最新 | 最热门 | 最高评价
---

+0  SSH 信任限制只能执行 rsync 命令

Tag: Linux
ideawu 发于 2015年09月29日 19:27 | 点击: 1877 | 展开摘要
业务场景：

* server A 经常需要使用rsync将文件同步至 server B

* rsyncd 的配置稍显复杂，不想在 server B 上配置rsyncd

* 出于安全性的考虑，不能完全开放 server A 至 server B 的ssh权限

解决方案：

配置server B上的~/.ssh/authorized_keys， 允许server A使用ssh连接至server B， 但是限制只能使用rsync命令，并且限制rsync上传的目录

在ser

查看全文: http://www.udpwork.com/item/14643.html
---

+0  Docker基础技术：DeviceMapper

Tag: Unix/Linux | 操作系统 | 杂项资源 | Device Mapper | Docker | Linux | Thin Provisioning
陈皓 发于 2015年08月26日 08:21 | 点击: 2629 | 展开摘要
在上一篇介绍AUFS的文章中，大家可以看到，Docker的分层镜像是怎么通过UnionFS这种文件系统做到的，但是，因为Docker首选的AUFS并不在Linux的内核主干里，所以，对于非Ubuntu的Linux分发包，比如CentOS，就无法使用AUFS作为Docker的文件系统了。于是作为第二优先级的DeviceMapper就被拿出来做分层镜像的一个实现。

Device Mapper 简介

DeviceMapper自Linux 2.6被引入成为了Linux最重要的一个

查看全文: http://www.udpwork.com/item/14547.html
---

+0  Docker基础技术：AUFS

Tag: Unix/Linux | 操作系统 | 杂项资源 | AUFS | Docker | Linux | UnionFS
陈皓 发于 2015年08月24日 08:01 | 点击: 2062 | 展开摘要
AUFS是一种Union File System，所谓UnionFS就是把不同物理位置的目录合并mount到同一个目录中。UnionFS的一个最主要的应用是，把一张CD/DVD和一个硬盘目录给联合 mount在一起，然后，你就可以对这个只读的CD/DVD上的文件进行修改（当然，修改的文件存于硬盘上的目录里）。

AUFS又叫Another UnionFS，后来叫Alternative UnionFS，后来可能觉得不够霸气，叫成Advance UnionFS。是个叫Junjir

查看全文: http://www.udpwork.com/item/14535.html
---

+0  使用cgroups限制MongoDB的内存使用

Tag: cgroups | Linux
鸟窝 发于 2015年07月23日 10:49 | 点击: 3637 | 展开摘要
cgroups，其名称源自控制组群（control groups）的简写，是Linux内核的一个功能，用来限制，控制与分离一个进程组群的资源（如CPU、内存、磁盘输入输出等）。

这个项目最早是由Google的工程师在2006年发起（主要是Paul Menage和Rohit Seth），最早的名称为进程容器（process containers）。在2007年时，因为在Linux内核中，容器（container）这个名词有许多不同的意义，为避免混乱，被重命名为cgroup，并

查看全文: http://www.udpwork.com/item/14426.html
---

+0  WRT54G DD-WRT 内部架构

Tag: Linux | network | networking | Technology
IT牛人.117 发于 2015年07月12日 10:00 | 点击: 27054 | 展开摘要
说到研究 RT-AC68U 工作原理，就不得不谈一下经典的 WRT45G / DD-WRT 了，两者的工作原理是非常相似的。

幸运地找到了迄今为止见过最好的内部工作原理图：

原理简述：

WRT54G 内部有三大组成部分

SoC – 路由器

一个6口交换机

无线模块

交换机端口划分成 port 0-3 （路由器上的 LAN 端口编号是不一样的）是本地局域网端口 port 4 是 WAN 端口。交换机的 port 5 与路由器的 eth0 连接。共6个端口。

为了

查看全文: http://www.udpwork.com/item/14599.html
^..^

+0  Asus RT-AC68U

Tag: Linux | network | networking | Technology
IT牛人.117 发于 2015年06月27日 18:00 | 点击: 34872 | 展开摘要
财年末，按惯例升级工作相关的设备，今年着重解决家里的网络问题。

出口带宽的问题是解决了，详见 From ADSL2+ to Cable，但送的 NetGear CG3000v2 Cable Modem 的固件实在太差（硬件参数是不错），烂到了无法忍受的地步，最终把它改成了 Bridge 模式接了个破 TP-Link TL-WR1043ND 暂时用着，该有的功能都有了（比如保留 IP 地址，无线 MAC 地址过滤，端口转发等），但 802.11n 300Mbps 的性能实在是

