脚本监控：获取最大句柄数的进程：链接分析：脚本片段： case "$handle"in2)echo "The handle of the process : "echo "" handle | awk ‘{print $3 "\n" $5 "\n" $7 "\n" $9 "\n" $11 "\n"}‘ > temp for i in `cat temp`do ps -ef | grep $i | awk ‘{print "{" $2 "}" ":" "{" $8 "}" ":" "{" $15 "}"}‘ | grep $i donerm -rf tempecho "等待5秒后，自动调整上一页。退出请按ctrl+c:" sleep 5;;1)ech...
1、查看进程的线程：ps -eLf|egrep ‘gateserver|UID‘2、跟踪线程调用：strace -p 155303、统计线程中函数的调用小号CPU时间：strace -p 16334 -c strace -p 15530 -o out.file #输出到out.file文件4、只显示recv函数的调用:strace -p 5314 -f -F -e recv5、gdb调试线程：gdb -p pid6、查看线程打开的文件描述符：lsof -p pid 原文：http://www.cnblogs.com/clsn/p/7766088.html
## 1、取证工具- LiME 内存获取工具 - volatility 内存分析工具## 2、机器信息收集#sysinfo 16# # 查看当前登录用户 who > who.txt # # 显示目前登入系统的用户信息 w > w.txt # # 显示时间 date > date.txt # # 查看CPU信息 cat /proc/cpuinfo > cpuinfo.txt # # 查询系统版本 lsb_release -a > lsb_release.txt # # 当前系统相关信息(内核版本号、硬件架构、主机名称和操作系统类型等) uname -a > uname.txt # # Linux查看当前操...
机器配置：2 CPU，8GB 内存需要预先安装 sysstat 等工具，如 yum install sysstat终端中运行 free 命令，查看 Swap 的使用情况。$ freetotal used free shared buff/cache available Mem: 8169348 331668 6715972 696 1121708 7522896 Swap: 0 0 0从这个 free 输出你可以看到，Swap 的大小是 0，这说明我的机器没有配置 Swap。为了继续 S...
最近项目中使用的membase发现出了点问题，生产环境中读写各种数据都正常，可是新搭建的开发环境下，只有default bucket写不进去数据，调用store总是返回FALSE，配置文件也是一模一样，实在不知道哪里出问题了，其他的几个bucket都正常读写，而且，在开发环境的membase上在新建一个bucket也是正常读写的。最后发现生产上windows版本的membase，而开发环境是Linux（centos）版本，怀疑可能跟server版本有关系，于是新装了一个windows...
问题一 动态库链接找不到库问题这个问题当时确实对我造成了很大的困扰，虽然最终仍然成功用动态库链接但是问题并没有解决。现在回过头来看却觉得有点蠢，但出错的过程仍然值得总结。首先看我的目录结构： 可以看到生成的.so文件在libs和lib下各有一个，至于为什么会有这么两个目录，是因为ppt中-L. 指定库目录让我误以为-L.指定的是一个默认的目录，至于叫lib还是libs有些分不清所以都试试。链接时我的命令中使用的都是-L.，所以提...
2018年里，Linux运维的职位数量和平均薪资水平仍然持续了去年的强劲增幅，比很多开发岗位涨的都快。从研究机构的数据来看，Linux职位数量和工资水平涨幅均在IT行业的前五之列，比去年的表现还要好一点。在这样的前提下，很多人加入Linux运维的学习行列并不奇怪。不过由于初学者不能得法，认为Linux学起来苦难的大有人在，还有的人干脆就半途而废了。Linux毕竟只是个操作系统，只要掌握了正确的学习方法，不会有多难。今天咱们就好好...
一、得到一个可执行程序1. 预处理、编译、链接gcc hello.c -o hello.exegcc编译源代码生成最终可执行的二进制程序，GCC后台隐含执行了四个阶段步骤。预处理 => 编译 => 汇编 => 链接预处理：编译器将C源代码中包含的头文件编译进来和执行宏替换等工作。gcc -E hello.c -o hello.i编译：gcc首先要检查代码的规范性、是否有语法错误等，以确定代码的实际要做的工作，在检查无误后，gcc把代码翻译成汇编语言。gcc –S hello.i &n...
