Netfilter （配合 iptables）使得用户空间应用程序可以注册内核网络栈在处理数据包时应用的处理规则，实现高效的网络转发和过滤。很多常见的主机防火墙程序以及 Kubernetes 的 Service 转发都是通过 iptables 来实现的。 关于 netfilter 的介绍文章大部分只
hugePage的简要说明 本篇文档的主旨给linux内核支持的大页内存做一个简要的概述. 大页内存的实现是建立在大多数现代架构所都支持的多级页大小的特性之上的. 举例: x86架构下大部署CPU 的页面大小是4KB 或者是 2MB. 部分新的CPU支持1GB的页面大小. IA64的架构支持 4K,
https://zhuanlan.zhihu.com/p/598268657 嵌入式Linux是Linux内核的改编版，用于嵌入式系统。嵌入式Linux最流行的例子是Android 操作系统。 但是，需要大量硬件资源来支持嵌入式 Linux，特别是如果它将部署在实时机器对机器 (M2M) 通信、机器
https://zhuanlan.zhihu.com/p/264922917 eBPF指令集 eBPF是位于内核的一个解释器, 实现了自己的RISC指令集. 寄存器 * R0 - return value from in-kernel function, and exit value for eBP
https://www.jianshu.com/p/a757a93b6e5f 内存映射--mmap 内核和用户空间，共享内存。数据copy到内核区后，只需要把地址共享给应用程序即可，无需再copy一次数据到用户空间。 image.png 优点： 用户程序可以读取和修改共享内存的数据，就像读取用户空间
一、版本信息 内核版本：5.19.12-1.el7.elrepo.x86_64 系统版本：CentOS Linux release 7.9.2009 二、下载文件： wget https://github.com/opencontainers/runc/releases/download/v1.1.
I/O多路复用（multiplexing）的本质是通过一种机制（系统内核缓冲I/O数据），让单个进程可以监视多个文件描述符，一旦某个描述符就绪（一般是读就绪或写就绪），能够通知程序进行相应的读写操作 select、poll 和 epoll 都是 Linux API 提供的 IO 复用方式。 相信大家
/proc/sysrq-trigger详解 这是一组“魔术组合键”，只要内核没有被完全锁住，不管内核在做什么事情，使用这些组合键能即时打印出内核的信息。 使用SysRq组合键是了解系统目前运行情况的最佳方式。如果系统出现挂起的情况或在诊断一些和内核相关，比较怪异，比较难重现的问题的时候，使用SysR
摘要：近日，华为云GaussDB企业级分布式数据库内核正式通过了全球知名独立认证机构欧洲SGS Brightsight实验室的安全评估，获得全球权威信息技术安全性评估标准CC EAL4+级别认证。 本文分享自华为云社区《中国首个，我们拿下了！业界最高级别！华为云GaussDB数据库荣获国际CC EA
摘要：主要介绍华为云在HBase 2.x内核所做的一些MTTR优化实践。 本文分享自华为云社区《华为云在HBase MTTR上的优化实践》，作者： 搬砖小能手。 随着HBase在华为云的广泛应用，HBase的数据节点规模也越来越大。最新版本的MRS可支持的单集群HBase数据节点规模可达到1024节
摘要：企业版性能指标达到业界TOP1，行业领先30%，内核态实现真正多线程。 一．背景介绍 近年来，随着各行业业务需求急速增加，数据量和并发访问量呈指数级增长，原来只能依附于关系型数据库的传统“缓存”逐渐难以支撑上层业务，开源Redis也面临着如“容量有限”、 “可靠性有限”、 “数据重复拷贝，成本
摘要：编写一个Ascend C的sqrt算子，并通过内核调用方式在cpu和npu模式下进行验证。 本文分享自华为云社区《【2023 · CANN训练营第一季】——Ascend C sqrt算子实战》，作者：dayao。 前言 编写一个Ascend C的sqrt算子，并通过内核调用方式在cpu和npu
Docker的搭建 Docker版本要求 要求 CentOs7 系统的内核版本高于 3.10，可通过如下指令查看版本 uname -r 更新yum 需先安装必要的软件包，yum-utils、device-mapper-persistent-data、lvm2 yum-utils：提供一个yum-co
https://www.jianshu.com/p/cc481870236b macvlan 网络模式概念 macvlan 本身是 linux 内核的模块，本质上是一种网卡虚拟化的技术，其功能是允许在同一个物理网卡上虚拟出多个网卡，通过不同的 MAC 地址在数据链路层进行网络数据的转发。 一块网卡上
https://www.jianshu.com/p/89c6f27771a4 LVS (linux virtual server)是 Linux标准内核的一部分。基于TCP/IP的负载均衡技术，转发效率极高，具有处理百万计并发连接请求的能力。由于工作在linux内核层，转发效率比工作在应用层的ngi
什么是Shell？ Shell是用户与内核进行交互操作的一种接口，目前最流行的Shell称为bash ShellShell也是一门编程语言<解释型的编程语言>，即shell脚本一个系统可以存在多个shell，可以通过cat /etc/shells命令查看系统中安装的shell，不同的shell可能支
https://blog.yelvlab.cn/archives/614/ Linux Kernel基础知识 Kernel组成： Linux内核主要由 进程管理、内存管理、设备驱动、文件系统、网络协议栈 外加一个 系统调用。 Kernel源码组织结构 Kernel知识体系 最后修改：2021 年 0
Table of Contents 黑客词典：什么是旁道攻击？ Meltdown Redux：Intel缺陷使黑客窃取了数百万台PC的秘密 三重熔毁：有多少研究人员同时发现了20年的芯片缺陷 KAISER：从用户空间隐藏内核 迟到的Meltdown/Spectre分析 黑客词典：什么是旁道攻击？ h
1. 概述 BCC是一个用于跟踪内核和操作程序的工具集，其软件包中包含了一些有用的工具和例子，它扩展了BPF(Berkeley Packet Filters)，通常被称为eBPF , 在Linux3.15中首次引入，但大多数BCC的功能需要Libux4.1及以上版本。 BCC使用C语言进行内核检测，
https://zhuanlan.zhihu.com/p/492185920 图片 eBPF 源于 BPF[1]，本质上是处于内核中的一个高效与灵活的虚类虚拟机组件，以一种安全的方式在许多内核 hook 点执行字节码。BPF 最初的目的是用于高效网络报文过滤，经过重新设计，eBPF 不再局限于网络协
