图源：pexels 认识内核与获取源码 什么是系统内核 内核（Kernel）是整个操作系统的最底层，负责所有硬件的驱动，以及提供系统所需的内核功能。 所有需要让计算机完成的功能，都需要内核支持才行。 内核的本质是一个大型程序，可以在编译后加载到内存中执行，进而加载各种驱动和模块，驱动主机的相关硬件，然后对系统中的其它软件提供相应的功能。 为了节省空间，编译后的内核通常会被压缩成一个内核文件，使用的时候再被解压到内存中。一个Linux主机上可以有多个内核文件，可以在启动的时候选择其中一个用于加载系统。当然也可以通过g…

图源：pexels X Window System 虽然现代人接触的大部分电子产品都具有良好的图形界面，而Apple公司的电子产品更是以此为傲，那个5岁孩子第一次见到iPad就可以自己摸索着操作的梗更是享誉业界。 但这并非计算机世界的本来面貌，在苹果推出Apple I以前，计算机都是以字符交互的系统存在于世的，使用者不得不用一些抽象的命令和字符与系统交互，当然，相比于更早期的纸带来说这已经是相当了不起的进步了。但是对于普通人来说，这依然是一个很高的门槛，阻止了计算机的进一步推广，直到Apple I出现。 其实苹果的…

图源：php.net WordPress提醒我PHP版本过老（7.2）有一段时间了，索性今天就升级一下。 这里的安装过程适用于CentOS 7.X，CentOS 8请参见文末的参考资料。 先删除系统中老旧的版本： yum list installed | grep php 可能有php本体以及多个插件程序，都一起删除掉： yum remove php.x86_64 php-cli.x86_64 php-common.x86_64 php-devel.x86_64 php-fpm.x86_64 php-gd.x86_…

图源：pexels 在Linux 之旅 21：编译安装软件中我们介绍了怎么通过源码来编译和安装软件，在以前，这的确是Linux上主要的安装软件的方式，但现在已经不多见了，在新的Linux发行版中，主要是通过RPM或YUM来安装软件。 软件管理简介 RPM与DPKG 虽然Linux的创始人一直所提倡的是“Free Software”，即自由软件。鼓励软件的发行商随软件本体一起发布源码，这样就算是不适应某种软件平台，或者是没有所需的功能，依靠社区的力量还是可以通过修改源码后重新编译来满足开发者们的需求的。但这样有一个问…

图源：pexcel 开源软件的安装与升级 可执行文件 通常，源代码只有被编译成二进制的可执行文件后才能在操作系统上被用户直接运行，比如： [icexmoon@xyz ~]$ file /bin/bash /bin/bash: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.32, BuildID[sha1]=85e3da5a087950e7aae…

图源：pexels 系统基础设置 网络设置 网络相关的重要的配置项有以下几个： IP 子网掩码（netmask） 网关（gateway） DNS 网络设置大致可以分为手动设置和DHCP两种，前者需要手动指定上边的配置项，而后者可以通过路由协议自动获取到相关的配置项（对于家庭网络来说，就是依赖于路由器的DHCP功能）。 除此之外，网卡也比较重要，电脑是通过网卡进行网络通信的，而一个设备上可以有多个网卡，所以我们需要根据网卡名称识别不同的网卡设备，在CentOS 7中，不同的网卡命名有以下区分： eno1：板载网卡 e…

图源：pexels Linux启动流程分析 启动流程一览 通常操作系统的启动过程可以分为以下几个步骤： 加载BIOS以获取硬件信息并进行自检，这样就可以获取到第一个可启动设备。 读取并执行第一个可启动设备的MBR内的启动引导程序（grub2、spfdisk等）。 根据启动引导程序的设置加载Kernel，Kernel进行硬件检测并加载需要的驱动和模块。 Kernel启动Systemd进程，并且用default.target模式准备操作系统环境： systemd执行sysinit.target初始化系统 systemd…

什么是日志文件 对于开发者来说日志文件应该不陌生，无论是使用各种软件中遇到问题，还是自己开发的应用排查问题，都需要和各种各样的日志打交道，通过日志我们可以在程序没有按照我们预期的那样运行的时候，去排查到底发生了些什么事，以为问题的排查和解决提供参考依据。 CentOS 7 日志文件简易说明 常见的日志文件 Linux中同样有各种日志文件，都是由系统本身或者安装的一些程序产生的，其中常用的有以下这些： /var/log/boot：开机产生的相关信息日志，包括硬件自检等。 /var/log/cron：crond服务运行…

图源：pexels daemon与service daemon可以直译为守护进程，在Linux中特指服务进程。 service指服务，通常指提供某种功能的常驻后台的应用，可能会由多个服务进程组成。 在Linux中，这两者一般可以简单地等同，都可以指代服务进程，不过一般会使用daemon这个称呼。 关于daemon一词的来源和故事可以阅读计算机daemon和通过死循环构造的进程的区别是什么？ systemd 早期的Linux发行版使用System V管理服务进程，但从CentOS 7.x开始，已经普遍使用system…

图源：pexels 什么是SELinux SELinux全称Security Enhanced LInux，它是一个由NSA（美国国家安全局）发起的，旨在增强Linux安全特性的一个额外的内核模块。 最初SELinux诞生的原因是NSA发现虽然Linux本身的权限管理已经做的很不错了，如果是有经验的系统管理员负责Linux主机的日常使用和维护，并不会出现致命的漏洞。但是如果是一般用户进行管理和维护，很可能就不是那么一回事了，比如之前不是很懂Linux的时候，我就随意更改测试服务器上的文件权限，尤其是为了解决权限问题…