摘要：通常情况下，在 SMP 系统中，Linux 内核的进程调度器根据自有的调度策略将系统中的一个进程调度到某个 CPU 上执行。一个进程在前一个执行时间是在 cpuM（M 为系统中的某 CPU 的 ID）上运行，而在后一个执行时间是在 cpuN（N 为系统中另一 CPU 的 ID）上运行。这样的情况在
阅读全文
摘要：/*On OS X, basic text manipulations (left, right, command+left, etc) make use of the system key bindings,and don't need to be repeated here. Anything
阅读全文
摘要：格式化配置： logging.basicConfig(level=logging.INFO, format='%(asctime)s %(levelname)s %(filename)s [%(lineno)d] %(threadName)s : %(message)s', datefmt='[%Y
阅读全文
摘要：logrotate介绍 对于Linux系统安全来说，日志文件是极其重要的工具。日志文件包含了关于系统中发生的事件的有用信息，在排障过程中或者系统性能分析时经常被用到。当日志文件不断增长的时候，就需要定时切割，否则，写日志的速度和性能也会下降，更不便于我们归档，查询。 所以便有了使用logrotate
阅读全文
摘要：前言： 性能优化是一个老生常谈的话题，典型的性能问题如页面响应慢、接口超时，服务器负载高、并发数低，数据库频繁死锁等。尤其是在“糙快猛”的互联网开发模式大行其道的今天，随着系统访问量的日益增加和代码的臃肿，各种性能问题开始纷至沓来。 在系统层面能够影响应用性能的一般包括三个因素：CPU、内存和IO，
阅读全文
摘要：我们有给客户搭建私有容器仓库的需求。开源的私有容器registry可供选择的不多，除了docker官方的distribution之外，比较知名的是VMware China出品的Harbor，我们选择了harbor。 harbor在docker distribution的基础上增加了一些安全、访问控制
阅读全文
摘要：1、防火墙简介 防火墙其实就是一个加固主机或网络安全的一个设备或者软件而已,通过防火墙可以隔离风险区域与安全区域的连接,同时不会妨碍风险区域的访问。世界上没有绝对的网络安全，世界上70%的网络安全事件，都是发生在防火墙内部。严谨的操作习惯，程序化的操作准则，才是最好的防火墙。 2、防火墙的分类 1)
阅读全文
摘要：一、硬件和系统 haproxy是单线程，非阻塞，事件驱动，所以会最大化利用单个CPU内核，选择haproxy的硬件时要关注如下： 1.选择CPU的时候，选择高主频，大缓存的型号，比内核数更重要 2.选择支持多队列的网卡，将网卡中断做"CPU亲和"（推荐Intel 服务器网卡，例如I350AM4,4端
阅读全文
摘要：由于默认的linux内核参数考虑的是最通用场景，这明显不符合用于支持高并发访问的Web服务器的定义，所以需要修改Linux内核参数，是的Nginx可以拥有更高的性能； 在优化内核时，可以做的事情很多，不过，我们通常会根据业务特点来进行调整，当Nginx作为静态web内容服务器、反向代理或者提供压缩服
阅读全文
摘要：本文将介绍Linux下使用Shell处理文本时最常用的工具：find、grep、xargs、sort、uniq、tr、cut、paste、wc、sed、awk； 提供的例子和参数都是最常用和最为实用的； 我对shell脚本使用的原则是命令单行书写，尽量不要超过2行； 如果有更为复杂的任务需求，还是考
阅读全文
摘要：在这个分为两篇的关于具有绝佳命令行界面的终端程序的系列文章的第二篇教程中，我们将讨论 Prompt、Toolkit、Click、Pygments 和 Fuzzy Finder 。 这是我的一个分为两篇的关于具有绝佳命令行界面的终端程序的系列文章的第二篇教程。在第一篇文章中，我们讨论了一些能够使命令行
阅读全文
