LXC1.0最大的特性是非特权容器，通过巧妙的uidmap，将物理机的普通用户（uid和gid）映射成容器里的root（uid=0，gid=0），极大的提高了lxc的安全性。LXC1.0对内核和python版本有要求，故下文以ubuntu14.04为例，使用普通用户dell创建非特权的lxc容器。(以下操作，非特别说明，..
分类：
其他好文 时间：
2014-07-24 10:50:14
阅读次数：
327
一、以非特权用户运行MySQL服务器在讨论如何启动MySQL服务器之前，让我们考虑一下应该以什么用户身份运行MySQL服务器。服务器可以手动或自动启动。如果你手动启动它，
服务器以你登录Unix（Linux）的用户身份启动，即如果你用paul登录Unix并启动服务器，它用paul运行；如果你用su命...
分类：
数据库 时间：
2014-05-30 14:27:09
阅读次数：
310
在本章，我们看看ARM处理器如何响应异常。异常是任何需要挂起正常执行转而运行与每个异常类型相关联软件(称为异常处理程序)的条件。
12.1 异常的类型
如我们在第四章看到，A系列和R系列架构支持七种处理器模式，六种特权模式(称为快速中断模式、外部中断模式、管理模式、中止模式、未定义模式和系统模式)，一种非特权模式(用户模式)。如果虚拟化扩展和安全扩展被实现，Hyp和Monito...
分类：
其他好文 时间：
2014-05-26 05:55:48
阅读次数：
388
操作系统的基本概念OS要完成的两个目标:1)与硬件部分交互;2)为应用程序提供执行环境OS将PC物理组织的低层细节对用户隐藏.该特性依靠特殊的硬件特性来禁止用户APP直接与低层硬件进行交互,或者禁止直接访问任意的物理地址硬件为CPU引入了两种执行模式:特权模式(内核态)/非特权(用户态)多用户系统:...
分类：
其他好文 时间：
2014-05-15 14:11:03
阅读次数：
202
