OpenVZ是一种基于软件的操作系统虚拟化工具，可以在主机Linux发行版中部署，管理和修改隔离的虚拟Linux环境。各种Linux发行版中的大量预构建操作系统模板允许用户轻松快速下载和部署虚拟环境。
调试环境 $ modprobe -v ext4 $ dd if=/dev/zero of=/tmp/disk1 count=30 bs=1M $ losetup --show -f /tmp/disk1 /dev/loop0 $ mkfs.ext4 /dev/loop0 $ mount /tmp/disk1 /mnt/disk1 关于超级快基本知识 当使用者适应mkfs.ext4 /dev/sdb时候，系统按照ext4内部的布局规则写入写入先关数据。mount时候按照内置的布局规则读取这些信息
今天看到有人发了CVE-2017-1000112-UFO的分析，就把之前的学习报告整理一下，做个对比学习。 别人的分析报告： https://securingtomorrow.mcafee.com/mcafee-labs/linux-kernel-vulnerability-can-lead-to-privilege-escalation-analyzing-cve-2017-1000112/
在前面两篇文章R语言入门系列之一与R语言入门系列之二中，我分别介绍了R语言中的对象与结构、数据的输入输出及可视化。基于前面的基础，今天我介绍一下R语言中基础的程序结构，来帮助我们完成更复杂的数据处理任务。此外，如果你有大批量数据处理、可视化任务，需要着重学习R脚本在命令行的调用方式以及命令行参数的使用方法。
for (int i = 0; i < cSum.Length; i++)
在前面文章《learning：vpp实现dot1q终结功能配置》介绍了L2 vSwitch一些基本概念BD（Bridge Domain）、BDI （Bridge Domain interface）等等概念，本文主要学习二层的转发流程。前面文章中介绍了在腾讯云主机中搭建DPDK&VPP的学习环境，下面就在腾讯云主机搭建L2 vswitch环境。具体配置如下图所示：
基本去噪滤波器存在的问题：各向同性滤波，比如box filter/Gaussian filter。这类滤波器在能够平滑噪声的影响的同时，也会抹去一些细节，减弱edge在图片中的表现。有时我们需要保留edge的feature，因此有一些人对edge persevering滤波进行研究。最常见的bilateral filter，效果不错，有空可以深入看一看。Guided filter同样是一种保留边缘的滤波器。
本文参考博客（https://blog.csdn.net/illina/article/details/81669944）来学习一下利用vpp实现虚拟机上网功能。主要是为了学习虚拟网卡功能在vpn场景中应用比较广泛。
ping是基于ICMP（Internet Control Message Protocol）协议实现的。而ICMP协议是在IP层实现的。
系统崩溃，死机，卡顿等问题经常遇到，但又很棘手，这里推荐个分析神器，视频号里也做过类似的分析。 Crash 工具用于解析 kdump 抓取的 vmcore信息，如之前分析，vmcore 实际为系统运行当时的内存镜像，其中包括了所有的内存中可以看到的信息，通过 Crash 工具可以解析 vmcore 中的详细数据，本文主要以 sk_buff 数据结构为例简单说明 Crash 中间中对结构体的解析。 基本用法 Crash中使用struct命令解析结构体，具体用法为： [struct] <结构体名称> <结构体虚
本文介绍了如何编写一个简单的驱动程序，该驱动程序可以控制硬件设备。首先介绍了驱动程序的基本结构和组成，包括驱动程序、设备、设备文件、操作系统和硬件之间的交互。然后详细讲解了驱动程序的开发过程，包括设备树、设备驱动、设备驱动的加载和运行，以及如何使用驱动程序开发工具编写驱动程序。最后，介绍了驱动程序在实际开发中的应用，包括驱动程序开发中的常见问题和解决方法，以及如何在生产环境中部署驱动程序。通过本文的学习，可以加深对驱动程序的理解，掌握驱动程序开发的基本技能，为后续的驱动程序开发工作打下坚实的基础。"，"summary_detail":[{"title":"本文介绍了如何编写一个简单的驱动程序，该驱动程序可以控制硬件设备。","summary":"本文介绍了如何编写一个简单的驱动程序，该驱动程序可以控制硬件设备。首先介绍了驱动程序的基本结构和组成，包括驱动程序、设备、设备文件、操作系统和硬件之间的交互。然后详细讲解了驱动程序的开发过程，包括设备树、设备驱动、设备驱动的加载和运行，以及如何使用驱动程序开发工具编写驱动程序。最后，介绍了驱动程序在实际开发中的应用，包括驱动程序开发中的常见问题和解决方法，以及如何在生产环境中部署驱动程序。通过本文的学习，可以加深对驱动程序的理解，掌握驱动程序开发的基本技能，为后续的驱动程序开发工作打下坚实的基础。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
