linux

VNC(Virtual Network Computing) 为一种使用远程帧缓冲(RFB)协议的屏幕画面分享及远程操作软件，它将键盘和鼠标事件从一台计算机传输到另一台计算机，实现转发图形屏幕。

Ngrok 是一个反向代理，可以将本地的web或tcp服务通过公共端口和外部建立一个安全通道，这样就可以通过外网直接访问本地对应的服务，在进行微信公众号等测试开发的时候非常有用

本文主要介绍 haproxy 安装部署和详细的参数配置。

chroot(change root directory) 在 Linux 系统中发挥了根目录的切换的作用，通常 Linux 系统的根目录是 /，chroot 可以将特定的目录制定为 /。因此，chroot 也带来了系统的安全隔离（用户权限、文件目录）等特性。

网络相关测试工具汇总

Linux kernel 介绍

在Centos6.5中，使用Docker等软件时需要升级内核，因此需要对Centos6.7（阿里云Centos系统）内核从2.6.32升级到3.10.90。当然使用源码安装十分麻烦，本博客主要如何采用RPM包升级内核。

玩 Linux 经常找不到 RPM 的下载地址，本文汇总常见 RPM 下载地址。本文也提供 RPM 包缓存方法。

Linux 系统调优

经常使用Linux系统，如CentOS。刚上使用时我们也许会好奇每个目录是干什么的，本文介绍 Linux 系统下的文件目录结构。

Linux Network 基础知识。

frp 是一个快速反向代理服务，实现暴露NAT或防火墙后的内网服务到互联网。支持 TCP、UDP、HTTP、HTTPS、P2P 协议，请求可以通过域名转发到内网服务。

本文介绍 CentOS7/8 启动 desktop 的方法和启动 VNC(Virtual Network Computing) 服务器，并提供如何使用 teamview 远程 CentOS 桌面。

在使用 Linux 系统时，会有切换操作系统内核版本的需求，不同的系统有不同的处理方法，下面介绍 Centos7 切换内核的方法。

程序在操作系统运行时，分为进程、线程、协程，本文主要介绍他们之见的作用和区别。

本文介绍Linux虚拟网络设备 tap/tun，该部分是云计算、容器等虚拟化技术网络部分的基础。

使用Nginx实现多域名证书HTTPS，通过重新编译Nginx实现TLS SNI Support打开，那么使用Haproxy如何实现呢？

本文主要介绍 iperf3 的安装、使用。在 Linux 系统中，经常需要判断网络状况，如带宽（网卡最大速率），本文介绍如何使用网络测速工具 iperf3（旧称 iperf）命令测试网速。

Linux rpmbuild 使用介绍。CentOS 采用 RPM 管理安装的包，开发 OpenStack 后，需要将 python 代码包装成完整的包，共安装，本文介绍 OpenStack RPM 制作方法。

QPS和TPS都是衡量系统处理能力的重要指标，这篇博客主要介绍QPS和TPS的基本概念。

Linux 软件包命令，apt 和 yum 实现相同功能的命令对比

Ubuntu/Debian apt 提供了丰富的命令，完成包的管理任务

Linux启动级别:init 0,1,2,3,4,5,6 区别

Linux常用命令

本文以 demo 例子的形式演示 Linux kernel 内核模块编译、装载和卸载

noVNC是一个HTML5 VNC客户端，采用 HTML 5 WebSockets，Canvas和JavaScript实现，noVNC被普遍用在如云计算虚拟机控制面板中，比如OpenStack Dashboard等。

本文介绍 Linux 动态和静态链接库，并通过demo示例，介绍动态链接库和静态链接库的工作过程和原理。

Haproxy作为web服务器，记录访问日志是十分必要的。下面介绍如何将Haproxy的日志模块打开，并将日志发送到syslog中

VETH (virtual Ethernet) 设备是本地虚拟以太网隧道，成对出现。veth-pair 就是一对的虚拟设备接口，和 tap/tun 设备不同的是，它都是成对出现的。功能类似于网线。本文结合bridge、OpenvSwitch和netns说明 veth pair 的作用。

