一.Linux基础 1.用户 root用户 一个特殊的管理帐户 也被称为超级用户 root已接近完整的系统控制 对系统损害几乎有无限的能力 除非必要,不要登录为 root 普通（ 非特权 ）用户 权限有限 造成损害的能力比较有限 2.终端(terminal) 在Linux中有很多终端类型 控制台终端 ...
分类：
系统相关 时间：
2021-01-12 10:45:23
阅读次数：
0
gvisor简介 gvisor是google新推出一款沙箱运行时，他可以和docker和k8s无缝连接。 gVisor能够在保证轻量化优势的同时，提供与虚拟机类似的隔离效果。gVisor的核心为一套运行非特权普通进程的内核， 且支持大多数Linux系统调用。该内核使用Go编写，这主要是考虑到Go语言 ...
分类：
Web程序 时间：
2021-01-11 10:42:52
阅读次数：
0
OS的运行机制和体系结构 运行机制 何为指令？ ? 简单来说：“指令”就是处理器(CPU)能识别、执行的最基本命令。 两种指令 特权指令（不允许用户程序使用） 非特权指令 两种处理状态 用户态（目态） 此时CPU只能执行非特权指令 核心态（管态） 特权指令、非特权指令都可执行 两种程序 内核程序 操 ...
分类：
其他好文 时间：
2020-09-17 14:15:26
阅读次数：
31
在本文中，我们快速浏览了Linux内核的许可流程，并向您展示了如何使用它们来保护您的网页或应用安全 传统上，Linux内核通过以下两类来区分其进程： 特权进程：这些进程使用户可以绕过所有内核权限检查。 非特权进程：这些进程需要进行完全权限检查，例如有效的UID，GID和补充组列表。 授予对用户进程的 ...
分类：
Web程序 时间：
2020-06-05 13:00:35
阅读次数：
68
处理器及其调度 1. 处理器 用于执行指令对数据进行加工处理。 具有的机制： 寄存器：寄存器有多种，主要的作用是构成处理器的工作现场 指令系统 非特权指令 特权指令：操作系统核心程序使用的指令 处理器状态及切换 处理器状态的分类：管理状态（管态）、用户状态（目态） Intel Pentium 的处理 ...
分类：
其他好文 时间：
2020-04-23 00:26:01
阅读次数：
90
处理器模式分为线程模式和处理模式；软件执行分特权模式和非特权模式（用户模式）；堆栈分为MSP Main主堆栈和PSP Program程序堆栈。 处理模式下，总是为特权，总是使用主堆栈。 线程模式下，可设置是特权还是用户（CONTROL Reg[0]），可设置使用主堆栈还是程序堆栈（CONTROL R ...
分类：
其他好文 时间：
2020-04-06 20:47:24
阅读次数：
94
用户登陆 root 用户 ? 一个特殊的管理帐户也被称为超级用户 ? root已接近完整的系统控制,对系统损害几乎有无限的能力 普通（非特权）用户 ? 权限有限 ? 造成损害的能力比较有限 终端 设备终端 ? 键盘鼠标显示器 物理终端 ? 控制台console 虚拟终端 ? tty 可有n个，Ctr ...
分类：
系统相关 时间：
2020-03-23 09:35:09
阅读次数：
96
centos7 下安装docker 主要参考 https://mp.weixin.qq.com/s/cLQwNfNam70cb3qaEGybSQ 重点列出踩的坑 1、docker exec 指令 特权模式启动容器（ 非特权模式的话 centos7.2容器内启动docker [systemctl st ...
用户与组 用户一般来说是指使用计算机的人,用户可以使用名称来登录计算机.除了人之外,一些系统服务器也需要含有部分特权的用户账户运行. 因此出于安全考虑,用户管理应运而生,加以明确限制各个用户账户的权利. root在计算机中拥有至高权限,所以一般只作管理用,非特权用户可以通过SU或者SUDO程序来临时 ...
分类：
系统相关 时间：
2019-09-23 15:17:09
阅读次数：
105
一、用户态和内核态 内核态和用户态是操作系统的两种运行级别，用于区分不同程序的不同权利。 内核态就是拥有资源多的状态，或者说访问资源多的状态，也称为特权态。相对来说，用户态就是非特权态，访问的而资源将受到限制。如果一个程序运行在特权态，该程序就可以访问计算机的任何资源，它的资源访问权限不受限制。如果 ...
分类：
其他好文 时间：
2019-08-28 11:29:27
阅读次数：
86
