皮皮网

1.如何在Ubuntu上借助Docker管理Linux容器
2.如何计算容器的CPU使用值
3.you need to apply patch when licence screen appears是码安什么意思？
4.Linux内核源码解析---cgroup实现之整体架构与初始化
5.Docker面试题
6.daemonlinux

如何在Ubuntu上借助Docker管理Linux容器

       è™½è¯´æ ‡å‡†çš„硬件虚拟化技术（比如KVM、Xen或Hyper-V）擅长于在一个物理主机上运行多个操作系统的完全隔离的实例，但这种虚拟化技术在性能、资源和资源配置时间等方面存在各种各样的开销。标准的机器虚拟化实际上可能没有必要，这取决于你的实际使用场合。

       å¦å¤–一种轻型虚拟化方法就是所谓的Linux容器（LXC），它提供了操作系统级别的虚拟化。由于不存在运行虚拟机带来的开销，LXC让用户可以在轻型容器沙盒里面运行标准Linux操作系统的多个实例。如果你搭建一个可复制的开发/测试环境，或者在安全沙盒里面部署应用程序，容器就派得上大用场。

       Docker就是为了便于部署Linux容器而开发的这样一款开源工具。Docker正迅速成为容器技术方面的一项事实上的标准，已经被诸如Ubuntu和红帽之类的各大Linux发行版所采用。

       æˆ‘在本教程中将演示如何在Ubuntu .上，借助Docker管理Linux容器。请注意：对Ubuntu的早期版本而言，操作步骤可能略有不同。

       çœ¼ä¸‹ï¼ŒUbuntu上可用的Docker程序包只支持位系统。想在位机器上运行它，你就要利用源代码构建位版本的Docker（详见这里）。

       å®‰è£…Docker

       å€ŸåŠ©apt-get命令，安装Docker是件轻而易举的事。

       $ sudo apt-get install docker.io

       ä¸ºäº†å…è®¸éžæ ¹ç”¨æˆ·ä¹Ÿå¯ä»¥è¿è¡ŒDocker，将你自己添加到docker群组。下面这个命令会允许当前用户运行Docker，无需根用户权限。

       $ sudo usermod -a -G docker $USER

       é€€å‡ºï¼Œç„¶åŽé‡æ–°ç™»å½•ï¼Œä»¥æ¿€æ´»ç¾¤ç»„成员的变化。

       ä¸‹ä¸€æ­¥ï¼Œç¼–辑Docker配置文件，以便更新Docker二进制代码的位置。

       $ sudo vi /etc/default/docker.io

       DOCKER="/usr/bin/docker.io"

       é‡å¯Docker服务。

       $ sudo service docker.io restart

       ç®¡ç†Docker容器

       å¦‚果你想启动Ubuntu操作系统的一个新的Docker容器，首先需要获取Ubuntu Docker映像文件。下面这个命令会通过网络下载Docker映像文件。

       $ docker pull ubuntu

       ä½ å¯ä»¥ä»¥ä¸€ç§äº¤äº’模式来开启Ubuntu Docker，如下所示。最后一个参数“/bin/bash”是一旦启动就将在容器里面执行的命令，这里是一个简单的bash外壳命令。

       $ docker run -i -t ubuntu /bin/bash

       ä¸Šè¿°å‘½ä»¤ä¼šç«‹å³å¯åŠ¨ä¸€ä¸ªUbuntu容器（这正是容器的魅力所在！），并为你提供容器里面的外壳提示符。这时候，你应该能够访问沙盒环境里面的标准的Ubuntu操作系统了。

