安装方法

在win10上面是可以开启ubuntu子系统的，安装好了之后，就可以使用ubuntu直接访问win系统里面的文件，这样对于要使用tar打包、或者简单对日志进行分析，就很方便了。如是，C盘是挂载在/mnt/c下，能直接访问的感觉真爽。

1
2
3
4

root@localhost:~# df -h |grep mnt
C:               81G   73G  8.2G  90% /mnt/c
D:               61G   41G   20G  68% /mnt/d
E:               98G   68G   31G  69% /mnt/e

镜像相关操作

镜像从使用上来看，有如下12个指令：

1
2
3
4
5
6
7
8
9
10
11
12

docker image build		Build an image from a Dockerfile
docker image history	Show the history of an image
docker image import		Import the contents from a tarball to create a filesystem image
docker image inspect	Display detailed information on one or more images
docker image load		Load an image from a tar archive or STDIN
docker image ls			List images
docker image prune		Remove unused images
docker image pull		Pull an image or a repository from a registry
docker image push		Push an image or a repository to a registry
docker image rm			Remove one or more images
docker image save		Save one or more images to a tar archive (streamed to STDOUT by default)
docker image tag		Create a tag TARGET_IMAGE that refers to SOURCE_IMAGE

在一般情况下，可以省略images，即docker image pull可以简写为docker pull，但也有一些意外，如docker image ls的简写为docker images，docker image rm的简写为docker rmi等。

前言

在 https://windows.php.net/downloads/releases/archives/ 这边的下载链接里面可以看到有很多个版本，以5.3.29为例，可以找到以下版本：

1
2
3
4
5

8/28/2014  9:20 PM     40116224 php-5.3.29-nts-win32-VC9-x86.msi
8/15/2014  8:02 PM     17034827 php-5.3.29-nts-Win32-VC9-x86.zip
8/15/2014  8:02 PM     20869838 php-5.3.29-src.zip
8/28/2014  9:20 PM     40239104 php-5.3.29-win32-VC9-x86.msi
8/15/2014  8:02 PM     17182832 php-5.3.29-Win32-VC9-x86.zip

.msi是安装版，src.zip是源码包。我们都不使用，其他2个版本的区别是：

Linux kernel 内核升级和降级的方法实践

CentOS7内核升级、降级、指定内核版本，查看内核信息教程

http://elrepo.org/tiki/tiki-index.php

中断简介

X86体系结构的计算机采用中断机制来协同处理器与其他设备的工作。当一个设备需要与处理器通信时，就会向处理器发出一个中断信号。例如敲击键盘时，键盘就会产生一个中断，通知操作系统有键被按下。在机器启动的时候，系统就已经识别了所有设备，并且也把相应的中断处理器加载到中断表中。所有的Linux操作系统都是基于中断驱动的，当我们在键盘上按下一个按键时，键盘就会对CPU说，一个键已经被按下。在这种情况下，键盘的IRQ线路中的电压就会发生一次变化，而这种电压的变化就是来自设备的请求，就相当于说这个设备有一个请求需要处理。

中断其实就是由硬件或软件所发送的一种称为IRQ（中断请求）的信号。中断允许让设备，如键盘，串口卡，并口等设备表明它们需要CPU。一旦CPU接收了中断请求，CPU就会暂时停止执行正在运行的程序，并且调用一个称为中断处理器或中断服务程序（interrupt service routine）的特定程序。

nginx

nginx中的rewrite module、gzip module、Http SSL module需要安装PCRE、zlib、OpenSSL,这里为了方便，可以使用yum安装，也可以自行下载安装包，进行编译安装：

1
2
3

# 创建nginx运行用户
useradd -M -s /sbin/nologin www	
yum -y install gcc gcc-c++ autoconf automake pcre pcre-devel zlib zlib-devel openssl openssl-devel gperftools gperftools-devel

nginx简介

Nginx 是一款轻量的（相比 Apache、Lighttpd 而言）、高性能的 HTTP 服务器，同时也可以用作反向代理、负载平衡器和 HTTP 缓存。Nginx 采用了模块化、事件驱动的架构设计，使用了异步非阻塞的事件处理机制处理请求，使得在高负载下也能提供更可靠的性能。

Nginx 的内部结构是由核心部分和一系列的功能模块所组成。Nginx Core 实现底层的通讯协议，为其他模块构建了基本的运行时环境，并且构建了其他各模块的协作基础。

Nginx 程序在启动后，会以守护进程的方式在系统后台中运行，后台进程包含一个 master 进程和多个 worker 进程。

master 进程负责管理 Nginx 本身和其他 worker 进程，包含：接收来自外界的信号、向各 worker 进程发送信号、监控 worker 进程的运行状态、当 worker 进程退出后(异常情况下)，会自动重新启动新的 worker 进程等。

对https是怎么样加密数据的，一直都不是太了解，在此深入了一下。

加密算法

对称加密

这是我们加密文件常用的方式，加密的时候输入一个密码，解密的时候也用这个密码，加密和解密都用同一个密码，所以叫对称加密。常见的算法有AES、3DES。

非对称加密

非对称加密是一个很神奇的东西，它有两个不一样的密码，一个叫私钥，另一个叫公钥，私钥加密后的密文，只要是公钥，都可以解密，但是公钥加密后的密文，只有私钥可以解密。私钥只有一个人有，而公钥可以发给所有的人。

文件系统

文件系统，本身是对存储设备上的文件，进行组织管理的机制。组织方式不同，就会形成不同的文件系统。在 Linux 中一切皆文件。不仅普通的文件和目录，就连块设备、套接字、管道等，也都要通过统一的文件系统来管理。

为了方便管理，Linux 文件系统为每个文件都分配两个数据结构，索引节点（index node）和目录项（directory entry）。它们主要用来记录文件的元信息和目录结构。

前言

内存，在计算机里面必不可少，也是明白其重要性，但是内存里面的一些原因，对于运维同学很是非常不理解，如虚拟内存、TLB、文件页、匿名页、主要缺页异常等，此文从linux系统来讲解下内存的原理。以及内存性能优化的方法。