1

2

3

4

5

6

容器生命周期管理 — docker [run|start|stop|restart|kill|rm|pause|unpause]

容器操作运维 — docker [ps|inspect|top|attach|events|logs|wait|export|port]

容器rootfs命令 — docker [commit|cp|diff]

镜像仓库 — docker [login|pull|push|search]

本地镜像管理 — docker [images|rmi|tag|build|history|save|import]

其他命令 — docker [info|version]

1

2

3

4

5

6

7

8

9

10

11

12

13

14

1)pid namespace

不同用户的进程就是通过pid namespace 隔离开的，且不同  namespace  中可以有相同pid。所有的LXC进程在docker中的父进程为docker进程，每个lxc进程具有不同的 namespace 。

2) net namespace

有了pid namespace,  每个 namespace 中的pid能够相互隔离，但是网络端口还是共享 host 的端口。网络隔离是通过 net namespace 实现的，每个 net namespace 有独立的  network devices, IP addresses, IP routing tables, /proc/net  目录。这样每个 container 的网络就能隔离开来。docker默认采用veth的方式将 container 中的虚拟网卡同 host 上的一个docker bridge: docker0 连接在一起。

3) ipc namespace

container 中进程交互还是采用linux常见的进程间交互方法 (interprocess communication - IPC),包括常见的信号量、消息队列和共享内存。container  的进程间交互实际上还是host 上具有相同pid namespace 中的进程间交互。

4) mnt namespace

类似chroot，将一个进程放到一个特定的目录执行。mnt namespace 允许不同 namespace 的进程看到的文件结构不同，这样每个  namespace  中的进程所看到的文件目录就被隔离开了。在container里头，看到的文件系统，就是一个完整的linux系统，有/etc、/lib 等，通过chroot实现。

5) uts namespace

UTS("UNIX Time-sharing System") namespace 允许每个 container 拥有独立的 hostname 和 domain name,  使其在网络上可以被视作一个独立的节点而非 Host 上的一个进程。

6) user namespace

每个 container 可以有不同的  user  和  group id,  也就是说可以在 container 内部用 container 内部的用户执行程序而非 Host 上的用户。

有了以上 6 种 namespace 从进程、网络、IPC、文件系统、UTS和用户角度的隔离，一个 container 就可以对外展现出一个独立计算机的能力，并且不同 container 从 OS 层面实现了隔离。然而不同 namespace 之间资源还是相互竞争的，仍然需要类似ulimit来管理每个 container 所能使用的资源 - -cgroup。

cgroups（Control groups）实现了对资源的配额和度量。

1

2

mount.cifs //IP地址/server /mnt/server -o user=administrator,password=123456

linux 下的server需要自己手动建一个  后面的user与pass 是windows主机的账号和密码 注意空格 和逗号

1

netstat -n | awk '/^tcp/ {++b[$NF]}' END {for(a in b) print a,b[a]}'

1

2

3

4

5

还有ulimit -n 查看linux系统打开最大的文件描述符，这里默认1024，不修改这里web服务器修改再大也没用。若要用就修改很几个办法，这里说其中一个：

修改/etc/security/limits.conf

* soft nofile 10240

* hard nofile 10240

重启后生效

1

tcpdump -i eth0 -tnn dst port 80 -c 1000 | awk -F"." '{print $1"."$2"."$3"."$4"."}' | sort |uniq -c | sort -nr | head-5 

1

ls /var/log/ -1R | grep "-" | wc -l

1

netstat -n | awk '/^tcp/ {print $5}' | awk -F: '{print $1}' | sort | uniq -c | sort -rn

1

cat /dev/urandom | head -1 | md5sum | head -c 32 >> /pass

1

cat access.log | awk '{print $1}' | sort | uniq -c | sort -n -r | head -5

1

2

3

4

5

6

7

8

9

我们一般通过hexdump命令 来查看二进制文件的内容。

hexdump -C XXX(文件名)  -C是参数 不同的参数有不同的意义

-C  是比较规范的 十六进制和ASCII码显示

-c  是单字节字符显示

-b  单字节八进制显示

-o  是双字节八进制显示

-d  是双字节十进制显示

-x  是双字节十六进制显示

... ...

1

2

VSZ:虚拟内存集,进程占用的虚拟内存空间

RSS:物理内存集,进程战用实际物理内存空间

1

fsck用来检查和维护不一致的文件系统。若系统掉电或磁盘发生问题，可利用fsck命令对文件系统进行检查

1

2

3

加载BIOS–>读取MBR–>Boot Loader–>加载内核–>用户层init一句inittab文件来设定系统运行的等级(一般3或者

5，3是多用户命令行，5是界面)–>init进程执行rc.syninit–>启动内核模块–>执行不同级别运行的脚本程序–>执行/etc/rc.d/rc.local(本地运行服务)–>

执行/bin/login,就可以登录了。

1

2

3

4

我们可以把符号链接，也就是软连接 当做是 windows系统里的 快捷方式。

硬链接 就好像是 又复制了一份.

