Linux CPU iowait
通过 top 可以查看当前系统的负载情况： 其中 CPU 的使用率是通过读取 文件得到的： 这里我们关注的是 字段的含义，top 的 man 手册页的描述如下： 太多人以为这个时间属于 CPU 非 idle 状态的一部分，特别是对 Linux…
监听状态 UDP socket
使用 ss 命令（或者类似的工具 netstat）查看 UDP socket 信息时，如果使用 选项，我们可能会看到很多处于“监听状态”的 UDP socket： 很多对 UDP socket 不了解的同学，都以为是软件的问题，是一个潜在的安全隐患，实际上这只是将自己的 TCP…
在 Win7 上安装 OpenSSH
很多时候 Windows 只是用来作为跳板机使用，我们真实需要访问的目的机器实际上是 Linux 机器，如果使用远程桌面来访问 Windows 机器，然后再用 putty 之类的 SSH 客户端远程 Linux…
conntrack
启用 conntrack 启用 conntrack（如果使用 iptables 用到了 conntrack 相关的模块，则会自动加载该内核模块）： 查看连接信息 设置超时参数 conntrack…
Linux socket 实现
tcp/ip init socket syscall socket() bind() listen() TCP only. accept() TCP only. connect() TCP connect UDP connect sendmsg() recvmsg…
SELinux CIL
SELinux CIL (Common Intermediate Language) 是编写 SELinux 模块新的中间层语言。 要求 libsepol 的版本大于 2.4： 可以将 SELinux pp 模块转成 cil 模块，假设 pp 模块的源文件 te…
TCP 客户端卡住导致的接收队列报文积压
遇到了一个使用 glance 命令行工具下载镜像卡住的问题，镜像下载一部分之后就莫名其妙的卡住了，通过分析之后发现了两个问题。 问题一 一个问题和 glance image-download 的选项 有关，不知为何，客户端机器的两个终端 SecureCRT…
QEMU discard
今天遇到了一个与精简卷有关的问题： 基础环境是 OpenStack 虚机 + Ceph 云盘，Guest 系统为 CentOS Linux； 应用承载在基于云盘创建的文件系统上； 应用每天不断的创建文件然后删除文件； 文件系统上 df 看到的已使用空间非常有小； Ceph…
TCP SACK 补丁导致的发送队列报文积压
最近在分析一个 TCP 的问题，在批量重启 OSD 等操作时 OSD 之间，或者客户端（qemu-kvm）与 OSD 之间的通信可能会卡住，通过如下的 ss 命令可以查看到多个 socket 的 TCP 发送队列有大量的报文积压，积压的报文始终无法被对端 ACK…
Ceph mgr 传递 C++ 主程序指针给 C/C++ 扩展模块
ceph-mgr 是一个基于 C++ 构建的应用程序，其内嵌了 Python 解释器用于加载并运行 Python 插件（参考ceph-mgr 进程）。 是 ceph-mgr 对 Python 代码暴露的一个 C/C++ 扩展模块，其主要暴露了如下一些 Python…
