最近看到一大牛的分析报告，才知道笔者认识这4个命令是多么肤浅，其实要读懂内存的信息，是要一些功力的。1、top VIRT 虚拟内存总量，VIRT=SWAP+RESSWAP 使用的虚拟内存中被换出的大小RES 进程使用的、未被换出的物理内存大小SHR 共享内存大小，单位kbS 进程状态%MEM 进程使用的物理内存百分比%CPU CPU时间占用百分比Mem: 191272k total 物理内存...
在Linux系统经常被用作服务器系统。当服务器内存吃紧的时候，free命令是我们最常使用的内存分析工具。free使用介绍free命令可以显示Linux系统中空闲的、已用的物理内存及swap内存,及被内核使用的buffer。在Linux系统监控的工具中，free命令是最经常使用的命令之一。free命令使用起来非常简单。# 命令格式
free [参数]
# 可选参数
-b 以Byte为单位显示内存使用情况。
-k 以KB为单位显示内存使用情况。
-m 以MB为单位显示内存...
进程的控制与创建 一、进程的描述 1.操作系统内核的三大功能：进程管理（核心），内存管理，文件系统； 2.状态： fork() task_zombit（终止） task_running（就绪；但是没有运行） task_running（正在运行） task_Intertupt ...
一.系统性能分析1.系统的性能是指操作系统完成任务的有效性、稳定性和响应速度。操作系统完成任务与系统自身设置、网络拓扑结构、路由设备、路由策略、接入设备、物理线路有关。当linux服务器出现问题，应该从应用程序、操作系统、服务器硬件、网络环境等方面排查。2.性能优化方案提供：影响系统性能最大的因素是应用程序和操作系统两个方面，因为这两个方面出现的问题隐藏性好，不易察觉，而其他方面出现的问题一般会立刻定位到。...
进程的切换和系统的一般执行过程于佳心 原创作品转载请注明出处 《Linux内核分析》MOOC课程http://mooc.study.163.com/course/USTC-1000029000进程切换的关键代码switch_to分析进程的调度时机与进程的切换不同类型的进程有不同的调度需求第一种分类：I/0-bound：频繁的进程I/0，通常会花费很多时间等待I/O操作的完成CPU-bound：计算密集型，需要大量的CPU时间进行运算第二种分类：批处理进程，实时进程，交互性进程（shell）操作...
在绑定IP地址后，linux的主机名我修改回localhost.localdomain后，重启之后就又是要变成237.99.135.219.broad.fs.gd.dynamic.163data.com.cn这一串鬼东西了，650) this.width=650;" src="/upload/getfiles/default/2022/11/8/20221108083532994.jpg" title="12.png" />查了很多资料后发现，当主机名localhost localhost.localdomain的时候，linux会有个DNS逆向解析的过程，并将该解析得到的域名赋给hostname650) this.width=650;" ...
1.exec族系统调用在linux中，把程序载入内存并执行程序映像的操作与创建新进程的操作是分离的。一次系统调用会把二进制程序加载到内存中，替换地址空间原来的内容，并开始执行。这个过程称为“执行（Executing）”一个新的程序，是通过一系列executing系统调用来完成的。同时，另一个不同的系统调用是用于创建一个新的进程，它基本上相当于复制其父进程。通常情况下，新的进程会立即执行新的程序。创建新进程的操作称为派生（fork）...
1、关于栈对于程序，编译器会对其分配一段内存，在逻辑上可以分为代码段，数据段，堆，栈代码段：保存程序文本，指令指针EIP就是指向代码段，可读可执行不可写数据段：保存初始化的全局变量和静态变量，可读可写不可执行BSS：未初始化的全局变量和静态变量堆(Heap)：动态分配内存，向地址增大的方向增长，可读可写可执行栈(Stack)：存放局部变量，函数参数，当前状态，函数调用信息等，向地址减小的方向增长，非常非常重要，可读可...
Linux内核分析（五）昨天我们对linux内核的子系统进行简单的认识，今天我们正式进入驱动的开发，我们今后的学习为了避免大家没有硬件的缺陷，我们都会以虚拟的设备为例进行学习，所以大家不必害怕没有硬件的问题。今天我们会分析到以下内容：1. 字符设备驱动基础2. 简单字符设备驱动实现3. 驱动测试 l 字符设备基础1. 字符设备描述结构在linux2.6内核中，使用cdev结构体描述一个字符设备，其定义如下： 1str...
操作系统级查看设备整体运行状况loadAverage：1分钟、5分钟、15分钟的cpu负载情况，满载情况下为CPU核数*1%us：用户空间程序的cpu使用率%ss：系统进程的cpu使用率%id：空闲cpuH/shit+h：显示线程信息内存分析free -g：查看整体内存使用情况，注意观察如下几个指标操作系统总共有多少内存已经有多少内存被使用buffer、cached里面有多少内存被使用-/+ buffers/cache:-表示从应用程序角度看系统被用掉了多少内存，+表示从应用程序角度...
在Linux中，多线程的本质仍是进程，它与进程的区别：进程：独立地址空间，拥有PCB线程：也有PCB，但没有独立的地址空间（共享）线程的特点：1，线程是轻量级进程，有PCB，创建线程使用的底层函数和进程一样，都是clone2，从内核看进程和线程是一样的，都有各自不同的PCB3，进程可以蜕变成线程4，在LINUX中，线程是最小的执行单位，进程是最小的分配资源单位查看指定线程的LWP号命令：ps -Lf pid
线程优点：提高程序并发性开销小数据...
执行sudo mount -t ext2 /dev/sdb1 /mnt/sdb，将文件系统挂在到/mnt/sdb上。系统调用mount，映射到内核层执行的是sys_mount。假设/dev/sdb1和/mnt/sdb都位于ext2文件系统中。asmlinkage long sys_mount(char * dev_name, char * dir_name, char * type,unsigned long flags, void * data)//dev_name指向了"/dev/sdb1",dir_name指向了"/mnt/sdb"，type是表示文件系统类型(即格式)的字符串,如"ext2"、"iso9660"，flags为安装模式，见...
一 使用gdb工具跟踪分析一个自添加的系统调用 应用程序的进程通常在用户空间下运行，当它调用一个系统调用时，进程进入内核空间，执行的是kernel内部的代码，从而具有执行特权指令的权限，完成特定的功能。 在上次实验的基础上修改test.c，添加自己实现的setuid系统调用，部分代码修改如下： int uid_c(){int i=65535,k=0;i=getuid();printf("current user id is:%d\n",i);setuid(200);k=getuid();printf("after change ui...
一 、可执行程序的装载1. 预处理、编译、链接gcc –e –o hello.cpp hello.c //预处理
gcc -x cpp-output -S -o hello.s hello.cpp //编译
gcc -x assembler -c hello.s -o hello.o-m32 //汇编
gcc -o hello hello.o //链接成可执行文件，使用共享库用gcc -o hello.static hello.o -static静态编译出来的hello.static把C库里需要的东西也放到可执行文件里了。用命令ls –l，可以看到hello只有7K，hello.static有大概700K。...
《Linux内核分析》第三周学习笔记 构造一个简单的Linux系统MenuOS郭垚 原创作品转载请注明出处 《Linux内核分析》MOOC课程http://mooc.study.163.com/course/USTC-1000029000一、Linux内核源代码简介1.1 Linux内核源代码arch：支持不同的CPU的源代码，其中的关键目录包括：Documentation、drivers、firewall、fs、include等documentation：文档目录fs：文件系统init：内核启动相关的代码main.c、Makefile等基本都在该目录中。（mai...