本文主要介绍 qperf 的安装、使用。qperf 主要是测试网络带宽（bandwidth）和延迟（latency）的工具

在Centos中，有时候我们内存会占用完，该文章介绍清空缓存的方法。

Redhat/CentOS 采用 RPM 格式的安装文件包，在制作RPM时，SPEC文件中有很多路径、宏变量等，下面详细介绍它们的用法和作用。

arping 是检测 ARP 协议的重要命令

从源码编译内核 linux-5.15.16 并制作基于 KVM 的 busybox 镜像

本文介绍dpkg的安装和使用。dpkg命令是Debian Linux系统用来安装、创建和管理软件包的实用工具。

本文介绍使用 turbovnc 工具，在远程 Linux 中运行一个 GUI 程序并在本地电脑进行显示。

Linux 系统若要对指定的 CPU 进行绑定，首先需要对 CPU 进行隔离，可以在 grub 中配置 isolcpu 参数达到隔离 CPU 的目的。

本文介绍Linux PAM的工作机制和实现。Linux PAM(Pluggable Authentication Modules, 可插拔认证模块)是一套库，允许 Linux 系统管理员配置对用户进行认证的方法。

Linux Bridge(网桥) 是一种虚拟网络设备，具备交换机所有的功能。Bridge 有多个端口，数据可以从多个端口进和出。

本文主要介绍 netperf 的安装、使用。Netperf是一种网络性能测试工具，主要针对 TCP 和 UDP 的传输测试，可以指定 UDP 包的大小。

linux上设置永久网桥，只需在 /etc/sysconfig/network-scripts/ 下添加一个网桥的配置文件就可以。

awk是一个强大的文本分析工具，awk工作原理：把文件逐行的读入，以空格为默认分隔符将每行切片，切开的部分再进行各种分析处理。

Linux/CentOS 搭建本地 YUM 源

Linux Kernel 源码介绍

NUMA（Non-Uniform Memory Access，非一致性内存访问）是一种计算机内存的设计方式，不同的 内存器件 和 CPU 从属不同的 Node，每个 Node 都有自己的 IMC（Integrated Memory Controller，集成内存控制器）。

MacOS 使用 XQuartz 显示 Linux 软件图形界面显示

Linux /etc/security/limits.conf 文件实际是 Linux PAM 可插拔认证模块 中 pam_limits.so 的配置文件，只针对单个 session 生效，不会影响系统服务的资源限制。

Linux 以 页（page）为单位管理内存，默认内存页面的大小为 4KB。但当程序运行内存（RAM）需求量较大时，默认 4KB 大小的页面会导致较多的 TLB miss 和缺页中断，从而大大影响应用程序性能。Hugepage（大页内存） 应运而生。

netns（linux net namespace） 在逻辑上是网络堆栈的一个副本，它有独立的路由、防火墙和网络设备，用来隔离网络。在云计算中，通过 netns 使一台机器可以模拟数多台服务器以及路由器的网络环境。

Linux signal 是 Unix-like 系统进程间通信（IPC）的一种方式，该通信是异步的，通过软中断完成（操作系统会将目标进程正常执行流程暂停，然后处理信号，如果进程注册了相应的信号处理函数（signal handler），那么就会调用对应的handler函数，否则会执行默认的信号处理函数）。

mock支持根据不同的配置文件跨操作系统隔离OS环境，mock最常用的方式是制作RPM包，共构造环境的能力看，与Docker很类似。本文介绍基于mock和rpm-build沟通RPM打包环境。

该示例为 Linux Veth Pair 介绍 的升级，通过 ip_forward 实现两个 ns 通信

bg命令用于将作业放到后台运行，使前台可以执行其他任务

IOMMU（Input/Output Memory Management Unit，输入输出的内存管理单元） 是一种 内存管理单元（MMU，Memory Management Unit），它将具有 直接存储器访问（DMA） 能力的 I/O总线 连接至 主内存（Main Memory）。

Linux 制作RPM包一直是不好解决的问题，本文介绍一种基于docker、Coprs构建并发布RPM包的方法，并提供在线的rpm下载地址。

GDB(GNU Debugger) 是 GNU 项目的调试器，允许你在另一个程序执行时看到它内部发生了什么，或者另一个程序在崩溃时正在做什么。本文以 Python多线程 在 waiter.acquire() 中概率地阻塞场景的 GDB。

NAT(Net Addres Trancelate，网络地址转换） 是将局域网里的内部地址(如192.168.0.x)转换成公网(Internet)上的IP地址(如1.1.1.2)，以使内部地址能像有公网地址的主机一样上网和访问。NAT包括：DNAT、SNAT、MASQUERADE。

