Cgroup 基本使用

Cgroup是Linux 内核中的重要功能,和Namespace 构成了当前的热门技术—容器。

cgroups的一个设计目标是为不同的应用情况提供统一的接口,从控制单一进程(像nice)到操作系统层虚拟化(像OpenVZ,Linux-VServer,LXC)。cgroups提供:
资源限制:组可以被设置不超过设定的内存限制;这也包括虚拟内存。[3] [4]
优先级:一些组可能会得到大量的CPU[5] 或磁盘IO吞吐量。[6]
结算:用来衡量系统确实把多少资源用到适合的目的上。[7]
控制:冻结组或检查点和重启动。[7]
—-wikipedia

简单的说,可以对应用进行资源层面的组控制。这里将使用 Cgroup实现基本的资源控制的应用。

[……]

继续阅读

使用Certbot来部署HTTPS

站点使用的https是来自freessl申请的通配证书,免费?是关键。但是奈何几个月的有效期太短自己又懒得续费,所欲出找了找自动续费的方案,发现certbot是个不错的选择,而且可以自动的根据webserver的配置,来获得域名以及配置。很方便,这篇就介绍一下这个工具

[……]

继续阅读

树莓派搭建家庭DNS(ChinaDNS & PiHole)

手头有了个闲下来的树梅派,于是乎就想着,能不能玩点什么。再于是乎就有了遮盖新的分类,记点简单易玩的折腾的笔记。

这里就用树莓派来做一个家里的DNS来去广告啊,防止无良运营商的DNS污染之类的。

名词解析:去广告的原理,把广告的域名解析到一个错误的地方,让广告加载失败。
DNS污染,运营商给你不正确的 解析的 IP,导致你访问的站点被劫持

[……]

继续阅读