       æƒ³é€€å‡ºDocker容器，在容器里面的提示符处键入“exit”。

       ä½ å¯ä»¥å¯åŠ¨ä¸åŒå½¢å¼çš„容器。比如，想启动Fedora容器，请执行下面这个命令：

       $ docker.io run -i -t fedora /bin/bash

       å¦‚果本地没有Fedora Docker映像文件，该命令就会首先自动下载映像文件，然后启动Docker。

       å¦‚果你想启动采用某个发行版版本的容器，也可以这么做。比如说，想启动Ubuntu . Docker，请执行下面这个命令：

       $ docker.io run -i -t ubuntu:. /bin/bash

       å®¹å™¨ç½‘络

       Docker使用Linux网桥将容器彼此互联起来，并将它们连接到外部网络。安装了Docker后，你应该会看到默认情况下自动组建的docker0 Linux网桥。你创建的每个容器都将连接到docker0网桥接口。

       è‡ªå®šä¹‰Linux网桥

       å¦‚果你想，也可以使用自定义Linux网桥将诸容器互联起来。为此，你可以建立一个自定义网桥，并对它进行配置，如下所示。你可以为该网桥分配一个单独的子网，并且从子网为Docker分配IP地址。我会使用.0.0.0/作为Docker子网。

       $ sudo apt-get install bridge-utils

       $ sudo brctl addbr br0

       $ sudo ifconfig br0 .0.0.1 netmask ...0

       æƒ³è®©Docker使用自定义网桥，将“-b=br0”添加到/etc/default/docker.io中的DOCKER_OPTS变量，然后重启Docker服务。

       $ sudo service docker.io restart

       è‡³æ­¤ï¼Œä»»ä½•æ–°çš„容器都会连接到br0，其IP地址会自动从.0.0.0/来分配。

       å…¶ä»–定制

       è¿˜æœ‰å¦å¤–几种方法可以定制Docker的默认网络设置，主要是通过改动/etc/default/docker.io中的DOCKER_OPTS变量来实现。

       â€œ-dns 8.8.8.8 -dns 8.8.4.4”：指定容器使用的DNS服务器。

       â€œ-icc=false”：让诸容器彼此隔离开来。

       æ•…障排查

       1. 运行docker.io命令时，你会遇到下面这个错误。

       dial unix /var/run/docker.sock: no such file or directory（没有此类文件或目录）

       å‡ºçŽ°è¿™ä¸ªé”™è¯¯ï¼Œå¯èƒ½æ˜¯ç”±äºŽDocker守护程序没在运行。检查Docker守护程序的状态，确保先启动它。

       $ sudo service docker.io status

       $ sudo service docker.io start

如何计算容器的CPU使用值

       å› ä¸ºç›‘控系统调整需要，需要从宿主机获取容器的 CPU 使用率。

        以前在给容器分配 CPU 资源的时候，是绑定指定 CPU 的方式，那宿主只要计算不同容器绑定的 CPU 使用率即可。但是最近对 CPU 资源的分配方式进行了调整，通过 CPU使用时间 的方式对 CPU 使用率进行限制。（通过 CPU使用时间 限制有不少优势，另外写文章介绍。）

        原来的方法不再适用。既然 Cgroup 可以通过 CPU 时间对 CPU 资源进行限制，那必然在某个地方会统计 CPU 的使用时间。于是我在网络上搜索了一番，大部分的结果都是告诉我可以通过以下命令获取容器的 CPU 使用率。

        显然，现在一旦说到容器，基本上都会认为说的是 docker，其实我用的是LXC。不过不管怎样，计算方法应该是一致的。

        摸索一番，发现在以下路径就能找到一个容器（这里是LXC）的 CPU 使用时间，时间单位是纳秒：

        利用这个时间，再计算实际经过的时间，就能得出在一段时间内，CPU的使用率。

        PS. 通过这个方法，不仅能计算整个 CPU 使用率，还可以计算出用户态和内核态分别使用的情况，在特定情况会更有助于了解应用程序的使用情况。（见 cpuacct.usage_sys 和 cpuacct.usage_user )

        CPU使用时间就是上一节文中提到的cgroup文件下的 cpuacct.usage 文件里的时间。

        当前时间，以纳秒计算，可以通过以下函数获取：

        只要两个时间点的当前时间相减，就可以得到总共经过的时间了。

        这个程序的源码也可以贴出来，有需要的朋友也可以去Github上可克隆：

       blogs.com/peterempero...