在CentOS6.5中安装jekyll是提示要使用Ruby 1.9.3以上版本，当当前没有办法找到该版本的RPM安装包，只好自己动手编译一个了。

macvlan 可以将一块物理网卡虚拟成多块虚拟网卡，并可以配置不同的 mac 地址(之前单网卡配置多IP使用的是同一个mac 地址)。Linux kernel v3.9–3.19 和 4.0+ 之后开始支持 macvlans 技术。使用 macvlan 技术虚拟出来的虚拟网卡，在逻辑上和物理网卡功能相同。macvlan 可以看成一个简单的 Bridge，但也有很大的不同。

Linux core dump(核心转储) 是操作系统在程序运行过程中发生异常（如接受到 SIGSEGV、SIGABRT 等信号量），而异常在进程内部没有被捕获时的一个内存快照（包括进程此刻的内存、寄存器状态、运行堆栈等信息）转储文件。该文件是二进制文件，可以使用gdb、elfdump、objdump 等打开分析。

在许多类 Unix 计算机系统中，procfs（processes file system） 是一种基于内存的 虚拟文件系统 ，系统启动时挂载在 /proc 目录下。用于通过内核访问进程信息。

Linux 进程 /proc/pid/status 深入分析

Windows 下如何使用qemu启动qcow2虚拟机，并配置qemu网络。

在CentOS7中安装jekyll是提示要使用Ruby 2.0.0以上版本，当当前没有办法找到该版本的RPM安装包，只好自己动手编译一个了。

sysfs（ file system） 是一中 虚拟文件系统 ，挂载在 /sys 目录下。该文件系统不仅可以把 设备（devices） 和 驱动程序（drivers） 的信息从 内核 输出到 用户空间，也可以用来对设备和驱动程序做设置。

名字服务切换配置 NSS(name service switch configuration) 的配置文件为 /etc/nsswitch.conf，它被 GNU C库 和其他应用程序使用，以确定要从哪些来源、按什么顺序获取指定类别信息的服务。

systemd 是 Linux 系统的一种 中央化系统及设置管理程序（init），包括有守护进程、程序库以及应用软件组成。目标是解决系统服务间的依赖关系，并依此实现系统初始化时服务的并行启动，同时达到降低系统的开销。

在CentOS7中安装jekyll是提示要使用 Ruby 2.4.3 以上版本，当当前没有办法找到该版本的RPM安装包，只好自己动手编译一个了。

Linux chattr 命令介绍，chattr 命令用于改变文件属性

haproxy 是常用的代理软件，本文重点介绍如何制作 haproxy rpm 安装包

Linux Interrupt(中断) 是指处理器接收到来自硬件或软件的信号，提示发生了某个事件应该被注意，这种情况就称为中断。

Linux chsh 命令用于更改使用者 shell 设定

Linux 经常修改配置文件，crudini 是一个不错的选择，尽管存在一些不足。

curl 命令使用介绍

Linux cut命令用来剪切字节、字符和字段输出到标准输出

Linux namespace 是 Linux 提供的一种内核级别环境隔离的方法。本文结合 unshare、介绍 Linux namespaces，该技术是容器（如Docker等）技术的基础。

shell打印日期。

本文将介绍cgroups的组成和工作原理，通过示例演示 cgroups 的功能。 Cgroup(Control Groups) 是 Linux 内核提供的一种可以限制、统计、隔离进程组（process groups）所使用物理资源（CPU、memory、disk I/O、network等）的机制。

从 Kernel 2.2 开始，Linux 将传统上与超级用户 root 关联的特权划分为不同的单元，称为 Capabilites。Capabilites 作为线程(Linux 并不真正区分进程和线程)的属性存在，每个单元可以独立启用和禁用。

在windows平台上使用开发时，常常会有文件格式的问题，我们知道dos2unix可以完成从dos格式到unix格式的转换，本文提供一个批量转换的脚本。

Dstat is a versatile replacement for vmstat, iostat and ifstat.

