CAP_CHOWN:修改文件属主的权限CAP_DAC_OVERRIDE:忽略文件的DAC访问限制CAP_DAC_READ_SEARCH:忽略文件读及目录搜索的DAC访问限制CAP_FOWNER：忽略文件属主ID必须和进程用户ID相匹配的限制CAP_FSETID:允许设置文件的setuid位CAP_KILL:允许对不属于自己的进程发送信号CAP_SETGID:允许改变进程的组IDCAP_SETUID
分类：
其他好文 时间：
2020-11-30 16:00:07
阅读次数：
7
界面酷炫，功能强大！这款Linux性能实时监控工具超好用！老斯机搞它！收录于话题#打怪升级进阶之路30个点击上方“民工哥技术之路”，选择“设为星标”回复“1024”获取独家整理的学习资料！对于维护、管理Linux系统来说，它的性能监控非常重要，特别是实时监控数据，这个数据有利于我们判断服务器的负载压力，及时调整资源调配，也有助于更好的服务于业务。所以，今天民工哥给大家安利一款Linux性能实时监测
分类：
系统相关 时间：
2020-11-30 15:47:08
阅读次数：
14
容器概述 容器(container)是镜像的运行时实例。可以从单个镜像上启动一个或多个容器。 虚拟机和容器最大的区别是容器更快并且更轻量级。虚拟机运行在完整的操作系统之上，容器共享所在主机的操作系统/内核。 容器常用命令 启动容器 docker container run 启动容器命令格式 指定启动 ...
分类：
其他好文 时间：
2020-11-30 15:20:30
阅读次数：
4
php版本：PHP Version 7.4.6 seaslog版本：2.0.2 这样的组合，在docker php容器中，安装时，会报错，报错信息见下图： 该错误是php7.4+2.0.2版本的bug，将seaslog的版本升级到2.1.0就可以了。 第一步，下载seaslog版本 第二部：操作编译 ...
分类：
Web程序 时间：
2020-11-27 11:52:43
阅读次数：
22
容器中的文件在磁盘上是临时存放的，当容器重建时，容器中的文件将会丢失，另外当在一个Pod中同时运行多个容器时，常常需要在这些容器之间共享文件，这也是容器不好解决的问题。Kubernetes抽象出了Volume来解决这两个问题，也就是存储卷，Kubernetes的Volume是Pod的一部分，Volume不是单独的对象，不能独立创建，只能在Pod中定义。Pod中的所有容器都可以访问Volume，但必
分类：
其他好文 时间：
2020-11-27 11:49:31
阅读次数：
22
在CentOS容器内执行 yum install passwd openssl openssh-server -y # Ubuntu把yum改成apt-get ssh-keygen -q -t rsa -b 2048 -f /etc/ssh/ssh_host_rsa_key -N '' ssh-ke ...
分类：
系统相关 时间：
2020-11-27 11:39:01
阅读次数：
15
BeanFactory是个bean 工厂，是一个工厂类(接口)， 它负责生产和管理bean的一个工厂，是IOC容器最底层的接口，是个IOC容器，是spring用来管理和装配普通bean的IOC容器（这些bean成为普通bean）。 FactoryBean是个bean，在IOC容器的基础上给Bean的 ...
分类：
编程语言 时间：
2020-11-27 11:30:00
阅读次数：
11
容器技术起源于Linux，是一种内核虚拟化技术，提供轻量级的虚拟化，以便隔离进程和资源。尽管容器技术已经出现很久，却是随着Docker的出现而变得广为人知。Docker是第一个使容器能在不同机器之间移植的系统。它不仅简化了打包应用的流程，也简化了打包应用的库和依赖，甚至整个操作系统的文件系统能被打包成一个简单的可移植的包，这个包可以被用来在任何其他运行Docker的机器上使用。容器和虚拟机具有相似
分类：
其他好文 时间：
2020-11-27 11:21:39
阅读次数：
7
什么是PodPod是Kubernetes创建或部署的最小单位。一个Pod封装一个或多个容器（container）、存储资源（volume）、一个独立的网络IP以及管理控制容器运行方式的策略选项。Pod使用主要分为两种方式：Pod中运行一个容器。这是Kubernetes最常见的用法，您可以将Pod视为单个封装的容器，但是Kubernetes是直接管理Pod而不是容器。Pod中运行多个需要耦合在一起工
分类：
Web程序 时间：
2020-11-27 11:21:26
阅读次数：
10
存活探针Kubernetes提供了自愈的能力，具体就是能感知到容器崩溃，然后能够重启这个容器。但是有时候例如Java程序内存泄漏了，程序无法正常工作，但是JVM进程却是一直运行的，对于这种应用本身业务出了问题的情况，Kubernetes提供了LivenessProbe机制，通过检测容器响应是否正常来决定是否重启，这是一种很好的健康检查机制。毫无疑问，每个Pod最好都定义LivenessProbe，
分类：
其他好文 时间：
2020-11-27 11:21:10
阅读次数：
9