daemonlinux

       linuxfunction函数daemon的作用？

       linux提供了daemon函数用于创建守护进程，实现原理与上文中介绍的码安是一样的。

       #include

       intdaemon(intnochdir,码安intnoclose);

       1．daemon()函数主要用于希望脱离控制台，以守护进程形式在后台运行的码安通达信经传指标公式源码程序。

       2．当nochdir为0时，码安daemon将更改进城的码安根目录为root(“/”)。

       3．当noclose为0是码安，daemon将进城的码安STDIN,STDOUT,STDERR都重定向到/dev/null。

       daemon的码安实现大致如下：

       intdaemon(intnochdir,intnoclose)

       {

       pid_tpid;

       if(!nochdirchdir("/")!=0)//如果nochdir=0,那么改变到"/"根目录

       return-1;

       if(!noclose)//如果没有noclose标志

       {

       intfd=open("/dev/null",O_RDWR);

       if(fd0)

       return-1;

       /*重定向标准输入、输出、码安错误到/dev/null，码安fusionapp应用源码

       键盘的码安输入将对进程无任何影响，进程的码安输出也不会输出到终端

       */

       dup(fd,0);

       dup(fd,1);

       dup(fd,2);

       close(fd);

       }

       pid=fork();//创建子进程.

       if(pid0)//失败

       return-1;

       if(pid>0)

       _exit(0);//返回执行的是父进程,那么父进程退出,让子进程变成真正的孤儿进程.

       //创建的daemon子进程执行到这里了

       if(setsid()0)//创建新的会话，并使得子进程成为新会话的码安领头进程

       return-1;

       return0;//成功创建daemon子进程

       }

       使用实例：

       intmain()

       {

       daemon(1,1)；//参数根据需求确定

       /*在这里添加你需要在后台做的工作代码*/

       }

       如何杀死这样的进程：

       通过ps+grep找到对应的后台进程，使用kill命令将进程杀死；也可创建shell脚本对进程的码安启动、关闭、c 源码审计重启进行自动管理

       docker教程？

       docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的Linux或Windows机器上，也可以实现虚拟化。

       容器是vsto插件源码完全使用沙箱机制，相互之间不会有任何接口。

       一个完整的docker有以下几个部分组成：

       1.DockerClient客户端

       2.DockerDaemon守护进程

       3.DockerImage镜像

       4.DockerContainer容器

       docker是PaaS提供商dotCloud开源的一个基于LXC的高级容器引擎，源代码托管在Github上,基于go语言并遵从Apache2.0协议开源。

       docker自年以来非常火热，无论是源码资源修改从github上的代码活跃度，还是Redhat在RHEL6.5中集成对docker的支持,就连Google的ComputeEngine也支持docker在其之上运行。

       在Linux环境下如何安装和使用Docker？

       Docker从1.版本之后采用时间线的方式作为版本号，分为社区版CE和企业版EE

       以Centos操作系统安装CE版为例：

       一.卸载

       1）查看系统中docker-ce安装包

       2）卸载docker-ce安装包

       3）删除docker的镜像目录文件

       rm-rf/var/lib/docker/

       4）删除docker的镜像目录文件

       rm-rf/var/run/docker/

       二.安装

       1）配置yum仓库docker-ce镜像源

       yum-config-manager--add-repo。你可以找到详细的源码镜像配置在提供的链接中。

       安装SSH或启用LXC的SSH功能是必要的，以便能够远程连接。随后，按照官方文档安装docker，以确保正确性。为了加速镜像的下载，需要更改docker的镜像源。

       测试镜像下载、查看镜像信息、历史记录和搜索官方库是基本操作。在使用过程中，如果镜像被其他容器依赖，删除前需先停止相关容器。此外，可以临时运行docker实例，同时查看并管理所有容器，以及清理无用的镜像。