ethtool 是一个 Linux 下的网络管理工具，可以用于 网卡状态/驱动版本信息查询、收发数据信息查询 以及查询和配置 网卡工作模式/链路速度 等。

Linux find 命令可以用来查找文件和目录，并对它们进行后续操作。它支持按文件、文件夹、名称、创建日期、修改日期、所有者和权限进行等镜像搜索。通过使用 -exec 参数可以对找到的文件或文件夹执行其他UNIX命令。

grep, egrep, fgrep(Global Regular Expression Print) - print lines matching a pattern

gzip/gunzip compress or expand files

Linux history 添加时间和IP信息，如何清除 Linux 的登录记录和 Bash 命令使用记录

hping是面向命令行的用于生成和解析TCP/IP协议数据包汇编/分析的开源工具。

Linux 本身自带任务管理器 top ，但个人觉得 top 任务管理不够直观，而 htop 的界面显示和内容都非常直观。他可以看到每个核心的运行状况、能看到内存和swap、能看到运行时间、线程数和各个进程的具体运行情况。并且可以结束掉某一个进程。

id use to print real and effective user and group IDs

ifstat(network interfaces status) 一个统计网络接口活动状态的工具，下面介绍如何在Linux中安装和使用ifstat命令。

iostat Report Central Processing Unit (CPU) statistics and input/output statistics for devices and partitions.

Linux ip 命令用来在 Linux操作系统 中为网络接口分配地址和配置网络接口参数，用于替代 ifconfig 命令。ip 命令由 iproute 包提供，ifconfig 命令由 net-tools 包提供。

Linux 下使用 jq 命令行下解析处理 json 文件

Linux kill 命令用于删除执行中的程序。

Linux 中 ldd(List Dynamic Dependencies) 可以列出可执行程序的动态库依赖关系，常用来查看可执行程序运行所需的共享库，在解决程序依赖关系中使用的比较多。

向linux系统传文件除了常用的ftp/xftp/sftp/winscp，还可以使用简单易用的上传下载命令rz和sz。

lsof(list open files) 用来在 Linux 系统中按照条件查找所有打开文件的命令，在许多类Unix系统中使用它来报告所有打开的文件及其打开过程的列表。

mpstat 是 Multiprocessor Statistics

本文介绍在 Linux 中通过nc、telnet、echo 等命令探测udp端口或发送udp数据包。其中 nc 是 netcat 的简写，也可以作为server以TCP或UDP方式侦听指定端口。

netstat 是一个基于命令行界面的网络实用工具，可显示当前的网络状态，包括传输控制协议层的连线状况、路由表、网络接口状态和网络协议的统计信息等。

nsenter 命令可以在指定 命名空间（namespace） 中运行程序，它由 util-linux 包提供。

本文主要介绍 numactl 的安装、使用。NUMA（Non-Uniform Memory Access，非一致性内存访问）绑核工具，主要为了防止 CPU 资源争抢引发性能降低的问题。

Linux patch 命令用于为软件打补丁，使用 diff 命令获取软件的变更。patch 是linux核心升级的方法之一。下面介绍如何制作和应用patch补丁。

pidof – find the process ID of a running program.

pwdx 作用是查看 Linux 服务的工作目录。

使用SSH命令时，经常会遇到SSH命令需要封装很多参数（如ssh key），导致每次执行的命令比较复杂，可以使用如下方法对SSH进行封装，使你的远程执行操作事半功倍。

Linux的read是一个强大的内置工具，用于从命令行或文件读取数据，并支持对字符串进行字段分隔

rsync命令是一个远程数据同步工具，可快速同步多台主机间的文件。rsync只传送两个文件的不同部分，因此速度相当快。

sar(System Activity Reporter) 系统活动情况报告 是 Linux 上系统性能分析工具之一，可以从多方面对系统的活动进行报告，包括：文件的读写情况、系统调用的使用情况、磁盘I/O、CPU使用率、内存、进程活动及IPC有关的活动等。

经常在CentOS系统中使用scp命令将数据从一台机器copy到另一台机器，下面就摘抄些scp命令的重要语法，以备后忘。

系统管理员经常需要SSH 或者telent 远程登录到Linux 服务器，经常运行一些需要很长时间才能完成的任务，比如系统备份、ftp 传输等等。通常情况下我们都是为每一个这样的任务开一个远程终端窗口，因为它们执行的时间太长了。必须等待它们执行完毕，在此期间不能关掉窗口或者断开连接，否则这个任务就会被杀掉，一切半途而废了。

