Docker 是CS架构，其服务端一般安装在 Linux上，所以要准备Docker环境我们先需要一个 Linux。 虚拟机（可选） 如果只是用于学习，最方便的是在虚拟机中安装 Linux 环境。 我这里使用的是 VMware 17，具体的下载和安装可以参考 VMware 17 下载安装及永久激活使用教程。 Linux Linux 有很多发行版可以选择，免费的发行版中用的比较多的有 Ubuntu 和 Debian，我这里用的是 RockyLinux 9，它兼容 RedHat Linux Enterprise 9，可以…

图源：rockylinux.org 因为CentOS 8成为绝响，所以在2025年到来之前，势必要选择一个CentOS的替代品，这其中CentOS项目的发起人牵头创建的Rocky Linux格外瞩目，号称要接过CentOS的旗帜。效果如何不得而知，不妨就装个来看看吧。 CentOS 8的故事可以阅读CentOS 8 成为绝版！到底发生了什么?。 下载 最新的Rocky Linux可以通过这里进行下载。 虽说是“最新”版本，实际上貌似目前也只有这一个版本：8.4。 这里推荐使用Torrent的方式下载，完整安装镜像有…

这段时间都在阅读和学习《鸟哥的Linux私房菜》，到今天总算是通读了一遍，并将学习新得总结为一个系列博文Linux 之旅。 现在可以总结下这本书了，或许会为想通过这本书学习Linux的同学提供一些帮助和启发。 资源获取 首先必须说下这本书的相关资源： 原作者网站：http://linux.vbird.org/linux_basic/ PDF版：https://www.aliyundrive.com/s/DuwEPhE7S9k 纸质书：https://book.douban.com/subject/30359954/…

图源：pexels 认识内核与获取源码 什么是系统内核 内核（Kernel）是整个操作系统的最底层，负责所有硬件的驱动，以及提供系统所需的内核功能。 所有需要让计算机完成的功能，都需要内核支持才行。 内核的本质是一个大型程序，可以在编译后加载到内存中执行，进而加载各种驱动和模块，驱动主机的相关硬件，然后对系统中的其它软件提供相应的功能。 为了节省空间，编译后的内核通常会被压缩成一个内核文件，使用的时候再被解压到内存中。一个Linux主机上可以有多个内核文件，可以在启动的时候选择其中一个用于加载系统。当然也可以通过g…

图源：pexels 在Linux 之旅 21：编译安装软件中我们介绍了怎么通过源码来编译和安装软件，在以前，这的确是Linux上主要的安装软件的方式，但现在已经不多见了，在新的Linux发行版中，主要是通过RPM或YUM来安装软件。 软件管理简介 RPM与DPKG 虽然Linux的创始人一直所提倡的是“Free Software”，即自由软件。鼓励软件的发行商随软件本体一起发布源码，这样就算是不适应某种软件平台，或者是没有所需的功能，依靠社区的力量还是可以通过修改源码后重新编译来满足开发者们的需求的。但这样有一个问…

图源：pexcel 开源软件的安装与升级 可执行文件 通常，源代码只有被编译成二进制的可执行文件后才能在操作系统上被用户直接运行，比如： [icexmoon@xyz ~]$ file /bin/bash /bin/bash: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.32, BuildID[sha1]=85e3da5a087950e7aae…

图源：pexels Linux启动流程分析 启动流程一览 通常操作系统的启动过程可以分为以下几个步骤： 加载BIOS以获取硬件信息并进行自检，这样就可以获取到第一个可启动设备。 读取并执行第一个可启动设备的MBR内的启动引导程序（grub2、spfdisk等）。 根据启动引导程序的设置加载Kernel，Kernel进行硬件检测并加载需要的驱动和模块。 Kernel启动Systemd进程，并且用default.target模式准备操作系统环境： systemd执行sysinit.target初始化系统 systemd…

什么是日志文件 对于开发者来说日志文件应该不陌生，无论是使用各种软件中遇到问题，还是自己开发的应用排查问题，都需要和各种各样的日志打交道，通过日志我们可以在程序没有按照我们预期的那样运行的时候，去排查到底发生了些什么事，以为问题的排查和解决提供参考依据。 CentOS 7 日志文件简易说明 常见的日志文件 Linux中同样有各种日志文件，都是由系统本身或者安装的一些程序产生的，其中常用的有以下这些： /var/log/boot：开机产生的相关信息日志，包括硬件自检等。 /var/log/cron：crond服务运行…

图源：pexels daemon与service daemon可以直译为守护进程，在Linux中特指服务进程。 service指服务，通常指提供某种功能的常驻后台的应用，可能会由多个服务进程组成。 在Linux中，这两者一般可以简单地等同，都可以指代服务进程，不过一般会使用daemon这个称呼。 关于daemon一词的来源和故事可以阅读计算机daemon和通过死循环构造的进程的区别是什么？ systemd 早期的Linux发行版使用System V管理服务进程，但从CentOS 7.x开始，已经普遍使用system…

图源：pexels 什么是SELinux SELinux全称Security Enhanced LInux，它是一个由NSA（美国国家安全局）发起的，旨在增强Linux安全特性的一个额外的内核模块。 最初SELinux诞生的原因是NSA发现虽然Linux本身的权限管理已经做的很不错了，如果是有经验的系统管理员负责Linux主机的日常使用和维护，并不会出现致命的漏洞。但是如果是一般用户进行管理和维护，很可能就不是那么一回事了，比如之前不是很懂Linux的时候，我就随意更改测试服务器上的文件权限，尤其是为了解决权限问题…