10 2020 档案

linux内存-swap
摘要：一、什么是swap？ Swap，把一块磁盘空间或者一个本地文件，当成内存来使用。 虽然swap看起来是“扩大”了内存的大小，但本质上使用的是磁盘设备，所以性能上相对内存来说有很大差距。 SWAP包括换出和换入两个过程。 1、换出，就是把进程暂时不用的内存数据存储到磁盘中，并释放这些数据占用的内存 2 阅读全文
posted @ 2020-10-29 17:22 guoxianqi 阅读(303) 评论(0) 推荐(0)
linux内存-buffer和cache
摘要：一、什么是Buffer/Cache? buffer/cache就是cpu和磁盘之间的一层内存缓存，用于优化磁盘的读写性能， 1、从写数据的维度，可以将多次I/O操作合并后，变成单次IO操作，提高写入磁盘的效率。 2、从读数据的维度，将频繁访问的数据缓存到内存，加快访问数据速度，降低磁盘的I/O压力 阅读全文
posted @ 2020-10-27 16:47 guoxianqi 阅读(1496) 评论(0) 推荐(0)
Linux内存-内存管理机制oom_killer
摘要：一、什么是oom_killeroom_killer（out of memory killer）是Linux内核的一种内存管理机制，在系统可用内存较少的情况下，内核为保证系统还能够继续运行下去，会选择杀掉一些进程释放掉一些内存。 二、oom_killer触发流程 触发流程：进程A想要分配物理内存->触 阅读全文
posted @ 2020-10-26 17:33 guoxianqi 阅读(837) 评论(0) 推荐(0)
HTTPS（二）证书合法性校验
摘要：在客户端与服务端的连接过程中，服务端会把证书发给客户端，客户端需要基于CA认证体系对证书的合法性进行验证一、 权威认证机构1、在CA认证体系中，所有的证书都是由权威机构来颁发2、CA根证书的来源有两种，一种是操作系统中内置的的，另外一种就是浏览器自带的windows在可以在运行->certmgr.m 阅读全文
posted @ 2020-10-14 14:50 guoxianqi 阅读(3207) 评论(0) 推荐(2)
HTTPS（一）基础及连接建立
摘要：一、 对称加密和非对称加密1、对称加密1）对称加密是一把密钥，这把密钥可以加密明文，也可以解密加密后的密文，2）常见的对称加密算法有AES、DES、RC4，目前最常用的是AES。 2、非对称加密1）非对称加密是两把密钥，分别是公钥和私钥，公钥加密的密文只有相对应的私钥才能解密，私钥加密的内容也只有相 阅读全文
posted @ 2020-10-14 11:28 guoxianqi 阅读(784) 评论(0) 推荐(0)
docker镜像（一）overlayfs
摘要：一、Docker使用的存储引擎 Docker镜像是分层的结构，一个镜像一般是由多层镜像所构成的，然后通过联合文件系统，把各个镜像层进行组合，形成rootfs供容器使用。 现在docker默认使用的存储引擎是overlay2 # docker info Storage Driver: overlay2 阅读全文
posted @ 2020-10-07 12:29 guoxianqi 阅读(1042) 评论(0) 推荐(0)
DNS（三）全局流量调度
摘要：一、EDNSEDNS（Extension Mechanisms for DNS），在遵循已有的DNS消息格式的基础上增加一些字段，来支持更多的DNS请求业务。 二、edns-client-subnet允许DNS resolver传递用户的ip地址给authoritative DNS server.以 阅读全文
posted @ 2020-10-02 13:14 guoxianqi 阅读(1438) 评论(1) 推荐(0)