Docker原理之架构篇 --- 总体架构
Docker是典型的C/S架构，主要由docker-client和docker-daemon组成。docker-daemon的架构在不断演进中，将不同功能抽离成独立的模块，降低docker-daemon的复杂度。因此，不同版本docker对应的架构图、源码等可能都有所差异。文中出现的相关架构图、源码等都以Docker 1.10版本为主。...
Docker原理之限制篇 ---CGroups资源限制
CGroups的全称叫做 control groups，是由Google首创，并被合入Linux内核的一种资源限制机制。使用CGroups可以将一系列任务极其子任务整个到资源划分等级不同的组内，从而管理系统资源。通俗讲，CGroups可以限制和记录任务组所使用的物理资源（包括CPU、Memory、IO等）。
CGroups对外以伪文件系统的方式提供API，用户态程序可以操作对应的文件以达到对CGroups的控制，其对于操作的单元可以细粒度到线程级别。.........
Docker原理之隔离篇 --- namespace隔离简介
Linux内核提供的一种隔离机制，Docker就是使用内核namespace的隔离机制来实现对应的资源隔离。
Golang 的大数运算 big.Int 一次赋值引发的血案
结论先行 在进行 big.Int 类型的简单相互赋值过程中发生了浅拷贝，big.Int 类型数据存储的实体 []uint 并未发生变更，导致出现数据紊乱。 问题引入 在Golang中，标准库提供了big包用来进行大数运算。为了研究它的用法，我编写了下边这个小程序来验证它的特性。程序的逻辑很简单，初...
自制miniwol程序
背景 接上篇(记一次好玩的操作(内网远程控制主机启动))想一探究，自己做一个wol远程控制主机启动的小程序。 获取wol发出的数据包 wol 的全称是wake on lan，顾名思义，这肯定是一个网络程序，那么抓个包看看吧（由于不知道其用的什么协议，所以只能盲人摸象）。启动wireshark...
记一次好玩的操作(内网远程控制主机启动)
背景 最近搬进了3+1，发现有一点台式电脑可以玩玩，电脑本身也比较老了，所以就想着装个服务器吧，平使用在实验室用Windows时如果临时用用Linux也可以连接上来用。 最小安装完Centos 7之后想着如果能远程控制主机启动（一条命令or一个脚本）那简直是太棒了。Google之后发现可以...
内存泄漏检查工具valgrind的安装与使用
原文地址：http://blog.chinaunix.NET/uid-26000296-id-4161684.html PS：最近在阅读大牛博客的时候大牛提到了一款用于在Linux下检测程序内存泄漏的工具感觉挺好用的，遂将查到的资料做以记录（IBM这篇文章也很不错应用 Valgrind 发现 ...
C语言实现简单ARP欺骗小工具
在WireShark协议分析的学习过程学习了ARP协议的数据包格式，所以准备自制一个小小的ARP欺骗工具。在制作该工具前需要掌握如下知识： 一、ARP协议内容 ARP（Address Resolution Protocol）协议的基本功能是通过IP地址找到对应的硬件地址，ARP协议的工作过...
WireShark学习笔记（二）数据包过滤
WireShark有捕获过滤器和显示过滤器两种过滤器，捕获过滤器可以在捕获数据包的时候就进行过滤，使得捕获的时候只进行过滤的数据捕获。显示过滤器在显示的时候进行过滤，使得显示的时候将捕获到的数据进行显示。 这两种过滤方式的优势显而易见，第一种可以减少捕获的数据包数量，从而减少系统的负荷。第二...
WireShark学习笔记（一）基础知识
WireShark作为简明的网络嗅探工具一直受到广大程序员的追捧，为了更好学习网络，所以准备学习一下这个神奇的工具，现总结如下。一、网络嗅探器工作原理 收集：从网卡上收集二进制信息（将网卡设置成混杂模式完成抓包） 转换：将捕获的二进制信息转换成可读形式。 分析：对捕获和转换后的数据进行分析。 二、...