ln 3.txt 4.txt   这是硬链接，相当于复制，不可以跨分区，但修改3,4会跟着变，若删除3,4不受任何影响。

ln -s 3.txt 4.txt  这是软连接，相当于快捷方式。修改4,3也会跟着变，若删除3,4就坏掉了。不可以用了。

1

2

dd 命令是以个强大的命令，在复制的同时进行转换

dd if=/dev/sda of=./mbr.txt bs=1 count=512

1

2

3

4

5

6

以下操作全部在命令行状态操作，不要在编辑状态操作。

在文本里 移动到想要复制的行  按yy  想复制到哪就移动到哪，然后按P  就黏贴了

删除行  移动到改行 按dd

删除全部  dG  这里注意G一定要大写

按行查找  :90 这样就是找到第90行

按字母查找 /path  这样就是 找到path这个单词所在的位置，文本里可能存在多个,多次查找会显示在不同的位置。

1

grub-install /dev/sda

1

2

vi /etc/sysctl.conf  这里修改参数

sysctl -p  刷新后可用

1

2

3

expr $[RANDOM%39] +1

RANDOM随机数

%39取余数范围0-38

1

2

每秒新建连接数 一般都是由防火墙来做，apache本身好像无法设置每秒新建连接数，只能设置最大连接：

iptables -A INPUT -d 172.16.100.1 -p tcp --dport 80 -m limit --limit  1/second -j ACCEPT

1

2

3

4

FTP协议有两种工作方式：PORT方式和PASV方式，中文意思为主动式和被动式。

PORT（主动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请 求，服务器接受连接，建立一条命令链路。当需要传送数据时，客户端在命令链路上用PORT 命令告诉服务器：“我打开了XX端口，你过来连接我”。于是服务器从20端口向客户端的 XX端口发送连接请求，建立一条数据链路来传送数据。

PASV（被动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请 求，服务器接受连接，建立一条命令链路。当需要传送数据时，服务器在命令链路上用PASV 命令告诉客户端：“我打开了XX端口，你过来连接我”。于是客户端向服务器的XX端口 发送连接请求，建立一条数据链路来传送数据。

从上面可以看出，两种方式的命令链路连接方法是一样的，而数据链路的建立方法就完 全不同。

1

grep "^#\{1,\}[^]" /etc/inittab

1

grep "\:[0-9]\{1\}:" /etc/inittab

1

2

3

4

5

6

7

在脚本里加入

#!/bin/bash

# chkconfig: 345 85 15

# description: httpd

然后保存

chkconfig httpd –add  创建系统服务

现在就可以使用service 来 start or restart

1

2

3

4

5

6

#!/bin/bash

#description: useradd

for i in `seq -f"%02g" 1 20`;do

useradd user$i

echo "user$i-`echo $RANDOM|md5sum|cut -c 1-5`"|passwd –stdinuser$i >/dev/null 2>&1

done

1

2

3

4

5

6

7

8

9

10

11

12

#!/bin/bash

for ip in `seq 1 255`

do

ping -c 1 192.168.1.$ip > /dev/null 2>&1

if [ $? -eq 0 ]; then

echo 192.168.1.$ip UP

else

echo 192.168.1.$ip DOWN

fi

}&

done

wait

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

[root@localhost  tmp]# cat checksh.sh

 #!/bin/bash

 read -p "please input check script-> " file

 if [ -f $file ]; then

    sh -n $file > /dev/null 2>&1

    if [ $? -ne 0 ]; then

        read -p "You input $file syntax error,[Type q to exit or Type vim to  edit]" answer

        case $answer in

        q | Q)

           exit 0

           ;;

        vim )

           vim $file

           ;;

        *）

         exit 0

         ;;

        esac

   fi

 else

    echo "$file not exist"

    exit 1

 fi

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

[root@localhost tmp]# cat downfile.sh

#!/bin/bash

url=$1

dir=$2

download()

  {

    cd $dir >> /dev/null 2>&1

    if [ $? -ne 0 ];then

        read -p "$dir No such file or directory,create?(y/n)" answer

        if [ "$answer" == "y" ];then

            mkdir -p $dir

            cd $dir

            wget $url 1> /dev/null 2>&1

        else

            return "51"

        fi

    fi

    if [ $? -ne 0 ]; then

        return "52"

    fi

}

download $url $dir

echo $?

1

2

3

4

5

6

7

local Darray=(`ls /dev/sd[a-z]`)

for i in ${Darray};do

  [[ "$i" == "$1" ]] && Sd=$i &&break

done

  else

  return66

  fi

1

2

3

4

5

6

7

8

9

10

11

while :;do

    read -p "Warning!!!This operation will clean $Sd data.Next=y,Quit=n [y|n]:" Choice

    case $Choice in

y)

   dd if=/dev/zero of=$Sd bs=512 count=1 &> /dev/null &&break || return 67 ;;

n)

   exit 88 ;;

*)

   echo "Invalid choice,please choice again." ;;

esac

done

1

echo-e "n\np\n1\n\n+100M\nn\np\n2\n\n+1024M\nw\n"|fdisk /dev/sdb&> /dev/null || || return 68

1

2

3

4

5

6

7

`partprobe`

Part=`fdisk -l /dev/$Sd|tail -2|cut -d” ” -f1`

for M in ${Part};do

   mke2fs -j $M &> /dev/null && ErrorPart=$M &&return 69

done

  return 0

}

1

2

3

4

5

6

7

Disk_Mod $1

Res=$?

[ $Res-eq 0 ] && exit 0

[ $Res-eq 66 ] && echo "Error! Invalid input."

[ $Res-eq 67 ] && echo "Error! Command -> dd <- Faild."

[ $Res-eq 68 ] && echo "Error! Command -> fdisk <- Faild."

[ $Res-eq 69 ] && echo "Error! Command -> mke2fs <- Faild."

1

2

3

HISTTIMEFORMAT="%Y-%m-%d %H:%M:%S"

export HISTTIMEFORMAT 

重新开机后会还原，可以写／etc／profile