sed是Linux的流编辑器（stream editor），用来将数据进行选取、替换、删除、新增等修改动作。

在Linux或Mac中，有时候采用sftp传输文件，能起到事半功倍的效果，本文介绍如何使用sftp做文件传输。

在无数次使用过 netstat 命令后，终于有一天发现了ss命令。好用、强大呀。

本文中介绍如何在一台服务器中，生成 ssh-key，并为不同地址配置不同 ssh key，该方法适合为不同 git client 配置不同 key。

strace 来跟踪进程执行时系统调用和所接收的信号。strace 底层使用内核的 ptrace 特性来实现其功能

Linux stress 用来模拟系统负载工具。

sysctl可以动态修改内核的参数。可以修改的参数可以在/proc/sys/目录下查看，包含一些TCP/IP堆栈和虚拟内存系统的高级选项。经验丰富的人员可以通过合理配置这些参数来提高系统的性能。采用sysctl既可以读又可以写系统参数。

Linux taskset 命令查看或设置进程的CPU关联

用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。

本文介绍 Linux/Windows 使用 tcping 探测端口十分方便，Windows 采用 telnet 十分不便，本文还介绍 Windows 安装 tcping 工具方法。

如果你在linux下希望将程序或命令运行的信息，在输入到文件的同时，也能够显示在屏幕上，tee命令是个不错的选择。

Linux中的time用于在命令终止时打印出执行命令所花费的实际时长、用户CPU时间和系统CPU时间，常用来分析脚本执行的时间。

Tmux(terminal multiplexer) 终端复用器，和 screen 功能类似。

经常在 Linux 系统中使用 top 命令查看系统系统各种资源的占用数据，有些参数实在疑惑，故写此博客汇总写。

traceroute 指令让你追踪网络数据包的路由途径

vconfig 命令允许您在启用 vlan 的内核的 Linux 上创建和删除 vlan 设备。vlan 设备是一种虚拟的 以太网设备，代表了物理局域网中的虚拟局域网。

vim（vi[Improved]）编辑器是功能强大的跨平台文本文件编辑工具，继承自Unix系统的vi编辑器，支持Linux/Mac OS X/Windows系统，利用它可以建立、修改文本文件。

vmstat: Report virtual memory statistics

wget 是Linux下载文件使用，也可以用来同步web和ftp，使用wget下载整个网站内容。

Linux中run文件由两部分组成可执行脚本和压缩文件，下面介绍Linux种Run文件如何制作、使用。

Lsyncd 是一种轻量级的文件实时镜像解决方案，默认使用 rsync 实现

fsck（File System Consistency Check）在Linux中用于检查文件系统是否存在错误或未解决的问题

debootstrap是debian/ubuntu的工具，用来构建基本的操作系统，它比发行版的Linux小很多，本文介绍如何使用。

ttyd是一个简单的命令行工具，用于通过网络共享终端。

使用yq命令解析YAML、JSON、XML、CSV和属性处理器

Linuxinotify是一种强大的、细粒度的、异步文件系统监控工具，它满足各种各样的文件监控需求，包括：访问属性、读写属性、权限属性、删除创建、移动等操作

Linux nftables 是 Netfilter 的子项目，旨在替代现存的 {ip,ip6,arp,eb}_tables，自 Linux 内核 3.13 开始支持。

Linux 系统使用磁盘时，有需要对磁盘容量和 inode 限制的需求，本文介绍如何对Linux Ext4做磁盘配额限制

Linux 系统使用磁盘时，有需要对磁盘容量和 inode 限制的需求，下面介绍如何对 XFS 磁盘做限制

本文介绍如何使用 xterm.js，通过 Web Shell/Terminal 访问 Linux 终端

Linux GPU 相关命令使用

Linux 硬件操作命令汇总

链路层发现协议（Link Layer Discovery Protocol，LLDP）是一种数据链路层协议，网络设备可以通过在本地网络中发送LLDPDU（Link Layer Discovery Protocol Data Unit）来通告其他设备自身的状态。

ubuntu系统启用root用户远程登陆配置步骤

对于需要安装操作系统的任务，反复安装操作系统是否的繁琐，有没有一种方法可以自动化安装操作系统呢？本文介绍如何使用 Cobbler 无值守自动按照操作系统

openEuler是一款华为开源操作系统，openEuler内核源于Linux，支持鲲鹏处理器。

Linux SSH禁用密码登录

Linux 静态路由配置，静态路由是人工指定的，优点是网络安全保密性高，与动态路由区别是动态路由是路由器之间频繁地交换各自的路由表自动形成的。

Inode 使用问题介绍

Deepin 15.11 升级到 Deepin V20 方法

bond 和 team 均是通过 多张网卡 绑定为一个 逻辑网卡，实现本地网卡的 冗余，带宽扩容 和 负载均衡 的功能

Centos8 新特性

Linux 基础知识汇总，介绍Linux的基础知识

Pacemaker(心脏起搏器) 是一个群集资源管理器，使用 Corosync 管理心跳。Pacemaker 是为 Heartbeat 项目而开发的 Cluster Resource Manager(CRM) 项目的延续。