内核中的连接调度算法 IPVS在内核中的负载均衡调度是以连接为粒度的。在HTTP协议（非持久中），每个对象从WEB服务器上获取都需要建立一个TCP连接，同一用户的不同请求会被调度到不同服务器上，所以这种细粒度的调度在一定程度上可以避免单个用户访问的突发性引起服务器间的负载不平衡。 在内核中的连接调度算法上，IPVS已实现了以下八种调度算法： 轮叫调度（Round-Robin Scheduling） 加权轮叫调度（Weighted Round-Robin Scheduling） 最小连接调度（Least-Co
前面有一篇文章中《Flexiwan 架构及功能说明》介绍了Flexiwan公司lte模组使用方式。因为LTE 接口是不支持直接被 DPDK 接管的，LTE 设备是由 Linux 系统拥有和管理的，我们创建一个 tap 接口连接到 VPP 以执行路由和服务。在Linix系统中通过默认路由从LTE接口进行NAT转换后送到公网。如下图所示：
分类： linux 网络 2014-04-17 23:45 487人阅读 评论(0) 收藏 举报
在文章《learning:l3xc plugins》中，我们介绍了三层交叉连接功能，将三层接口的所有入接口流量交叉连接输出到指定的FIB路径，从而跳过了路由查找的功能，实现高性能转发加速；L2 Cross Connect 是二层交叉连接功能，用于实现第二层（数据链路层，通常指以太网层）的直接连接，允许两个接口之间的二层数据包（如以太网帧）直接转发，绕过第三层（网络层）的处理，类似于传统的以太网交换机中的端口 trunking 或者链路聚合，但其目的是为了在VPP内部或VPP与其他设备间建立一个简单的二层桥接。
本文分享了Linux内核网络数据包发送在UDP协议层的处理，主要分析了udp_sendmsg和udp_send_skb函数，并分享了UDP层的数据统计和监控以及socket发送队列大小的调优。
对验证码这一块很少了解，但拜读了别人的文章，忍不住转为AS代码试试。原文：http://www.cnblogs.com/yuanbao/archive/2007/11/14/958488.html 一般都是直接转为灰度图，根据128（中值）做黑白二值化。但是这样有些暗一些或者亮一些的图片，就无法正确分离。。 所以有一些动态方式计算阀值。例如最大类间方差。 对比一下以下两个图：第一个用最大类间方差，第二个用128做固定阀值。 最大类间方差： image.png 固定阀值： image.png p
补充知识：python：编写一个求菲波那奇数列的递归函数，输入n值，使用该递归函数
周五下午在公司的服务网格月度讨论会上，一位同事为大家分享了在服务网格中使用 ebpf 来优化提升 istio 中 sidecar 和 RS 间的通信效率。听过之后手痒难，想测试一把 ebpf。当这位同事在这方面做的还是比较深入的，而且给内核和 istio 中提交了pr。有兴趣的同学可以看看他的 github:https://github.com/ChenLingPeng 还有他的 blog。
通过之前的文章，我们知道 tun 是一个网络层的设备，也被叫做点对点设备，之所以叫这个名字，是因为 tun 常常被用来做隧道通信（tunnel）。
周五下午在公司的服务网格月度讨论会上，一位同事为大家分享了在服务网格中使用 ebpf 来优化提升服务网格 istio 中 sidecar 和 RS 间的通信效率。听过之后手痒难，想测试一把 ebpf。这位同事在这方面做的还是比较深入的，而且给内核和 istio 中提交了pr。有兴趣的同学可以看看他的 github:https://github.com/ChenLingPeng 还有他的 blog。
于是出现了对于握手过程进行的攻击。攻击者发送大量的SYN包，服务器回应(SYN+ACK)包，但是攻击者不回应ACK包，这样的话，服务器不知道(SYN+ACK)是否发送成功，默认情况下会重试5次（tcp_syn_retries）。这样的话，对于服务器的内存，带宽都有很大的消耗。攻击者如果处于公网，可以伪造IP的话，对于服务器就很难根据IP来判断攻击者，给防护带来很大的困难。
上乐鑫官网查了 ESP8285 datasheet，发现是烧写时的SPI设置不对，导致文件没成功下载进去。
