Ansible playbook允许用户使用自定义的变量，不过当变量过大，或者太复杂时，无论是在playbbok中通过vars定义，还是在单独的变量文件中定义，可读性都比较差，而且不够灵活。
DNS records on Linux DNS Records On Linux NS record - The Name Server record simply specifies the other name servers for the domain, or maps a domain name to that of the primary server for the zone. A record The Address record holds the IP address of the
网络攻击者通常会利用被攻击网站中存在的漏洞，通过在网页中植入非法暗链对网页内容进行篡改等方式，进行非法牟利或者恶意商业攻击等活动。网页被恶意篡改会影响用户正常访问网页内容，还可能会导致严重的经济损失、品牌损失甚至是政治风险。
find_sys_call_table 和 kallsyms_lookup_name 都可以用于查找内核符号，但它们的具体作用和使用场景有所不同。以下是两者的详细对比：
建议关闭地址随机化，否则会出现gdb中无法在断点处停下来的情况（尤其是qemu中）。可以参考：https://blog.csdn.net/gatieme/article/details/104266966
版权声明：本文为作者原创，如需转载请通知本人，并标明出处和作者。擅自转载的，保留追究其侵权的权利。golang群：570992072。qq 29185807 个人公众号：月牙寂道长 公众号微信号yueyajidaozhang https://blog.csdn.net/screscent/article/details/79959894
Golang是静态编译型语言，在编译时就将所有引用的包（库）全部加载打包到最终的可执行程序（或库文件）中，因此并不能在运行时动态加载其他共享库。Go Plugin提供了这样一种方式，能够让你在运行时动态加载外部功能。go在1.8 支持了这个功能，类似c语言的动态链接库。
链接：http://www.eygle.com/archives/2010/11/recover_archivelog_corruption.html
很久以前，我们只需要在 Linux 终端中输入 route -n（后来演变出了 ip route，也就是 iproute2 提供的命令），就可以知晓系统中所有数据包的走向，但是，大人，时代变了！
嵌入式系统一般要求低功耗，出于这个原因，一般只把需要使用到的外设时钟源打开，其他不需要使用到的模块，则默认关闭它们。
容器是一种新的虚拟化技术，每一个容器都是一个逻辑上独立的网络环境。Linux 上提供了软件虚拟出来的二层交换机 Bridge 可以解决同一个宿主机上多个容器之间互连的问题，但这是不够的。二层交换无法解决容器和宿主机外部网络的互通。
IT之家 12 月 14 日消息，Linux 6.2 今日合并了来自华为郑磊（Zhen Lei，音译）的代码，将核心内核功能的速度提高了 715 倍。
在linux下，假设我们想打开文件/dev/tty，我们可以使用系统调用open，比如：
传统的配置 pin 的方式就是直接操作相应的寄存器，但是这种配置方式比较繁琐、而且容易出问题(比如 pin 功能冲突)。pinctrl 子系统就是为了解决这个问题而引入的，pinctrl 子系统主要工作内容如下：
我们小区终于有联通线路啦，之前一直用的联通的手机号。它套餐满一定额度以后送一条宽带，本着不用白不用的精神，那必须不能浪费。还好我之前设置软路由得时候就预留了两个网口作wan，所以新增得联通得线路直接插那个口上就行了。（吐槽一下联通给得光猫竟然是8年前生产的老古董）
最近的alert日志中碰到了ORA-27090的错误信息，其错误提示为Unable to reserve kernel resources for asynchronous disk I/O。根据这个提示来看是跟异步I/O相关的内核参数问题。下面是这个问题的描述与解决。