Deepin 系统设置自动代理

LDAP（Lightweight Directory Access Protocol）轻量目录访问协议，他是基于 目录访问协议 X.500 的DAP发展过来的，Linux 程序名称为 slapd(stand-alone LDAP daemon)。与LDAP一样提供类似的目录服务软件还有 ApacheDS、Active Directory、Red Hat Directory Service。

Neo4j是一个高性能的，NOSQL图形数据库，它将结构化数据存储在网络上而不是表中

Caddy 介绍

Linux 磁盘 needs inodes on the / filesystem 问题

AutoFs 是 Linux 的一种守护进程，当检测到用户尝试访问一个尚未挂载的文件系统时，自动挂载该文件系统

当配置大量的服务器有很多用户，保持SSH访问在线的基础设施可以变得复杂，SSH实际上具有使用证书颁发机构来验证服务器和客户端的功能。

Linux 通过在 /etc/fstab 中配置磁盘分区的 UUID 实现自动挂载（mount）分区

本文介绍cron和anacron定时任务，并介绍如何在Linux上设置anacron。

Java -jar 启动服务时，采用 > 重定向日志文件，采用 logrotate的copytruncate参数归档日志文件，产生几十M的文件空洞。

Zookeeper 安装使用

在使用 Linux 时，有需要通过 Shell 切换命令，并指定脚本的需求，下面通过示例介绍 Linux 如何通过 Shell 实现切换用户并执行命令

openssl 1.0.2以上的版本开始支持 tls1.2，本文介绍如何编译。

Supervisord 是用 Python 实现的一款非常实用的进程管理工具，supervisord 还要求管理的程序是非 daemon 程序，supervisord 会帮你把它转成 daemon 程序，因此如果用 supervisord 来管理 nginx 的话，必须在 nginx 的配置文件里添加一行设置 daemon off 让 nginx 以非 daemon 方式启动。Supervisor 用来管理linux的服务确实是一个不错的工具。

Linux 的 rc.local 可以添加脚本，在开机启动。本文介绍 Linux rc.local 填加不生效问题。

sudo - sorry you must have a tty to run sudo 解决方法

本文档记录 Ubuntu 相关 apt 源。

CentOS 是 Linux 发布版之一，它是来自于 Red Hat Enterprise Linux 依照开放源代码规定发布的源代码所编译而成，本文介绍 CentOS 和 Redhat 版本对应。

我们无论是在写批处理还是 Linux 的 Shell 都常用到 >, » 或 <，这是输入输出重定向。特别是 Linux 的 Shell 常见到 2>&1 这样的写法，这是在干什么呢？这里就来了解下 Linux 下的输入输出重定向的一些来龙去脉。

在Linux或类似Unix的系统上，如何在没有密码的情况下使用sudo命令？

Tmate（teammates）是 Tmux 终端复用器使用 的一个分支，配置信息（例如快捷键配置，配色方案）兼容，实现了终端即时分享的能力，并且支持在单个屏幕中创建并操控多个终端的功能。

在使用Linux中，会因经常频繁输入密码而增加运维人员的工作量。下面介绍几种省略输入密码登录Linux方法，包括ssh-key、sshpass。

Linux loop 设备模拟磁盘

shell 中 map 的使用

Hiera makes Puppet better by keeping site-specific data out of your manifests

使用 puppet-apache 安装 apache 服务器。

PTP 精确时间服务介绍

与fdisk创建MBR分区一样，sgdisk是一个创建GPT分区的工具

国内 Linux 开源镜像站点汇总。汇总一些中国企业、教育站源，包含操作系统、常用软件、开发工具等，供大家使用，欢迎纠错。

如何判断 Linux 进程运行在哪个 CPU 上

Centos7在使用最小化安装的时候，没有安装自动补全的包，我们可以自己手动安装。

Centos7在使用最小化安装的时候，一些RPM包并没有安装到我们的系统，于是定义系统，将成为我们的一大挑战。

使用Linux 系统，我们十分关心进程占用内存、cpu等的使用情况，该文章介绍如何查看linux下最消耗CPU、内存的进程方法。

Linux ifconfig Interface up and down 与 ifup ifdown 的区别

因为TCP端口号是16位无符号整数，最大65535，所以一台服务器最多支持65536个TCP socket连接。一个非常经典的误解! 即使是有多年网络编程经验的人, 也会持有这个错误结论。要戳破这个错误结论，可以从理论和实践两方面来。

