查看状态: iptables -L -n 下面添加对特定端口开放的方法： 使用iptables开放如下端口 /sbin/iptables -I INPUT -p tcp --dport 8000 -j ACCEPT 保存 /etc/rc.d/init.d/iptables save 重启服务 ser
https://zhuanlan.zhihu.com/p/551677956 Memory Overcommit的意思是操作系统承诺给进程的内存大小超过了实际可用的内存。一个保守的操作系统不会允许memory overcommit，有多少就分配多少，再申请就没有了，这其实有些浪费内存，因为进程实际使
https://www.cnblogs.com/mianbaoshu/p/12069458.html Shell 命令替换是指将命令的输出结果赋值给某个变量。比如，将使用ls命令查看到的某个目录中的内容保存到某个变量中，这就需要使用命令替换。 Shell 中有两种方式可以完成命令替换，一种是反引号`
https://www.jianshu.com/p/9737cbe33304 chroot chroot就是可以改变某进程的根目录,使这个程序不能访问目录之外的其他目录。Docker是利用Linux的Namespace、Cgroups和联合文件系统三大机制来保证实现的,它的原理是使用Namespac
语音阅读2022-06-30 20:26 本文详细介绍了关于seccomp的相关概念，包括seccomp的发展历史、Seccomp BPF的实现原理已经与seccomp相关的一些工具等。此外，通过实例验证了如何使用seccomp bpf 来保护Docker的安全。 简介 seccomp（全称secu
gcore的学习-解决jmap无法生成dump文件的一种方法 背景 周末在跆拳道馆看孩子练跆拳道. 开着笔记本翻到了 扣钉日记 公众号里面的讲解 想着自己也遇到过无法保存dump文件的情况. 所以想学习一下. 进行联系 其实之前也验证过宕机时的dump文件. 感觉是比较类似的. gcore NAME
近年来公司的业务数据量和用户流量都呈现出了非常迅猛的增长趋势，为了解决历史架构设计中的不足，应对诸多因素引发的风险并保证通天塔平台的稳定运行，通天塔后端组专项成立了一个“通天塔后端技术优化组”，号召并鼓励团队每个人积极参与进来，全盘分析和梳理、技术设计和技术Review、形成技术优化需求、排期、自测
Pycharm无法安装第三方模块解决办法： 1、打开pycharm的项目的venv文件夹 2、打开文件夹目录中的pyvenv文件 3、将文件中的include-system-site-packages 修改为true，完成后保存关闭文件 4、修改完成后将pycharm重启，这时候就可以调用这些第三方
常见的数据存储方式有四种：在线存储、近线存储、脱机存储和站外保护。 不同的存储方式提供不同的获取便利性、安全性和成本开销等级。 在大多数场景中，四种存储方式被混合使用以达到最有效的存储策略。 来看一看这四种数据存储方式各自的含义： 1. 在线存储 (Online storage)： 有时也称为二级存
# 物理机和虚拟机上CPU睿频的区别 ## 关于睿频 ``` 睿频是指当启动一个运行程序后，处理器会自动加速到合适的频率， 而原来的运行速度会提升 10%~20% 以保证程序流畅运行的一种技术。 一般max的睿频不能超过特别长的时间. 他的能耗和TDP的影响都比较大. 睿频与很多环境和硬件相关: 1
https://www.cnblogs.com/wx2020/p/16269905.html 前言 sed 是一款 GNU 流编辑器，可以按照指定的规则去处理文本文件或流，其强大的功能使用户在命令中快捷地修改文本文件成为可能。 它不会修改文件，除非使用shell重定向来保存结果。默认情况下，所有的输
QUIC简史 QUIC(Quick UDP Internet Connection)是谷歌推出的一套基于UDP的传输协议，它实现了TCP + HTTPS + HTTP/2的功能，目的是保证可靠性的同时降低网络延迟。因为UDP是一个简单传输协议，基于UDP可以摆脱TCP传输确认、重传慢启动等因素，建立
引言： 系统一旦跑起来，我们就希望它能够稳定运行，不要宕机，不出现速度变慢。因此，对于Linux 系统管理员来说每天监控和调试 Linux 系统的性能问题是一项繁重却又重要的工作。监控和保持系统启动并运行是很不容易的一件事。 下面是小编总结的十个实用的 Linux 系统监控命令，让你轻松保持系统的实
目录 一：sar命令概述 1.1sar概述 1.2sar常用选项 1.3常用参数 二：CPU资源监控 2.1整体CPU使用统计（-u） 2.2各个CPU使用统计（-P） 2.3将CPU使用情况保存到文件中 三：内存监控 3.1内存和交换空间监控 3.2内存分页监控 3.3系统交换活动信息监控 四：I
2022-12-23 3.1 Settings 3.1.1 fsync 字符串 默认： fsync = on 开启后强制把数据同步更新到磁盘，可以保证数据库将在OS或者硬件崩溃的后恢复到一个一致的状态。 虽然关闭，可以提升数据库性能，但无法保证数据库崩溃后数据一致性。 通常情况下需要打开这个参数，除
https://www.cnblogs.com/wuyongyin/p/16981469.html JAAS(Java Authentication Authorization Service)，即 Java 认证与授权，使用可插拔方式将认证与授权服务和应用程序分离开，提供了灵活和可伸缩的机制来保证
https://www.cnblogs.com/v-fan/p/13609124.html Kubernetes Pod调度说明 简介 Scheduler 是 Kubernetes 的调度器，主要任务是把定义的Pod分配到集群的节点上，听起来非常简单，但要考虑需要方面的问题： 公平：如何保证每个节点
https://www.diewufeiyang.com/post/964.html 一、第一步获取安装文件，官网目前搜索也找不到了，这里附件提供之前保存的安装文件 点击下载 二、使用VMware vSphere Client连接ESXI在配置里启用ssh服务，然后通过ssh客户端工具连接ESXI，
https://www.cnblogs.com/pachongshangdexuebi/p/11582891.html jmeter中有个元件叫做断言（Assertion），它的作用和loadrunner中的检查点类似； 用于检查测试中得到的响应数据等是否符合预期，用以保证性能测试过程中的数据交互与
