散步的博客

想让你的文字脱颖而出吗？欢迎使用 Fancy Text Generator - 你的在线文字魔法师！

对象的内存布局

synchronized底层原理

netty

线程模型基本介绍:不同的线程模式，对程序的性能有很大影响，为了搞清Netty 线程模式，我们来系统 的讲解下 各个线程模式，最后看看Netty 线程模型有什么优越性.目前存在的线程模型有：传统阻塞 I/O 服务模型Reactor 模式根据 Reactor 的数量和处理资源池线程的数量不同，有 3 种典型的实现:单 Reactor 单线程；单 Reactor 多线程；主从 Reactor 多线程Netty 线程模式(Netty 主要基于主从 Reactor 多线程模型做了一定的改进，其中

Netty的介绍：Netty 是由 JBOSS 提供的一个 Java 开源框架，现为 Github上的独立项目。Netty 是一个异步的、基于事件驱动的网络应用框架，用以快速开发高性能、高可 靠性的网络 IO 程序。Netty主要针对在TCP协议下，面向Clients端的高并发应用，或者Peer-to-Peer场景下 的大量数据持续传输的应用。Netty本质是一个NIO框架，适用于服务器通讯相关的多种应用场景要透彻理解Netty ， 需要先学习 NIO ， 这样我们才能阅读 Netty 的源码。

find命令：# find 搜索路径 [选项 选项的值] ...选项说明：-name ：根据文件的名称搜索文件，支持*通配符-type ：f代表普通文件、d代表文件夹案例：搜索计算机中的所有文件，然后找到httpd.conf文件# find /etc -name "httpd.conf" -type f*星号通配符：在Linux操作系统中，我们想要查找的文件名称不是特别清晰（只记住了前面或后面的字符），这个时候就可以使用*星号通配符了。案例：获取/etc目录下，所有后缀名为.conf的

IP地址基础知识IP和MAC地址简介1. 以太网上的两台计算机之所以能够交换信息就是因为每个设备都有一块网卡，并且每块网卡拥有唯一的物理地址（称为MAC地址）和唯一的逻辑地址（称为IP地址）。2. MAC地址是由生产厂商烧录好的，一般不能改动，并且全球唯一；IP地址需要绑定在网卡上，并且同一个IP地址不能绑定在多个网卡上。3. MAC地址和IP地址的区别如下：MAC地址和IP地址结构长度不一样。MAC地址是48位的十六进制数，IPv4地址是32位的二进制数，IPv6地址是128位，通常写成

进程的优先级：Linux是一个多用户、多任务的操作系统，系统中通常运行着非常多的进程。哪些进程先运行，哪些进程后运行，就由进程优先级来控制思考：什么时候需要用到进程的优先级呢？答：当CPU负载过高时，如CPU的使用率>=90%以上。这个时候进程的优先级就会起作用。查看进程的优先级：PR 优先级，数值越小优先级越高。NI 优先级，数值越小优先级越高，可以人为更改。（NI = NICE = Nice）讲个小故事：Nice值 = 0，Nice值越高，代表这个人越绅士（Nice值越高，优先级

计划任务权限：黑名单：crontab是任何用户都可以创建的计划任务，但是超级管理员可以通过配置来设置某些用户不允许设置计划任务 。提出问题：如果我们想限定某个用户（如hruser）使用计划任务，如何处理呢？答：可以使用计划任务的黑名单，黑名单文件路径 => /etc/cron.deny文件案例：把普通账号itheima加入到cron.deny黑名单中，禁止其创建计划任务第一步：切换到超级管理员root# su - root第二步：使用vim打开/etc/cron.deny文件# v

Linux中防火墙firewalld防火墙：防范一些网络攻击。有软件防火墙、硬件防火墙之分。防火墙选择让正常请求通过，从而保证网络安全性。Linux中的防火墙分类：CentOS5、CentOS6 => 防火墙 => iptables防火墙CentOS7 => 防火墙 => firewalld防火墙firewalld = fire火 wall墙 daemon守护进程firewalld防火墙：区域：firewalld增加了区域(zone)的概念，所谓区域是指，f

服务是一些特定的进程，自有服务就是系统开机后就自动运行的一些进程，一旦客户发出请求，这些进程就自动为他们提供服务，windows系统中，把这些自动运行的进程，称为"服务"举例：当我们使用SSH客户端软件连接linux的时候，我们的服务器为什么会对连接做出响应？是因为SSH服务开机就自动运行了。所谓自有服务，简单来说，可以理解为Linux系统开机自动运行的服务（程序）。systemctl管理系统服务:systemctl概述:CentOS6版本：service命令（管理服务开启、停止以及重启）+ c

