自己不能胜任的事情，切莫轻易答应别人，一旦答应了别人，就必须实践自己的诺言。
本节内容来源鸟哥私房菜，第二十二章、软件安装：原始码与 Tarball，有兴趣朋友建议看原版。
先编写一个C文件，其第一行表示包含文件在/usr/include/stdio.h下，如果没有申明，则需要使用参数-I /usr/include指定。
镜像构建的完整命令为docker build [OPTIONS] PATH | URL | -。在这条语句中，并没有指定Dockerfile路径，这是因为大家都习惯使用默认的文件名，实际上 Dockerfile 的文件名并不要求必须为 Dockerfile，而且并不要求必须位于上下文目录中，比如可以用 -f ../Dockerfile.php 参数指定某个文件作为 Dockerfile。
PATH指的是上下文目录，那么什么是上下文呢？首先我们要理解 docker build 的工作原理。Docker 在运行时分为 Docker daemon（也就是服务端守护进程）和docker client客户端工具。Docker 的引擎提供了一组 REST API，被称为 Docker Remote API，而如 docker 命令这样的客户端工具，则是通过这组 API 与 Docker 引擎交互，从而完成各种功能。因此，虽然表面上我们好像是在本机执行各种 docker 功能，但实际上，一切都是使用的远程调用形式在服务端（Docker 引擎）完成。也因为这种 C/S 设计，让我们操作远程服务器的 Docker 引擎变得轻而易举。
docker build 命令构建镜像，其实并非在本地构建，而是在服务端，也就是 Docker 引擎中构建的。所以才引入了上下文的概念。当构建的时候，用户会指定构建镜像上下文的路径，docker build 命令得知这个路径后，会将路径下的所有内容打包，然后上传给 Docker 引擎。这样 Docker 引擎收到这个上下文包后，展开就会获得构建镜像所需的一切文件。
镜像从使用上来看，有如下12个指令：
1 | docker image build Build an image from a Dockerfile |
在一般情况下，可以省略images，即docker image pull可以简写为docker pull，但也有一些意外，如docker image ls的简写为docker images，docker image rm的简写为docker rmi等。
在 https://windows.php.net/downloads/releases/archives/ 这边的下载链接里面可以看到有很多个版本，以5.3.29为例，可以找到以下版本：
1 | 8/28/2014 9:20 PM 40116224 php-5.3.29-nts-win32-VC9-x86.msi |
.msi是安装版，src.zip是源码包。我们都不使用，其他2个版本的区别是：
升级到957的内核的命令如下：
1 | rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org |
X86体系结构的计算机采用中断机制来协同处理器与其他设备的工作。当一个设备需要与处理器通信时，就会向处理器发出一个中断信号。例如敲击键盘时，键盘就会产生一个中断，通知操作系统有键被按下。在机器启动的时候，系统就已经识别了所有设备，并且也把相应的中断处理器加载到中断表中。所有的Linux操作系统都是基于中断驱动的，当我们在键盘上按下一个按键时，键盘就会对CPU说，一个键已经被按下。在这种情况下，键盘的IRQ线路中的电压就会发生一次变化，而这种电压的变化就是来自设备的请求，就相当于说这个设备有一个请求需要处理。
中断其实就是由硬件或软件所发送的一种称为IRQ（中断请求）的信号。中断允许让设备，如键盘，串口卡，并口等设备表明它们需要CPU。一旦CPU接收了中断请求，CPU就会暂时停止执行正在运行的程序，并且调用一个称为中断处理器或中断服务程序（interrupt service routine）的特定程序。
Nginx 是一款轻量的（相比 Apache、Lighttpd 而言）、高性能的 HTTP 服务器，同时也可以用作反向代理、负载平衡器和 HTTP 缓存。Nginx 采用了模块化、事件驱动的架构设计，使用了异步非阻塞的事件处理机制处理请求，使得在高负载下也能提供更可靠的性能。
Nginx 的内部结构是由核心部分和一系列的功能模块所组成。Nginx Core 实现底层的通讯协议，为其他模块构建了基本的运行时环境，并且构建了其他各模块的协作基础。
Nginx 程序在启动后，会以守护进程的方式在系统后台中运行，后台进程包含一个 master 进程和多个 worker 进程。
