Cgroups是control
groups的缩写，最初由Google工程师提出，后来编进linux内核。Cgroups是实现IaaS虚拟化(kvm、lxc等)，PaaS容器沙箱(Docker等)的资源管理控制部分的底层基础。百度私有PaaS云就是使用轻量的cgoups做的应用之间的隔离，以下是关于...
分类：
其他好文 时间：
2014-05-26 19:45:07
阅读次数：
366
###
NamespacesDocker利用命名域来提供隔离的集装箱.会提供很多命名域给集装箱.* The pid namespace:Used for process
numbering (PID: Process ID)* The net namespace:Used for managing ...
分类：
其他好文 时间：
2014-05-26 15:50:55
阅读次数：
401
$ ID=$(sudo docker run -d ubuntu /usr/bin/top
-b)$ sudo docker attach $ID在容器中运行top命令。如果attach 的时候就能看到top的是输出。$ sudo docker
stop $ID 就能结束这个容器。docker bu...
分类：
其他好文 时间：
2014-05-26 14:38:52
阅读次数：
421
Elasticsearch is a powerful open source search
and analytics engine. The vulnerability allows attackers read from or append to
files on the system hos...
分类：
其他好文 时间：
2014-05-25 16:40:56
阅读次数：
349
原理
这个漏洞实际上非常简单，ElasticSearch有脚本执行(scripting)的功能，可以很方便地对查询出来的数据再加工处理。
ElasticSearch用的脚本引擎是MVEL，这个引擎没有做任何的防护，或者沙盒包装，所以直接可以执行任意代码。
而在ElasticSearch里，默认配置是打开动态脚本功能的，因此用户可以直接通过http请求，执行任意代码。
其实官方是清楚这个漏洞...
分类：
其他好文 时间：
2014-05-24 18:04:15
阅读次数：
223
使用Docker一段时间之后，准备在公司内部使用Docker +
Hadoop(HDFS)组件内部一个私有云，统一管理公司和产品/项目组内部的代码、文档。我选择先从文档管理开始，在底层架子搭建好之后，需要给内部人员提供一个好的“门面”，在没有这个门面之前，我们大量使用SSH+Command方式操作，...
分类：
其他好文 时间：
2014-05-24 03:44:10
阅读次数：
1071
前言：前两天在查找如何扩展log4net的日志格式时找到一个开源项目Log4net.NoSql,它通过扩展Appender实现了把日志输出到ElasticSearch里面。顺藤摸瓜，发现涉及的项目还挺多，于是打算学习一下，记录在此。项目一句话简介，详情点击链接去项目主页查看，最后提供打包下载：1.
...
分类：
数据库 时间：
2014-05-15 17:36:51
阅读次数：
559
最近做日志分析，发现logstash较符合自己的需求，Logstash：做系统log收集，转载的工具。同时集成各类日志插件,对日志查询和分析的效率有很大的帮助.一般使用shipper作为log收集、indexer作为log转载.Logstashshipper收集log并将log转发给redis存储Logstashindexer从redis中读..
分类：
其他好文 时间：
2014-05-15 00:42:49
阅读次数：
655
1、对elsasticsearch index的解释，What exactly is an index
in Elasticsearch ?basic definitionAn index isdefinedas:An index is like a
‘database’ in a relation...
分类：
其他好文 时间：
2014-05-14 03:21:49
阅读次数：
287
之前一直做docker的实验，可是遇到了好多问题，在ubuntu 12.04
环境下很难模拟出真实机器的环境，（尤其是hosts文件无法修改，服务无法启动。。。），就转战vagrant，放弃了一段时间。最近docker 0.10
发布加上ubuntu14.04 的感觉docker用起来和顺手多了，所...
分类：
其他好文 时间：
2014-05-08 01:35:00
阅读次数：
346
