刘末的专栏

其中capability,selinux为常用项，capability 是linux内核对能力的的配置参数，selinux则是内部强访等使用的配置参数。在进程启动后，他每通过一个系统调用时，都会使用cap_capable 来检查它的cred中的cap_effective是否有效。启动一个bash，以centos的用户名，此用户名的capability为cap_net_admin。这两个命令的关键字是attr,不是xattr，但他们是文件的扩展属性的另一个基础版本。

centos7（redhat7） 中localtime_r有一个BUG。具体过程如下：step1 后台进程启动。step2 用户修改时区。step3 后进进程在使用localtime_r取时间时，不会更新时区。取得时间还是旧的时间。但是localtime使用新的时区计算时间。step4 此时再使用localtime调用后，localtime_r才使用新时区，计算时间。PS, centos6...

最近使用了epoll发现。在epoll_create 返回的fd，被配置FD_CLOEXEC，是不起作用的。子进程可以继续使用它。并可以继续使用epoll_ctl增加侦听文件句柄。而父进程可以收到此句柄的读写事件。但是父进程由于没有此句柄，所以读失败。在高版本的epoll_create1（flags）,此flags可以EPOLL_CLOEXEC，完成CLOEXEC的功能。...

嵌入式开发中，我常常要读读开源软件的帮助文件，不过我不想安装这个开源软件。在不安装此开源软件的情况下，直接进入相应的绝对目录，并使用less xxx.6就可以像man xxx一样阅读它的man文件了。使用less pppd.8命令，这样就可以像man pppd一样查看帮助文件了。

SSH中继。SSH反向连接

http://www.macvendorlookup.com/