linux

机密计算：SGX、SEV-SNP、TDX 与 ARM CCA原文发布于 quant67.com，转载请保留出处。传统虚拟化里，Guest 信任 Host：Hypervisor 能读 Guest 内存、篡改页表、伪造设备。云场景下这个假设不成立——运维人员、云厂商管理员、被入侵的 Host 都是现实威胁。KVM 架构篇讨论的 VM-exit 与内存管理，在机密计算里要加上一层：硬件保证 Guest 内存与 CPU 状态对 Host 不可读、不可篡改。

互联与网络：NVLink、InfiniBand、RoCE 与国产替代原文发布于 quant67.com，转载请保留出处。本篇分工（硬件互联 ↔ 训练 / 推理）训练路线建议：02 GPU 入门 → 03 → 04 → 06；推理路线可选读 04 + 11。

tengine知识点编译源码需要用到 C 语言编译器和一些基础库。在 Linux 终端输入以下命令：去 Tengine 官网下载源码包，然后解压。老师这里以 3.1.0 版本为例：

Linux命令-sshd（SSH 服务器守护进程）sshd（SSH Daemon）是 OpenSSH 的服务器端守护进程，负责监听 SSH 客户端连接请求并提供安全的加密 Shell 会话。它是 Linux 服务器远程管理的入口守护进程，其配置安全直接关系到整台服务器的安全防线。

存储与虚拟化VMware/KVM · 超融合HCI💾 三种存储：DAS/NAS/SAN存储按连接方式分三种，搞清区别是存储入门第一步：DAS（直连存储）：硬盘直接插服务器上，像PC加块硬盘。简单便宜，但只这台服务器能用，扩展有限。NAS（网络附加存储）：一台专用存储设备接进网络，大家通过网线共享存文件(像共享网盘)。适合办公文件共享、小文件多。SAN（存储区域网）：专用高速网络(光纤/iSCSI)把存储和服务器连起来，服务器把SAN当本地盘用，速度极快。数据库、虚拟化平台后端常用SAN。简单记：DAS是「自己盘」、

Linux--软件管理、源码包安装压缩命令：zip 【参数】包名.zip 文件名-r 递归处理目录-v 列出详细信息-0~9 压缩级别数字越大，压缩出的文件越小

《Xubuntu（Xfce桌面版Ubuntu）能做什么》Xubuntu是Ubuntu官方轻量分支，搭载Xfce桌面，核心优势：开机仅300–500MB内存、启动快、后台进程少、高度自定义，同时完整继承Ubuntu海量软件仓库、5年LTS长期安全更新，覆盖日常、办公、开发、影音、运维、老设备续命全场景。

Ubuntu 完整安装并启用 Flatpak 教程如果你想用「Ubuntu 软件」图形界面安装 flatpak 软件，装插件：没有这个仓库搜不到任何 flatpak 软件：

解决Ubuntu执行sudo时 unable to resolve host 报错问题本文记录了一次在 Ubuntu（cloud-init 环境）上排查 sudo: unable to resolve host 警告，并通过 cloud-init 模板机制规范化管理 /etc/hosts 的完整过程，包含前因后果与排查思路。

Ubuntu 26.04 下 Intel Meteor Lake 核显 + NPU 驱动配置与 PyTorch NPU 推理实测刚拿到一台 Redmi Book Pro 16 2024,CPU 是 Intel Core Ultra 7 155H(Meteor Lake),带 Intel Arc 核显和一颗 AI Boost NPU。系统装的是 Ubuntu 26.04 LTS(Resolute Raccoon),内核 7.0.0-29。

突破单点限制：BPF 多跟踪点高效附加机制与新 ftrace 架构解析在 Linux 内核的技术演进中，跟踪点（Tracepoint）与 kprobe 一向是系统可观测性与性能诊断的双璧。相比于基于断点/异常机制的 kprobe，跟踪点采用运行时代码补丁（Code Patching）和静态插桩机制，拥有极高的执行效率。

Galera Cluster部署 mariadb 节点down机，log sequence number恢复假设你有一个 3 节点的 MariaDB Galera Cluster（Node1: 192.168.31.185、Node2: 192.168.31.186、Node3: 192.168.31.187），由于机房断电、硬件故障或内核崩溃等原因，所有节点同时异常宕机，没有经过正常的 systemctl stop mariadb 流程。

Re：Linux系统篇（五十四）线程篇 · 七：互斥锁的底层实现原理：从硬件上下文、原子交换指令（Swap）到并发封装实战Hello大家好，我是此方，上一篇我们讲解了互斥量的概念和接口的使用，并补充了一些细节，但是互斥量是如何时间给临界区加锁的呢？本文开始讲解互斥量的底层原理，同时带大家封装一个互斥量。

rootfs 详解与裁剪优化记录rootfs（Root File System，根文件系统）是 Linux 内核启动后挂载的第一个文件系统（挂载点为 /），是整个用户空间的运行根基。内核完成硬件初始化后，会挂载 rootfs 并执行其中的 init 进程，正式进入用户态。它包含了系统运行必需的初始化程序、命令工具、动态库、配置文件、设备节点等所有核心组件。

《llama.cpp从零编译教程：Windows + Linux完整环境搭建》LlamaAI本地部署实战专栏第2篇从源码编译开始，搭建属于自己的本地大模型推理环境。在上一篇文章中，我们介绍了为什么越来越多开发者开始部署本地大模型。

CentOS 7.9 离线安装 Nginx 并配置openssl1.1.1操作系统centos 7.9 ，openssl 1.1.1w，nginx 1.28.0进入解压目录并配置

程序员老陆

说一说FFmpeg6在Linux平台的编译目录1. 先想清楚：你要哪种 FFmpeg 62. 基础编译工具链3. 可选编解码依赖（决定你 FFmpeg 能干啥）

VM EXSI7.0存储硬盘故障处理在您的 ESXi 7.0 系统中，名为 Local AVAGO Disk 的存储设备（容量约 43.66 TB）当前显示“分区格式：未知”。

ubuntu 22配置lazygit这个就像编辑器一样看git diff的，有了lazygit了，感觉不需要在nvim里面配置git相关的了。

systemd-cgtop命令详解systemd-cgtop 是一个用于实时监控 Linux 控制组（cgroup）资源使用情况的命令行工具。它类似于 top 命令，但视角聚焦在控制组层面，而非单个进程。