linux

从国产化信创设备到商用安卓终端，向日葵如何帮助企业实现统一运维管理？数字化转型的浪潮之下，企业IT设备的边界正在急剧扩张。办公电脑、服务器、收银机、自助点餐屏、广告大屏、物流手持终端——这些设备不再局限于Windows或单一架构，而是横跨Windows、macOS、Linux、Android、iOS乃至鸿蒙等多元平台。设备类型日益多样、部署地域日益分散、系统版本日益碎片化，传统“跑现场”的运维模式不仅成本高昂，响应速度更难以跟上业务节奏。

调查和解决 SELinux 问题当应用因 SELinux 访问遭拒而意外失败时，可以使用一些方法和工具来解决这些问题。在启用 SELinux 时，最好先了解一些基本概念和行为。

Docker 容器实战 1—— docker 基础与镜像构建Docker 是一套开源的容器化虚拟化引擎，基于 Linux 内核能力实现应用隔离与打包。传统虚拟机 KVM 是完整虚拟化 CPU、内存、磁盘，拥有独立操作系统内核；Docker 容器不虚拟化硬件，直接复用宿主机 Linux 内核，仅对应用进程做资源隔离。

BurpSuite Pro教育版在linux系统中配置网上流传的BurpSuite Pro教育版多为windows版本，现在我们将windows版本转换为linux版本使用。

深入剖析 Panama Off-heap 的性能损耗与开销本文旨在记录近期研读Java源码的学习心得与疑难问题。由于个人理解水平有限，文中内容难免存在疏漏，恳请读者不吝指正。

RK3568嵌入式Linux跑Docker：内核配置排查到AIoT容器化的完整路径RK3568是当前AIoT项目里用得很多的一颗SoC，四核A55跑1.8GHz，带NPU，价格在百元以内。很多团队拿到板子第一件事就是装Docker，结果卡在各种内核配置缺失的报错上。和x86服务器上一行apt install docker.io搞定不同，ARM嵌入式Linux的内核通常是厂商定制的，该开的选项没开，Docker就跑不起来。这篇把RK3568上Docker从内核排查到容器化部署AI模型的过程完整走一遍。### 内核配置：Docker依赖的七项检查Docker本质上依赖Linux内核的几项

不只靠技术:RHCE考试的5个隐藏得分点红帽认证工程师（RHCE）考试以100%实操、全程无选择题而闻名。EX294考试时长4小时，满分300分，210分通过。许多技术过硬的考生最终未能通过，问题往往不在技术本身，而在于忽略了那些评分脚本不会明说、却实实在在影响得分的隐藏要点。本文梳理5个容易被忽视的得分点，帮助考生在技术之外多拿几分。

老当益壮梁奶奶

Linux软件编程学习笔记（八）：进程间通信详解（1）进程间通信（Inter-Process Communication，IPC）是指在操作系统中，不同进程之间交换数据和信息的技术。由于进程空间是独立的，每个进程独享自己的0-4G虚拟内存空间，因此需要借助特定的机制来实现进程间的数据交换。本文将详细介绍Linux下常用的进程间通信方式。

进程间通信（IPC机制）：消息队列与共享内存消息队列：1. 将进程间通信的数据封装成消息体发送；2. 增加消息类型，可以根据消息的类型设置数据的优先级。

[IT Network]如何配置反向路徑過濾器(rp_filter)，以解決路由不對稱問題?前陣子開始在樹莓派中安裝Rocky Linux OS，基於個人方便使用，一併部署Tailscale並建置Subnet Router，便於由外網連到樹莓派作業。經過一段時間使用，發現一個現象，當在同一個區域網路(LAN)內，電腦若啟動Tailscale往往無法透過內部區網IP直接SSH連線到樹莓派，同時也無法ping到內部區網IP。經查詢，才了解有一個反向路徑過濾(rp_filter)機制需要適當配置模式，Linux 核心才會依照模式處理封包和路徑。另外，Rocky Linux OS和Ubuntu的rp_f

进程间通信（IPC机制）：信号信号：进程间通知机制（不携带数据）---异步通知机制信号：软中断1) SIGHUP 2) SIGINT 3) SIGQUIT 4) SIGILL 5) SIGTRAP

在 HarmonyOS 上给 QEMU 搭一个最小 aarch64 Linux guest（内核 + busybox initramfs）本文涉及到的全部工作以及本文的撰写全部由 AI 完成。注：此前我们已经编译了 gcc-16 和 clang-22 以及 qemu ，相关记录在前面几篇文章里可以看到。事实证明事先准备好 gcc-16 和 clang-22 的确省了一些麻烦， ohos-sdk 提供的 clang-15 版本还是稍微低了点。

达梦数据库-Linux DM主备集群动态增加节点-记录总结原主备集群上新增1个节点，配置为高性能同步模式，不参与故障自动切换。dmarch.ini中重点参数WAIT_APPLY = 0

ARM|X86+FPGA工业主板厂家

基于Jetson TX2的矿用巡检机器人矿用巡检机器人是煤矿智能安全生产的重要辅助装备，能够替代人工完成井下常态化巡检任务，对提升巡检效率、规避人工巡检风险、保障井下设备稳定运行具有重要现实意义。现阶段，主流矿用巡检机器人功能较为单一，仅支持井下环境参数与机电设备运行状态的采集监测，缺乏对井下作业人员的实时感知与巡检功能，无法实现人员安全智能管控。井下工况环境恶劣，存在光照昏暗、粉尘浓度高、场景背景复杂、成像干扰严重等问题，图像采集质量较差，传统行人检测算法难以适配该特殊场景，检测精度与稳定性不足，无法实时识别作业人员靠近带式输送机机头、机尾、

Oracle 19c RMAN历史备份清理失败：CONTROL_FILE_RECORD_KEEP_TIME 问题排查与整改实战在 Oracle 19c RAC/ODA 环境进行日常备份巡检时，发现 NFS 备份目录中长期残留大量历史 RMAN 备份文件。

moveit真机部署建议实现1. 在主工作空间新增 kuavo_moveit_bridge 包，提供： - action：/kuavo_arm_controller/follow_joint_trajectory - 输入类型：control_msgs/FollowJointTrajectoryAction - 输出：/kuavo_arm_traj - 订阅：/sensors_data_raw - 发布：/joint_states

2、k8s环境规划192.168.138.0/2410.244.0.0/1610.96.0.0/12apiservercontroller-managerscheduler

打团从来人不齐

Linux服务器搭建笔记-008：台式机共享WIFI本文记录一次真实的局域网组网与排障过程。目标是让一台 Linux 台式机通过 Wi-Fi 访问上级网络，再将网络从有线网卡共享给家用路由器，最终供笔记本和工控机稳定联网。

AgentCgroup：当 AI Agent 遇到操作系统资源一个 AI Agent 安静地读了几分钟代码，改完文件后启动 pytest。测试进程加载依赖时，内存可能在一秒内增加数百 MB，命令退出后又迅速回落。容器级控制器只看到整个工作负载越过阈值，却分不清这次突发来自短命的工具进程，而长时间运行的 Agent 运行时还保存着对话、诊断过程和未完成的修改。

K8S控制器管理一份涵盖 6 大控制器类型、50+ 实战操作的完整学习笔记在 Kubernetes 集群中，Pod 是最小的部署单元，但直接管理 Pod 并不是最佳实践。控制器（Controller）是 Kubernetes 的"大脑"，它们负责确保集群的实际状态与期望状态一致，实现应用的自动化管理。