可以使用特权端口 ( 1024 以下的端口 )。如果在普通用户下使用特权端口将会报错。
打开 Default Value 可以和 代码中设置 ini_set('display_errors','On');起到同样的效果
我要再和生活死磕几年。要么我就毁灭，要么我就注定铸就辉煌。如果有一天，你发现我在平庸面前低了头，请向我开炮。
Perf 是一个 Linux 性能分析工具。它可以帮助我们找出程序的性能瓶颈，提高代码运行效率。Perf 的全称是 Performance Counters for Linux (PCL)。它是 Linux 内核中一种用于性能分析的子系统，通过统计硬件和软件事件，帮助我们了解程序的运行情况。
pwnable.kr是一个非商业性的Wargame网站 ，它提供有关系统开发的各种pwn挑战。pwnable.kr的主要目的是'有趣'。并把每个挑战视为游戏。地址：http://pwnable.kr/
Docker 是一个能让程序跑在一个它无法感知的、用于隔绝外界环境里的容器的工具。
NW.js 基于 Chromium 和 Node.js，从而可以在桌面app中使用浏览器开发技术并直接调用 Node.js 资源，甚至将一个web应用打包到本地也轻而易举。
这篇文章其实之前发过，但是最近有位读者跟我反馈，我文章中的实验在 64 位操作系统、2 G 物理内存的场景，申请 8G 内存是没问题的，而他也是这个环境，为什么他就无法申请成功呢？
Java 这门语言与生俱来的显著特性就是“一次编译，到处运行”，这种功能得益于 JVM 平台的支持，Java 程序通常通过将其打包为 JAR 或 WAR 包，并依赖 JVM 和 Servlet 容器来运行。其底层运行时 JVM 采用 JIT（即时编译）模式来执行程序代码，JVM 会在运行时进行编译优化和动态执行代码，这通常会导致较高的内存占用。这样的好处是采用 JIT 可以热更新和热部署程序，并且 JVM 可以在运行期间对程序进行动态分析，来实时优化程序以达到最好的性能状态。
「Docker使用Google公司推出的Go语言进行开发实现，基于操作系统内核中Cgroup(资源控制)、Namespace(资源隔离)与OverlayFS(数据存储)等技术，实现了基于操作系统层面的虚拟化技术。」
只有硬件没有软件的计算机系统被称之为“裸机”，我们很难用“裸机”来完成计算机日常的工作（如存储和运算），所以必须用特定的软件来控制硬件的工作。最靠近计算机硬件的软件是系统软件，其中最为重要的就是“操作系统”。“操作系统”是控制和管理整个计算机硬件和软件资源、实现资源分配和任务调配、为系统用户以及其他软件提供接口和环境的程序的集合。
今天主要分享的是Linux中的文件IO，所谓IO，也就是输入输出，也就是文件的读和写。主要涉及到文件的打开，读写和关闭。
在 Linux 系统中，用户模式和内核模式是操作系统的两种不同运行模式。本文将深入探讨这两种模式的含义、区别以及运行原理，帮助读者更好地理解 Linux 系统的运行机制。
线程是进程内部的一个执行流，作为 CPU 运行的基本单位，对于线程的合理控制与任务的执行效率息息相关，因此掌握线程基本操作（线程控制）是很有必要的
在 Linux 系统中，采用了虚拟内存管理技术，事实上大多数现在操作系统都是如此！在 Linux 系统中，每一个进程都在自己独立的地址空间中运行，在 32 位系统中，每个进程的逻辑地址空间均为 4GB，这 4GB 的内存空间按照 3:1 的比例进行分配，其中用户进程享有 3G 的空间，而内核独自享有剩下的 1G 空间，如下所示：
Rsync是一个命令行实用程序，它将文件和文件夹从一个位置同步到另一个位置。可以使用rsync实现的一些工作流程是从开发计算机更新生产主机，或使用cron作业调用rsync以定期将数据备份到存储位置。您甚至可以使用rsync 将服务器从其他提供程序迁移到Linode。
部署文件包含以下文件： 1、apache-tomcat-7 程序运行的应用服务器tomcat 包含： war包:apache-tomcat-7\webapps\**.war
当程序运行的过程中异常终止或崩溃，操作系统会将程序当时的内存状态记录下来，保存在一个文件中，这种行为就叫做 Core Dump（中文有的翻译成“核心转储”)。
LeakSanitizer是一个强大的内存泄漏检测工具，主要用于C/C++程序的内存泄漏问题诊断。它通过在程序运行时监控动态内存分配和释放的行为，帮助开发者快速定位和解决内存泄漏问题。LeakSanitizer是Clang/LLVM编译器套件的一部分，与GCC编译器的内存泄漏检测工具Valgrind互为补充。
HealthCheck 不仅是对应用程序内运行情况、数据流通情况进行检查，还包括应用程序对外部服务或依赖资源的健康检查。 健康检查通常是以暴露应用程序的HTTP端点的形式实施，可用于配置健康探测的的场景有 ：
进程（Process）是 Unix/Linux 系统下编程的核心知识。无论是小 Script 还是大 Daemon，启动后都是以进程的形势在 OS 中存在和执行。 进程的启动 启动进程其实最简单，假如我们有一段 Python Script (hello.py): print “hello world” 运行它非常容易： python hello.py 然后一个新的进程就产生了，由于代码很短，输出 “hello world” 之后进程就结束了。 启动进程的核心其实就是构建一个合法的命令行，通过 CLI /
上图中可以看到栈中有return address还有局部变量，也就是函数的参数，bof攻击是利用上参数的溢出将返回地址return address用自己构造的数据覆盖掉，从而控制程序的进程。接下来就试着通过bof攻击来实现调用getshell函数。
一.简单介绍什么是core文件以及他的作用 在linux编写的C/C++可执行程序往往会出现如下图的错误，一个core dumped。由于刚开始对linux的认识不足，就忽略了这样一个重要的调试信息。
PRSice是当前比较流行的多基因风险评分工具，它主要是用R语言编写的，运行速度快，可以高通量处理大数据。它既有Linux版本，也有Windows版本，由于我们平时研究中使用Linux操作系统比较多，故本次主要以Linux版本为例进行讲解。如果有小伙伴想在Windows操作系统下安装并使用该软件，那么可以在PRSice官网（https://www.prsice.info/）上获取相关教程。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
