摘要： 一，为什么要修改docker的cgroup driver? 1,什么是cgroups？ cgroups(Control Groups) 是 linux 内核提供的一种机制 它可以限制、记录任务组所使用的物理资源 它是内核附加在程序上的hook， 使程序运行时对资源的调度触发相应的钩子, 达到资源追踪 阅读全文

摘要： 一,selinux的用途 1,什么是selinux SELinux：即安全增强型 Linux（Security-Enhanced Linux） 它是一个 Linux 内核模块，也是 Linux 的一个安全子系统 它主要由美国国家安全局开发, 它的主要作用:最大限度地减小系统中服务进程可访问的资源（最 阅读全文

摘要： 一，firewalld对一个请求会适用哪个zone? 当接收到一个请求时,firewalld具体使用哪个zone？ firewalld是通过三个步骤来判断的： source，即：源地址 interface，即：接收请求的网卡 firewalld.conf中配置的默认zone 通常值为：Default 阅读全文