针对GrayLog的安全告警日志中的一些攻击IP，经常需要手工去微步在线情报社区去查恶意IP，为了提高效率，探索是否可以对IP进行自动化关联查询
路由表用于决定数据包从哪个网口发出，其主要判断依据是目标IP地址 Linux路由表其实有2个主要概念：按顺序走路由策略,在路由策略对应的路由表中匹配规则 路由策略（rule） 路由表（table）
Linux下ls命令显示符号链接权限为777的探索 ——深入ls、链接、文件系统与权限 一、摘要 ls是Linux和Unix下最常使用的命令之一，主要用来列举目录下的文件信息，-l参数允许查看当前目录下所有可见文件的详细属性，包括文件属性、所有者、文件大小等信息。但是，当其显示符号链接的属性时，无论其指向文件属性如何，都会显示777，即任何人可读可写可执行。本文从ls命令源码出发，由浅入深地分析
作者简介：五月君，Nodejs Developer，慕课网认证作者，热爱技术、喜欢分享的 90 后青年，欢迎关注 Nodejs技术栈 和 Github 开源项目 https://www.nodejs.red
系统调用 是内核提供给应用程序使用的功能函数，由于应用程序一般运行在 用户态，处于用户态的进程有诸多限制（如不能进行 I/O 操作），所以有些功能必须由内核代劳完成。而内核就是通过向应用层提供 系统调用，来完成一些在用户态不能完成的工作。
lookup 插件是 Jinja2 模板化语言的 Ansible 扩展。这些插件使 Ansible 能够使用外部来源的数据，如文件和Shell 环境。
https://github.com/nevermosby/linux-bpf-learning/tree/master/bpf/bpf-maps
（2）添加apache-maven源 为Mesos提供项目管理和构建自动化工具的支持
漫画 | 一台Linux服务器最多能支撑多少个TCP连接？文章里有介绍服务器能支撑的连接数远不止65535，但客服端呢，是不是受限于此呢，本文给你解惑。
这位读者的角度是以为服务端没有调用 listen，客户端会 ping 不通服务器，很明显，搞错了。
感觉自己写这个有点班门弄斧，但为了知识体系完善，体系完善了好记住，硬着头皮写，写到什么程度算什么，理解不深，瞎扯蛋的成分比较多，大家不要笑话。
导语：STGW作为公司七层接入网关，在云和自研业务中承担多种网络协议接入与转发的功能，由于业务数量庞大、接入形式多样、网络环境复杂，会遇到一些很有挑战的疑难杂症。某次业务出现了流量突然下降，此时用户侧也有延迟上升和重试增多的问题。在团队自研的秒级监控助力下，我们从CPU软中断热点入手追查，发现了内核listen port哈希机制存在消耗过高问题，但热点只出现在部分核心上，接着在网卡多队列、内核Receive Packet Steering(RPS)上发现了负载均衡策略的缺陷，找出最终原因后我们在硬件和
我们拆解完了 Linux 网络包的接收过程，也搞定了网络包的发送过程。内核收发网络包整体流程就算是摸清楚了。
FastDFS简介 http://www.linuxidc.com/Linux/2014-10/107591.htm
前面讲解的很多内容都很抽象，所以本次系列决定"接点地气"，准备开始讲解大家熟悉的Activity了，为了让我以及大家更好的理解Activity，我决定本系列的课程主要分为4大流程和2大模块。 4大流程如下：
通常我们使用的磁盘和光盘都属于块设备，也就是说它们都是按照 数据块 来进行读写的，可以把磁盘和光盘想象成一个由数据块组成的巨大数组。但这样的读写方式对于人类来说不太友好，所以一般要在磁盘或者光盘上面挂载 文件系统 才能使用。那么什么是 文件系统 呢？ 文件系统 是一种存储和组织数据的方法，它使得对其访问和查找变得容易。通过挂载文件系统后，我们可以使用如 /home/docs/test.txt 的方式来访问磁盘中的数据，而不用使用数据块编号来进行访问。
我们在第 1 篇文章中介绍了 eBPF 虚拟机，包括其有意的设计限制以及如何从用户空间进程中进行交互。如果你还没有读过这篇文章，建议你在继续之前读一下，因为没有适当的介绍，直接开始接触机器和字节码的细节是比较困难的。如果有疑问，请看第 1 部分开头的流程图。
在上一篇文章【实践】GrayLog下利用PrometheusAlert实现堡垒机绕过告警推送到钉钉群 的基础上，进行进一步的细化
