前言 网路场景中，为了极致的压榨性能，会选用 DPDK 这类 kernal bypass 机制：DPDK and Kernel Bypass: When Microseconds Matter More Than Your Sanity - The Internet Papers 性能提升是实实在在的。我们谈论的是在现代硬件上每秒处理 1000 万…

前言 SELinux 是强制访问控制（Mandatory Access Control, MAC）的一种实现，提供了额外的安全层。SELinux 策略定义了用户和进程如何与系统中的文件进行交互。 SELinux fundamentally answers the question: May <subject> do <action> t…

问题描述 主机：AMD Ryzen 5 6600H with Radeon Graphics windows 版本：windows11 24H2 vmware 版本：Workstation 17 Pro 17.6.3 vmware 中的虚拟机：Rocky Linux 9.5 perf 版本：perf version 5.14.0-570.33.2.…

前言 平时在工作中，接触到的还基本是 iptables 。 nftables 是 iptables的继任者。自 Linux 内核 3.13 开始，nftables即得到了支持，现在已经挺成熟的了。 所以，在日常工作中，当遇到需要 iptables的时候，或许应该优先使用 nftables。 关于 nftables的使用文档可参考：nftables …

前言 本文介绍 iptables 的基本使用。 iptables 的四表五链 相关链接：来，今天飞哥带你理解 Iptables 原理！-iptables原理详解 首先得对四表五链有个基础的理解，否则没法写/理解规则。 网上查资料，我们能看到这个图。我搞不懂这个图，但这个图能让我知道不同规则的触发顺序。 下面将介绍介绍 iptables 的四表五链。…

前言 昨天看到同事用了下 pstack(1): print stack trace of running process - Linux man page 命令。 感觉这个命令有点意思。它名字起的好，用法简单，在特定的场景下有点作用。 时间不着急，我尝试了下。 pstack 命令介绍 pstack是 gstack的软连接。 root@localho…

Rocky Rocky9 使用阿里源 参考： rockylinux镜像_rockylinux下载地址_rockylinux安装教程-阿里巴巴开源镜像站 Rocky Linux yum/dnf repo/mirrors 国内镜像列表及更换方法 - sysin - 博客园 cp -a /etc/yum.repos.d /etc/yum.repos.d.…

问题描述 早上准备敲敲代码，从github上拉仓库时，提示我输入密码。 尝试了几次后，我定睛一看，域名解析不对。域名被污染。 问题解决思路 最终级的解决方案肯定时把DNS解析过程给代理出去。 但是，我感觉，这里换一个DNS服务器应该就没问题了。我当前的环境时ubuntu24。所以我来刷新下DNS解析缓存，换个DNS服务器试试。 resolvectl…

dae的使用 daeuniverse/dae 基于 eBPF 的 Linux 高性能透明代理解决方案。 安装与使用过程参考：简单易用的Linux研发网络全面加速方案 dae 的安装 首先是安装。 一些系统支持包管理器安装，见 dae-Quick Start Guide。 我当前的系统是ubuntu24.04 不支持管理器直接安装。 daeunive…

背景介绍 我日常在windows上，通过 vscode 的 remote ssh 到服务器上编程。为了在服务器上进行代码的拉取和推动，我将私钥上传一份到服务器上。 可是服务器有多个，特别是开启多个虚拟机的时候，逐个上传私钥是个不安全的事情。 为了安全起见，不同组的服务器，我使用了不用的私钥。 私钥的命名没做好，就会忘记哪个私钥对应哪组服务器。 我又…