在内核分析网络分组时，底层协议的数据将传输到跟高的层。而发送数据的时候顺序是相反的。每一层都是通过加（首部+净荷）传向跟底层，直至最终发送。
每一个Ceph新手，都或多或少被文中提到的四大天(坑)王吊打过，或钢筋铁骨成为大神，或删库跑路沦为亡魂。因此有必要给大家早早普及一下这四大天王的手段，帮各位早脱苦海。本文建立在你已经基本了解Ceph的构架和基本原理，如果不熟悉的同学可以看下面内容
10G AXI Ethernet Checksum Offload Example Design
linux的权限非常重要，我们之前所说的几种权限中，但是并不能只针对一个用户或者一个组进行单独设置，而ACL权限可以帮助我们实现这个功能，比如说有一个文件的所有者和所有者组都是a，这个文件的权限是660，我可以让b这个用户可以对文件进行读写的操作，而b这个用户并不属于a组的成员。那我们来看下如何使用
近期，我们接到客户的一项明确需求：实现外部网络对内部网络特定服务（例如Web服务器、邮件服务）的无地域限制的随机访问。针对这一需求，NAT技术中的“两次NAT”(Twice NAT) 功能脱颖而出，成为理想的解决方案。此功能专为这类场景定制，能够有效地将源自外部、指向公共IP及端口的访问请求，精准桥接到内部网络中相对应的服务主机上。
Linux内核在2022年主要发布了5.16-5.19以及6.0和6.1这几个版本，每个版本都为eBPF引入了大量的新特性。本文将对这些新特性进行一点简要的介绍，更详细的资料请参考对应的链接信息。总体而言，eBPF在内核中依然是最活跃的模块之一，它的功能特性也还在高速发展中。某种意义上说，eBPF正朝着一个完备的内核态可编程接口快速进化。
本文主要讲解网络通信中MTU，IP MTU和MSS的概念以及它们之间的关系。这三个概念对于网络通信来说非常重要，在实际的网络场景中常常很多网页打不开等问题，往往罪魁祸首都是这几个参数没配置正确导致的。VPP在21.06提交了一个tcp mss clamp的patch，本文主要来学习一下配置及使用。
C调用lua脚本效率测试是本文要介绍的内容，以下代码以C语言为基准，测试了C调用Lua循环和循环调用Lua的效率。结论是不要频繁地穿越C/Lua边界.
inode是文件系统中每个文件的唯一标识，映射IO Block到磁盘扇区的对应关系。inode一般存储了文件的acess/modify/create的时间、访问权限、以及最重要的这个文件包含了哪些Blocks.这里需要注意的是ext4系统中当删除文件的时候，这个文件的inode是可以被回收然后被新文件重用。
题目 编写程序，实现如下功能：一个学习小组有5个人，每个人有Math，C，Database三门课的考试成绩，求该组各科成绩的平均分及所有成绩的平均分并输出到屏幕。 解题步骤 （1）给出结构体； （2）分析变量； （3）计算总 / 各科成绩平均分； （4）输出结果； Java import java.util.Scanner; public class Demo { static class Student { private float Math; pri
查询选择器(默认前缀为db.test.) 语句 说明 备注 find() 查询全部数据 默认每200ms将数据flush到硬盘 find({id:1}) 精确查询 find({id:{$lt:5}) id小于5的全部数据 同样的还有$lte(小于等于)、$lt（小于）、$gt（大于）、$gte（大于等于） find({id:[1,2]}) 某个范围内 $nin(不在某个范围内，低效，会使索引失效)、$ne（不等于，低效，会使索引失效） find({$or:[{id:1},{id:2}]} 等同sql or
📷 目录 查看 Pod 日志 使用 e2fsck 修复错误 下载 安装 修复 查看 Pod 日志 kubectl describe po clickhouse-0 -n clickhouse ...... #Events: # Type Reason Age From Message # ---- ------ ---- ---- ------- # ... # ku
导言｜nettrace工具自上线以来，受到了业界的广泛关注。特别是复杂的云原生网络环境中，nettrace 工具通过报文跟踪、网络诊断的方式为用户解决了多次疑难网络问题。今天就以OpenCloudOS为例，介绍在云原生场景中nettrace如何快速进行网络故障诊断。 工具简介 1）背景 在一些场景下（特别是云原生场景），Linux 系统中的网络部署变得越来越复杂。一个 TCP 连接，从客户端到服务端，中间可能要经过复杂的 NAT、GRE、IPVS 等过程，网络报文在节点（主机）上的处理路径也变得越来越长