权限概述：权限的基本概念：在多用户计算机系统的管理中，权限是指某个特定的用户具有特定的系统资源使用权利。在Linux 中分别有读、写、执行权限：注：一般给予目录读权限时，也将会给其执行权限，属于“套餐”组合可读权限 read => r（简写），可写权限 write => w（简写），可执行权限 excute => x（简写）为什么要设置权限：1）服务器中的数据价值2）员工的工作职责和分工不同3）应对自外部的攻击(挂马)4）内部管理的需要Linux用户身份类别：Li

more分屏显示文件内容：基本语法：# more 文件名称特别注意：more命令在加载文件时并不是一点一点进行加载，而是打开文件时就已经把文件的全部内容加载到内存中了。如果打开文件较大，则可能会出现卡顿情况。more命令拥有一些交互功能，可以通过快捷键进行操作这个more的阅读器。less分屏显示文件内容（重点）：基本语法：# less 文件名称特别注意：less命令不是加载整个文件到内存，而是一点一点进行加载，相对而言，读取大文件时，效率比较高。另外：less可以通过上下方向键显示

VIM编辑器：vi概述：vi（visual editor）编辑器通常被简称为vi，它是Linux和Unix系统上最基本的文本编辑器，类似于Windows 系统下的notepad（记事本）编辑器。vim编辑器：Vim(Vi improved)是vi编辑器的加强版，比vi更容易使用。vi的命令几乎全部都可以在vim上使用。vim编辑器的安装：Centos通常都已经默认安装好了 vi 或 Vim 文本编辑器，我们只需要通过vim命令就可以直接打开vim编辑器了有网的前提下，可以使用yum工具对vim

Linux下文件命名规则：可以使用哪些字符？理论上除了字符“/”之外，所有的字符都可以使用，但是要注意，在目录名或文件名中，不建议使用某些特殊字符，例如， <、>、？、* 等，尽量避免使用。工作时文件的命名规则：① 由于linux严格区分大小写，所以尽量都用小写字母② 如果必须对文件名进行分割，建议使用"_"，例如：yunwei_bj_2020.log_ 下划线，在Linux操作系统中，可以使用Shift键 + 减号文件名的长度:目录名或文件名的长度不能超过 255 个字符

Linux 中的一些特殊文件还是要求写 "扩展名" 的，但 Linux 不依赖扩展名来识别文件类型，写这些扩展名是为了帮助运维人员来区分不同的文件类型。这样的文件扩展名主要有以下几种：压缩包：Linux 下常见的压缩文件名有 *.gz、*.bz2、*.zip、*.tar.gz、*.tar.bz2、*.tgz 等。为什么压缩包一定要写扩展名呢？很简单，如果不写清楚扩展名，那么管理员不容易判断压缩包的格式，虽然有命令可以帮助判断，但是直观一点更加方便。就算没写扩展名，在 Linux 中一样可以解压缩，

一、简介自己写yaml一个应用：（博客程序，wordpress+mysql）Deployment.yamlService.yamlPVC.yamlIngress.yamlxxxxcharts：图表 发布charts；docker发布镜像二、安装1、用二进制版本安装每个Helm 版本都提供了各种操作系统的二进制版本，这些版本可以手动下载和安装。下载 需要的版本解压(tar -zxvf helm-v3.0.0-linux-amd64.tar.gz)在解压目中找到helm程序，

资源配额：当多个用户或团队共享具有固定节点数目的集群时，人们会担心有人使用超过其基于公平原则所分配到的资源量。资源配额是帮助管理员解决这一问题的工具。资源配额，通过 ResourceQuota 对象来定义，对每个命名空间的资源消耗总量提供限制。 它可以限制命名空间中某种类型的对象的总数目上限，也可以限制命令空间中的 Pod 可以使用的计算资源的总上限。资源配额的工作方式如下：不同的团队可以在不同的命名空间下工作，目前这是非约束性的，在未来的版本中可能会通过 ACL (Access Control

Secret：Secret 对象类型用来保存敏感信息，例如密码、OAuth 令牌和 SSH 密钥。 将这些信息放在 secret 中比放在 Pod 的定义或者 容器镜像 中来说更加安全和灵活。Secret 是一种包含少量敏感信息例如密码、令牌或密钥的对象。用户可以创建 Secret，同时系统也创建了一些 Secret。Secret种类：Service Account：用来访问Kubernetes API，由Kubernetes自动创建，并且会自动挂载到Pod的 /run/secrets/kub