查看全文: http://www.udpwork.com/item/14393.html
---

+0  实战Sentry

Tag: Technical | Linux
老王 发于 2015年06月19日 17:29 | 点击: 2116 | 展开摘要
不管你用什么编程语言，都会面临如何处理错误日志的问题。很多程序员对错误日志放任自流，直到出现故障了才追悔莫及，如果问我怎么办，我会推荐 Sentry！

Sentry 是一个错误记录和聚合的平台，只要看看它漂亮的界面就会喜欢上它：

sentry

关于如何安装 Sentry，官方文档里已经给出了详细的说明，建议大家仔细阅读，一般通过 Virtualenv 来安装 Sentry，具体可以参考：学习搭建Python环境。

提醒：我在安装 7.5 的时候，测试有循环重定向，如果

查看全文: http://www.udpwork.com/item/14322.html
^..^

+0  Yanking and sorting lines matching a pattern

Tag: Linux | Technology | Windows
Haidong Ji 发于 2015年06月12日 11:37 | 点击: 1687 | 展开摘要
One of the best investments I’ve ever made is to be proficient with a good cross-platform editor, in my case Vim. It took me a good few months before I really became comfortable with it, but those few months’ struggle yielded hu

查看全文: http://www.udpwork.com/item/14302.html
---

+0  发现一个不需要打密码的sudo方法

Tag: Linux
Xiaoxia 发于 2015年06月12日 01:31 | 点击: 1787 | 展开摘要
平常在在 /etc/sodoers 添加管理员时，一般这样写：

xiaoxia    ALL=(ALL)    ALL

虽然看不懂这句里面三个ALL表示什么意思，每次都这样写。最近在公子龙七的强烈推荐下，玩起了树莓派2（一个信用卡大小的微型计算机，不用200块就能买到），官方的raspbian系统（发展debian）不能用root，但sudo不需要密码。看了一下它的sudoers文件。Mark下来。

xiaoxia    ALL=(ALL)    NOPASSWD:  

查看全文: http://www.udpwork.com/item/14300.html
^..^

+0  一个Laravel队列引发的报警

Tag: Technical | Linux
老王 发于 2015年06月10日 17:43 | 点击: 1614 | 展开摘要
一台服务器报警了，内存占用过高，奇怪的是集群里其它的服务器都没问题。不过从以往的经验来看：每一个匪夷所思的问题背后，都隐藏着一个啼笑皆非的答案。

首先通过「free -m」确认一下内存情况，发现用掉了 6893M，还剩 976M：

free

然后通过「top」查看一下哪些进程占用内存多，通过「shift + m」按内存排序：

top

虽然通过 free 命令我们能确认系统可用内存不足，但是通过 top 命令我们却没有发现有内存占用大户的进程，那么内存到底都去哪里了呢

查看全文: http://www.udpwork.com/item/14293.html
^..^

+0  MySQL 在线增加从库

Tag: Linux
ideawu 发于 2015年05月15日 10:14 | 点击: 1846 | 展开摘要
Master

创建用户:

GRANT REPLICATION SLAVE ON *.* TO 'userx'@'server_b' IDENTIFIED BY 'xxxxx';

导出数据:

mysqldump --all-databases --master-data > dbdump.sql

导致的 dbdump.sql 里会包含 binlog 的位置.

Slave

CHANGE MASTER TO MASTER_HOST='server_a';
CHA

查看全文: http://www.udpwork.com/item/14212.html
---

+0  在Linux进行IO的正确姿势

Tag: C/C++语言编程 | Linux
ideawu 发于 2015年05月08日 10:56 | 点击: 2171 | 展开摘要
很多C/C++程序虽然在做网络编程, 但大多用别人封装好的库, 对底层不甚了解, 感觉 IO 操作不是很简单吗? 我敢说, 大多数人进行 IO 的姿势都不对, 所谓的 IO, 主要是 read()/write() 两个函数.

先说错误的 IO 读操作:

int ret = read(fd, buf, len);
if(ret == -1){
exit(-1);
}else if(ret == 0){
close(fd);
}

看起来好像很正确的样子, 返

查看全文: http://www.udpwork.com/item/14191.html
|<<<45678910>>>| 一共48页, 576条记录