自从发表了用于验证码图片识别的类（C#代码）后，不断有网友下载这个类后，问如何用于一些特定的验证码。总结一下网友们的提问，很多都是不会从复杂背景中提到干净的字符图片来，这主要就是一个去噪问题，即除去图片上的背景、干扰点、干扰线等信息。这当中要用到很多图像学数学算法，首先声明，本人不是学图像学的，以下方法理论说得不对，敬请多批评指正。 1、如何设前景/背景的分界值 UnCodebase类中有一个GetPicValidByValue( int dgGrayValue) 函数，可以得到前景的有效区域，常有
这一次的比赛从成绩上来看是挺满意的，国内84，世界214，挺让人满意的一个结果了，不过可惜的是依然没能把四题全部做出来，卡死在了第三题上，简直了。
setup模块用于收集远程主机的基本信息（如操作系统类型,主机名,ip,cpu信息,内存信息等）
在一些场景下（特别是云原生场景），Linux 系统中的网络部署变得越来越复杂。一个 TCP 连接，从客户端到服务端，中间可能要经过复杂的 NAT、GRE、IPVS 等过程，网络报文在节点（主机）上的处理路径也变得越来越长。在发生网络故障（比如网络丢包）时，如何快速、有效地定位出网络问题成为了一个难题。目前常规的网络故障定位手段，如 tcpdump、dropwatch、ftrace、kprobe 等存在一定的短板：
在上一篇文章中，我们主要简单介绍了什么是 eBPF 和 eBPF 的简单使用，而本文重点介绍 eBPF 的实现原理。
Bcache是Linux内核块设备层cache，支持多块HDD使用同一块SSD作为缓存盘。它让SSD作为HDD的缓存成为了可能。由于SSD价格昂贵，存储空间小，而HDD价格低廉，存储空间大，因此采用SSD作为缓存，HDD作为数据存储盘，既解决了SSD容量太小，又解决了HDD运行速度太慢的问题。 注：Bcache是从Linux-3.10开始正式并入内核主线的，因此，要使用Bcache，需要将内核升级到3.10及以上版本才行。
virtio是一种实践出来的技术，并且最终标准化，virtio是一种通用的虚拟化设备模拟标准，得到了大部分guest操作系统和hypervisor的支持，方便guest操作系统和hypervisor之间任意互相匹配。virtio出现之前hypervisor各有各的IO设备模拟方案，并在guest操作系统中大量合入驱动代码，导致一片混乱，后来xen中出来了部分virtio思想，在kvm中实现并且发扬光大，发表了论文《virtio: Towards a De-Facto Standard For Virtual I/O Devices》，论文促使virtio形成了正式标准。virtio标准最早是0.9.5版本(Virtio PCI Card Specification Version 0.9.5)，于2012年形成了draft，并没有正式发布，继续发展，2016年发布了1.0版本(Virtual I/O Device (VIRTIO) Version 1.0)，2019年发布了1.1版本(Virtual I/O Device (VIRTIO) Version 1.1)。
本文介绍一下l3xc插件，功能是将三层接口的所有入接口流量交叉连接输出到指定的FIB路径。此功能和在相同vrf中设置默认路由的效果差不多的。但是比默认路由的转发方式更加省内存和在cpu处理方面高效。
我们知道LVS有三种负载均衡模式：DR，NAT和Tunnel，但是这三种模式都有各自不同的缺陷，比如DR和NAT要求virtual server和real server位于同一子网内，Tunnel搭建繁杂。因此阿里的大牛为了解决灵活部署的问题，开发出了第四种模式FULLNAT模式。
三种IP负载均衡技术解决了系统的可伸缩性和透明性。如何通过负载调度器将请求高 效地分发到不同的服务器执行，使得由多台独立计算机组成的集群系统成为一台虚拟服务器；客户端应用程序与集群系统交互时，就像与一台高性能的服务器交互一 样。 负载调度器上的负载调度策略和算法，解决如何将请求流调度到各台服务器，使得各台服务器尽可能地保持负载均衡。 以下主要由两个部分组 成。第一部分描述IP负载均衡软件IPVS在内核中所实现的各种连接调度算法；第二部分给出一个动态反馈负载均衡算法（Dynamic-feedback load balancing），它结合内核中的加权连接调度算法，根据动态反馈回来的负载信息来调整服务器的权值，来进一步避免服务器间的负载不平衡。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