master 进程负责管理 Nginx 本身和其他 worker 进程，包含：接收来自外界的信号、向各 worker 进程发送信号、监控 worker 进程的运行状态、当 worker 进程退出后(异常情况下)，会自动重新启动新的 worker 进程等。
对https是怎么样加密数据的，一直都不是太了解，在此深入了一下。
这是我们加密文件常用的方式，加密的时候输入一个密码，解密的时候也用这个密码，加密和解密都用同一个密码，所以叫对称加密。常见的算法有DES（Data Encryption Standard）、AES（Advanced Encryption Standard）、RC4、IDEA。对称安全性不仅取决于加密算法本身，密钥管理的安全性更是重要。因为加密和解密都使用同一个密钥，如何把密钥安全地传递到解密者手上就成了必须要解决的问题。
非对称加密是一个很神奇的东西，它有两个不一样的密码，一个叫私钥，另一个叫公钥，私钥加密后的密文，只要是公钥，都可以解密，但是公钥加密后的密文，只有私钥可以解密。私钥只有一个人有，而公钥可以发给所有的人。
此篇文章为我个人学习笔记，出自倪朋飞老师的Linux性能优化实战，强烈建议购买：https://time.geekbang.org/column/intro/140
文件系统，本身是对存储设备上的文件，进行组织管理的机制。组织方式不同，就会形成不同的文件系统。在 Linux 中一切皆文件。不仅普通的文件和目录，就连块设备、套接字、管道等，也都要通过统一的文件系统来管理。
为了方便管理，Linux 文件系统为每个文件都分配两个数据结构，索引节点（index node）和目录项（directory entry）。它们主要用来记录文件的元信息和目录结构。
此篇文章为我个人学习笔记，出自倪朋飞老师的Linux性能优化实战，强烈建议购买：https://time.geekbang.org/column/intro/140
内存，在计算机里面必不可少，也是明白其重要性，但是内存里面的一些原因，对于运维同学很是非常不理解，如虚拟内存、TLB、文件页、匿名页、主要缺页异常等，此文从linux系统来讲解下内存的原理。以及内存性能优化的方法。
此篇文章为我个人学习笔记，出自倪朋飞老师的Linux性能优化实战，强烈建议购买：https://time.geekbang.org/column/intro/140
平均负载是指单位时间内，系统处于**可运行状态和不可中断状态**的平均进程数，也就是平均活跃进程数，它和 CPU 使用率并没有直接关系。
所谓可运行状态的进程，是指正在使用 CPU 或者正在等待 CPU 的进程，也就是我们常用 ps 命令看到的，处于 R 状态（Running 或 Runnable）的进程。
不可中断状态的进程则是正处于内核态关键流程中的进程，并且这些流程是不可打断的，比如最常见的是等待硬件设备的 I/O 响应，也就是我们在 ps 命令中看到的 D 状态（Uninterruptible Sleep，也称为 Disk Sleep）的进程。
经常会安装centos 7 mini版安装系统来做实验，每次安装之后就需要重新部署很多东西，以后就来看这篇文章吧。入门级别。
使用aliyun源的做为yum源。
1 | rm -f /etc/yum.repos.d/*.repo |
此篇文章主要参考的是ELK-7.1.1 安装部署数据收集展示，有兴趣可以看原创文章。
ELK是Elasticsearch+Logstash+Kibana的简称:
总的来说，ElasticSearch负责存储数据，Logstash负责收集日志，并将日志格式化后写入ElasticSearch，Kibana提供可视化访问ElasticSearch数据的功能。
有2台测试机上面都需要安装jdk 8，有2个方法，一是直接通过yum install java java-devel来安装，喜欢折腾的朋友可以按以下方法：
打开https://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html下载jdk-8u211-linux-x64.tar.gz包，下载需要oracle的账号。下载到机器上面之后，运行：
此篇文章为我个人学习笔记，出自倪朋飞老师的Linux性能优化实战，强烈建议购买：https://time.geekbang.org/column/intro/140
当一个网络帧到达网卡后，网卡会通过 DMA 方式，把这个网络包放到收包队列中；然后通过硬中断，告诉中断处理程序已经收到了网络包。
接着，网卡中断处理程序会为网络帧分配内核数据结构（sk_buff），并将其拷贝到 sk_buff 缓冲区中；然后再通过软中断，通知内核收到了新的网络帧。