摘要：1. linux 常见虚拟网络设备分类 常见虚拟网络设备有：bridge, tun/tap, veth-pairs, macvlan, macvtap等。有一篇博文写的挺好的，图文并茂：虚拟网络设备，然而这篇文章是一篇译文而且内容不全，详见英文原版连接：Introduction to Linux i 阅读全文

摘要：netfilter概述 netfilter 组件位于内核空间（kernelspace），是内核的一部分，由一些信息包过滤表组成，这些表包含内核用来控制信息包过滤处理的规则集。 iptables 组件是一种用户空间（userspace）的工具，用来插入、修改和除去信息包过滤表中的规则。 Netfilt 阅读全文

摘要：container的分类 目前container可以分为两大类，一类是Privileged container，一类是Unprivileged container。 Privileged container内部的root跟container外部的root是同一个用户（也就是UID都是0），如果在Pr 阅读全文

摘要：Archlinux创建Debian/Ubuntu的systemd-nspawn容器是很简单的，因为有debootstrap软件。某天我突然想装个centos7玩玩，搜了半天没发现有什么类似于debootstrap的软件。然而，我找到了基于centos的chroot的创建教程，感觉可以试一试。 Chr 阅读全文

摘要：在我初学Linux系统时，虽然已经掌握了一些命令，但总觉得还是很混乱。大家新买的笔记本如果是Windows系统，那么第一件事往往就是分区，目的就是将系统和软件分开。然而Linux却没有类似于Windows分区的概念，取而代之的是挂载点。此外，Windows上安装软件一般即装即用，在linux上又有了 阅读全文