因为某个场景的需求，要在一个国产系统Rocky4.2(国产凝思4.2操作系统)上安装Apache，虽说此系统是基于Redhat 5.8开发的，但是发现yum安装源包管理，RPM命令倒是能用，但是底层依赖完全没有，这就尴尬了，so，只能源码编译安装了。
本文作者张彦飞，原题“127.0.0.1 之本机网络通信过程知多少 ”，首次发布于“开发内功修炼”，转载请联系作者。本次有改动。
系统调用 linux下任何进程针对文件类打开和释放资源大部分 都会涉及到系统调用，这里是针对文件相关的系统调用open和close.linux下open一个文件是返回的是一个文件描述符，这个文件描述符关联一个struct file,struct file是通过文件inode初始化而来；close系统调用把进程关联的fd对应的struct file资源给释放了，同时flush这个struct file对应的inode信息到磁盘。整个open和close操作都是通过system call->vfs->ext4这
自从ARM引入的dts之后，bsp驱动代码产生了非常之大的变化，像在linux-2.6.32这些版本的platform驱动中，会存在大量类似一下的代码：
本教程将演示一些功夫与Team Cymru的Python whois模块。在infosec中的攻击和防御角色中，你需要做很多whois查看，这个python模块可以节省你的时间。让我们跳进去开始玩这个模块的功能。
go plugin 支持将 go包 编译为共享库 的形式单独发布，主程序可以在运行时动态加载这些编译为动态共享库文件的 go plugin，从中提取导出 变量 或 函数 的符号并在主程序的包中使用
概览 基于linux文件系统无论是本地还是分布式文件系统都需要实现vfs层的posix层的语义，lustre定义内核的inode_operations中的inode操作的函数，整个mkdir过程分为两个部分，第一部分是lookup过程，第二个部分是mkdir过程。本篇文章着重分析lustre文件系统中的mkdir的实现过程。 // inode(目录)操作函数函数 const struct inode_operations ll_dir_inode_operations = { .lookup =
“socket中有一个主要的数据结构sock_common，在它里面有两个联合体。”
关于动态链接与静态链接，可以打个比方就是：如果我的文章引用了别人的一部分文字，在我发布文章的时候把别人的段落复制到我的文章里面就属于静态连接，而给链接让你们自己去找着看就属于动态链接了
1. 本次实验以centos 7.6为例，是通过将ip rule和iptables结合实现，所以适用于大部分Linux系统，实验过程中共使用两块网卡完成。
在本系列的第 1 部分和第 2 部分中，我们对 eBPF 虚拟机进行了简洁的深入研究。阅读上述部分并不是理解第 3 部分的必修课，尽管很好地掌握了低级别的基础知识确实有助于更好地理解高级别的工具。为了理解这些工具是如何工作的，我们先定义一下 eBPF 程序的高层次组件：
Machbase 是一个针对工业物联网优化的超快时序数据库管理系统，提供数据合并和监控功能。 此外，它可以有效地构建边缘计算环境。Machbase Edge Edition 旨在即使嵌入在资源有限的小型设备中也具有高速处理性能。通过嵌入众多小型设备中的边缘版，可以通过收集和处理生产现场产生的所有数据来构建完美的边缘计算基础设施。Machbase Edge Edition 是边缘计算的最佳解决方案。
1、ansible是自动化运维工具，基于Python开发，实现批量部署、配置、运行等。
这个问题困扰我好久，真的很烦人，一般网上的解决方式也不是特别好用。后来说一下我的解决方案
大家可能也在 nginx、redis 等 server 的配置文件中见过 bind 的时候不用真实的 IP，而使用 0.0.0.0 的情况。
https://zhuanlan.zhihu.com/p/273536550zhuanlan.zhihu.com
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
