Linux第二周学习报告在这一周里学习了庖丁解牛Linux内核分析第一章《计算机是如何工作的》： 这一章主要介绍了存储程序计算机的结构以及关于汇编的基础知识。从硬件角度讲，存储程序计算机包括输入、输出、存储、计算和控制五部分。从程序员的角度，一个程序的执行过程就是CPU不断从内存中获取指令并执行的过程。从汇编语言的角度可以比较清晰的看出计算机是如何执行程序的，当然，由于编译器以及平台的不同，使用高级语言编写的程...
1、概述 Anaconda是RedHat、CentOS、Fedora等Linux的安装管理程序。它能够提供文本、图形等安装管理方式，并支持Kickstart等脚本提供自己主动安装的功能。此外，其还支持很多启动參数，熟悉这些參数可为安装带来非常多方便。该程序的功能是把位于光盘或其它源上的数据包，依据设置安装到主机上。为实现该定制安装，它提供一个定制界面，能够实现交互式界面供用户选择配置（如选择语言，键盘，时区等信息）。Anaconda的大部分模...
不同CPU体系间的中断控制器工作原理有较大差异，本文是《Linux mips64r2 PCI中断路由机制分析》的姊妹篇，主要分析Broadwell-DE X86_64 APIC中断路由原理、中断配置和处理过程，并尝试回答如下问题：为什么x86中断路由使用IO-APIC/LAPIC框架，其有什么价值?pin/irq/vector的区别、作用，取值范围和分配机制？x86_64 APIC关键概念Pin此处的pin特指APIC的中断输入引脚，与内外部设备的中断输入信号相连。从上图中可以看出，Pin的最大...
前言感谢中科大孟老师和李老师的精心讲授，在本门课中，我受益匪浅。通过阅读孟老师的著作——《庖丁解牛Linux》，更使我加深了对本门课的理解。 再次感谢两位老师。一、精简的Linux系统的概念模型冯·诺依曼体系结构如图所示，其中运算器、存储器、控制器、输入设备和输出设备5大基本类型部件组成了计算机硬件；核心是CPU，与内存和输入输出（I/O）设备进行交互，是整个计算机的灵魂、大脑。内存则是存放了指令和数据，二者皆以二进...
转载于：http://www.itxuexiwang.com/a/liunxjishu/2016/0225/167.html?1456482565 如下图展示的是TCP的三个阶段.1,TCP三次握手. 2,TCP数据传输. 3,TCP的四次挥手。SYN:(同步序列编号,Synchronize Sequence Numbers)该标志仅在三次握手建立的时候有效。表示一个新的TCP连接请求。 ACK:(确认编号，Acknowledgement Number)是对TCP请求的确认标志，同事提示对端系统已经成功连接所有数据。 FIN(结束标志，Finish)用来结束一个TCP会话...
1.前言紧接着我的上一篇博客进行磁盘管理操作：http://zhangfengzhe.blog.51cto.com/8855103/1430531我们已经对磁盘进行了分区，信息如下：[root@localhost ~]# fdisk -l /dev/sdb Disk /dev/sdb: 1073 MB, 1073741824 bytes 255 heads, 63 sectors/track, 130 cylinders Units = cylinders of 16065 * 512 = 8225280 bytes Device Boot Start End Blocks Id System /dev/sdb1 1 ...
跟踪分析Linux内核的启动过程 作者：何振豪原创作品转载请注明出处 http://www.cnblogs.com/scoyer/p/6516032.html 《Linux内核分析》MOOC课程 http://mooc.study.163.com/course/USTC-1000029000这节课讲了如何查看linux内核源代码，构造一个简单的linux系统（算不上构造，实际上就是编译内核，然后打包git上的根文件系统，然后启动这个简单系统而已），最后还讲了如何利用gdb来跟踪调试linux内核的执行情况（重点）。 这次实验主...
原文：http://blog.chinaunix.net/uid-29401328-id-4923447.html
PS：tcpdump是一个用于截取网络分组，并输出分组内容的工具，简单说就是数据包抓包工具。tcpdump凭借强大的功能和灵活的截取策略，使其成为Linux系统下用于网络分析和问题排查的首选工具。tcpdump提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的Linux系统中，由于它需要将网络界面设置为混杂模式，普通用户不能正常执行，但具备root权限的用户可以直接执行它来获...
作为一名linux系统管理员，最主要的工作是优化系统配置，使应用在系统上以最优的状态运行，但是由于硬件问题、软件问题、网络环境等的复杂性和多变性，导致对系统的优化变得异常复杂，如何定位性能问题出在哪个方面，是性能优化的一大难题， 从系统入手，阐述由于系统软、硬件配置不当可能造成的性能问题，并且探讨检测系统故障和优化性能的一般方法和流程。一、CPU性能评估Cpu是影响Linux性能的主要因素之一，下面先介绍几个查看...
第一部分 课本学习进程的切换和系统的一般执行过程进程调度的时机 Linux内核系统通过schedule函数实现进程调度，进程调度的时机就是内核调用schedule函数的时机。当内核即将返回用户空间时，内核会检查need_resched标志是否设置。如果设置，则调用schedule函数，此时是从中断（异常/系统调用）处理程序返回用户空间的时间点作为一个固定的调度时机点。 简单总结进程调度时机如下： 用户进程通过特定的系统调用主动让出CPU 中断处理...
在使用Linux服务器的过程中，16个命令可以帮助我们更好的了解服务器的运行状况，做到及时发现，及时处理。排名不分先后，一一道来 1. 性能分析之 iostat 命令使用 iostat命令显示的是你的存储系统的细节状态。iostat显示系统三种类型的报告：CPU利用率、设备使用报告和网络文件系统报告等是否正常，完全可以在用户抱怨服务器慢之前，通过这个命令发现系统I/O方面的问题。不添加任何选项执行iostat命令，执行结果如下：$ iostat Lin...
脚本监控：获取最大句柄数的进程：链接分析：脚本片段： case "$handle"in2)echo "The handle of the process : "echo "" handle | awk ‘{print $3 "\n" $5 "\n" $7 "\n" $9 "\n" $11 "\n"}‘ > temp for i in `cat temp`do ps -ef | grep $i | awk ‘{print "{" $2 "}" ":" "{" $8 "}" ":" "{" $15 "}"}‘ | grep $i donerm -rf tempecho "等待5秒后，自动调整上一页。退出请按ctrl+c:" sleep 5;;1)ech...
1、查看进程的线程：ps -eLf|egrep ‘gateserver|UID‘2、跟踪线程调用：strace -p 155303、统计线程中函数的调用小号CPU时间：strace -p 16334 -c strace -p 15530 -o out.file #输出到out.file文件4、只显示recv函数的调用:strace -p 5314 -f -F -e recv5、gdb调试线程：gdb -p pid6、查看线程打开的文件描述符：lsof -p pid 原文：http://www.cnblogs.com/clsn/p/7766088.html
## 1、取证工具- LiME 内存获取工具 - volatility 内存分析工具## 2、机器信息收集#sysinfo 16# # 查看当前登录用户 who > who.txt # # 显示目前登入系统的用户信息 w > w.txt # # 显示时间 date > date.txt # # 查看CPU信息 cat /proc/cpuinfo > cpuinfo.txt # # 查询系统版本 lsb_release -a > lsb_release.txt # # 当前系统相关信息(内核版本号、硬件架构、主机名称和操作系统类型等) uname -a > uname.txt # # Linux查看当前操...