pkexec可以在Linux中以其他用户身份执行命令

简单介绍操作系统。

Chrony 是 Linux 系统中 NTP 的替代产品，实现时间同步功能。本文介绍如何使用 chrony 服务和常见命令，以及 Linux 系统中时间问题排查相关命令。

在 Linux 中，有时候我们需要定时执行一些任务，这时候就需要用到 crontab。

在Centos6.5中，基本上所有服务都会把日志打印到日志文件，而随着时间的推移，日志文件会越来越大，直到占用所有的硬盘空间。而logrotate就是一个提供定时归档日志的功能。

智能平台管理接口 (IPMI, Intelligent Platform Management Interface) 是一种开放标准的硬件管理接口规格，定义了嵌入式管理子系统进行通信的特定方法。IPMI 信息通过基板管理控制器 (BMC)（位于 IPMI 规格的硬件组件上）进行交流。使用低级硬件智能管理而不使用操作系统进行管理，具有两个主要优点： 首先，此配置允许进行带外服务器管理；其次，操作系统不必负担传输系统状态数据的任务。

Redhat/Centos 网卡配置项说明

Centos安装时选择系统的区别

ipset 是 iptalbes 的扩展，它允许用户创建匹配整个地址 sets 的规则，一般配合 iptables 使用，iptables、ebtables 和 arptables 等是在 用户空间 控制 Netfilter 的工具

自己写的，更新CentOs的Ip地址和主机名的脚本，还有些Bug哦。

总结一下shell的&、&&、||

Linux 常用软件

setfacl - set file access control lists / getfacl - get file access control lists

Tripwire是一个免费的开源入侵检测系统（IDS），它是用于监视和警告系统上文件更改的安全工具。

linux下安装 QQ2014

记录我常用的 shell 命令。

使用Ubuntu的KVM创建虚拟机，要配置桥接真是件费劲的事。

Linux Disk 专题

在服务器内存不足而影响到服务器响应能力甚至导致应用程序出错时，为Linux设置Swap交换分区无疑是一个折中的解决办法。

最大传输单元（Maximum Transmission Unit，MTU）是指一种通信协议的某一层上面所能通过的最大数据包大小（以字节为单位），在使用 Linux 时，如果 MTU 不匹配，会导致网卡无法接受数据，本文介绍如何修改网卡 MTU 的方法。

Linux Bash 使用介绍

bin bash: No such file or directory 解决方法

Linux 专题介绍，汇总各种Linux的基础知识。

Ubuntu/Debian安装vsftp软件。仅供参考。

iptables 是在 用户空间 控制 Netfilter 的工具，Netfilter 是 Linux内核 中的一个软件框架，用于管理网络数据包。Netfilter/iptables 实现 Linux 平台下的包过滤防火墙功能。

Netfilter 是 Linux 操作系统核心层（内核）内部的一个数据包处理模块。

经常使用Linux，不由得需要知道，到底这个文件是哪个包提供的呀？

在使用CentOS/Windows时，有需要为系统配置网卡的需求，本文介绍如何为CentOS网卡配置多个IP地址。

简单介绍centos 7的常用工具、文件系统管理、文本处理、终端、用户、组、权限、网络配置、进程管理、KVM、软件、定时任务、日志、分区、LVM、kernel管理、apache配置、systemd、boot过程、kickstart、selinux、firewall、performance command、performance tunning、bonding。

CentOS/Linux Install zlib-devel RPM Package

Centos设置静态IP及修改Centos配置文件

linux下安装安装pcre-8.32 configure: error: You need a C++ compiler for C++ support

Linux sort 排序命令

IP地址0.0.0.0是什么意思

ubuntu安装apache过程总结

配置动态路由RIP

静态路由器配置

动态路由的配置