linux

本文将会继续研究 Linux capabilities 更高级的应用案例，并结合 Docker 和 Kubernetes 来加深理解。

解决 Ubuntu 重启后 /etc/resolv.conf 自动还原的问题

通过具体的示例来演示如何通过 cgroup 来将运行的进程绑定到指定的 CPU 核心上运行

本文仔细研究了 namespace API 的每个组成部分，并将它们结合起来一起使用。

上篇文章给大家介绍了 nftables 的优点以及基本的使用方法，它的优点在于直接在用户态把网络规则编译成字节码，然后由内核的虚拟机执行，尽管和 iptables 一样都是基于

通过漫画告诉你并发与并行的区别，故事原型来自 Go 语言创始人之一 Rob Pike 的一篇演讲。

本文通过两种工具演示了如何对可执行文件的 capabilities 进行管理，并以 docker 为例，展现了 no_new_privs 的强大之处。

本文介绍了 linux capabilities 的产生背景，详细解读了 capabilities 的获得和继承算法，最后通过具体的示例来解释这一切。

本文带你了解 nftables 的功能和用法，包括集合和字典等高级用法。

本文将通过具体的示例来演示如何通过 cgroup 来限制内存的使用。

通过具体的示例来演示如何通过 cgroup 来限制 CPU 的使用以及不同的 cgroup 设置对性能的影响。

本文主要介绍了 cgroup 的一些基本概念，包括其在 CentOS 系统中的默认设置和控制工具，以 CPU 为例阐述 cgroup 如何对资源进行控制。

本文经作者许可，转载自极客时间你好，我是倪朋飞。通过前两节对平均负载和 CPU 上下文切换的学习，我相信你对 CPU 的性能已经有了初步了解。不过我还是想问