自学linux指令分析-head 1·命令格式head 【参数】【文件】 2·命令参数-q 隐藏文件名-v 显示文件名-c<字节> 显示字节数-n<行数> 显示的行数 3、命令功能 头部 显示文件头部-n, 行数，默认显示头部10行 4、命令范列[root@ban ~]# head -5 ett.txt 12345原文：http://www.cnblogs.com/linuxfreedom/p/6697172.html
#ifndef _SCHED_H#define _SCHED_H#define NR_TASKS 64 // 系统中同时最多任务（进程）数。#define HZ 100 // 定义系统时钟滴答频率(1 百赫兹，每个滴答10ms)#define FIRST_TASK task[0] // 任务0 比较特殊，所以特意给它单独定义一个符号。#define LAST_TASK task[NR_TASKS-1] // 任务数组中的最后一项任务。#include <linux/head.h> // head 头文件，定义了段描述符的简单结构，和几个选择...
Linux及安全 内核分析计算机是如何工作的 原创作品转载请注明出处 《Linux内核分析》MOOC课程http://mooc.study.163.com/course/USTC-1000029000 一、实验内容： 通过反汇编一个简单的C程序，分析汇编代码理解计算机是如何工作的二、实验过程： 在Linux模拟器上，打开一个shell命令运行器，在Code文件夹中建立一个c文件，用vi命令运行，打开main.c文件，输入一个简单的c程序，用gcc -S -o main.s main.c -m32，将C程...
初接解LINUX的，同样都是for linux，但rpm、tar.gz、deb包还是有很大区别的，这种区别可使安装过程进行不下去。那我们应该下载什么格式的包呢？rpm包-在红帽LINUX、SUSE、Fedora可以直接进行安装，但在Ubuntu中却无法识别； deb包-是Ubuntu的专利，在Ubuntu中双击deb包就可以进入自动安装进程； tar.gz包-在所有的Linux版本中都能使用，但安装过程也最麻烦。要先解压缩，然后在“终端”里用cd 命令进入刚才解压的目录，再找到安装链...
在编译LINUX内核时，首先要修改内核源码顶层目录下的makefile文件，将其中ARCH ?= $(SUBARCH)修改为ARCH ?= arm，将CROSS_COMPILE ?= 修改为CROSS_COMPILE ?= arm-linux-gcc，或者不修改，而是将ARCH和CROSS_COMPILE的值通过命令行传入。然后在linux内核源码目录下，执行make menuconfig，那之后发生了什么？make命令在未指定文件的情况下，默认寻找名为Makefile或GNUMakefile的文件（文件名不区分大小写，无后缀名）。make ...
一、影响Linux服务器性能的因素1、操作系统级 (CPU 内存 磁盘I/O性能 网络带宽)2、程序应用级二、系统性能评估标准 好 坏极差cpuuser% +sys% <70%user% +sys% =85%user% +sys% >=90%内存Swap In(si)=0 Swap Out(si)=0Per CPU with 10 page/sMore Swap In &Swap Out磁盘iowait <20%iowait =35% iowait >=50% %user：表示CPU处在用户模式下的时间百分比。%sys：表示CPU处在系统模式下的时间百分比。%iowait：表示CPU等待输入...
嵌入式 Linux开发Kernel移植（三）——Kernel工程Makefile分析 本文选择三星发布的基于SMDKV210开发板的linux 2.6.35.7版本kernel。一、Kernel Makefle体系简介1、Kernel Makefile体系组成 Kernel Makefile体系包含Kconfig和Kbuild两个系统。Kconfig系统 Kconfig 对应的是内核配置阶段，make xxconfig就是在使用Kconfig系统。Kconfig由三部分组成：scripts/kconfig/*Kconfig文件解析程序kconfig 各个内核源代码目录中的...