假如你要在linux下删除大量文件，比如100万、1000万，像/var/spool/clientmqueue/的mail邮件， 像/usr/local/nginx/proxy_temp的nginx缓存等，那么rm -rf *可能就不好使了。可以使用rsync 为什么rsync能够快速删除大文件 1、rm命令大量调用了lstat64和unlink，…

一 容器安全介绍 容器的安全性分为两个层面 一个是架构层面 比如 1、容器与宿主机共享linux内核 2、用Namespace隔离资源的使用 3、通过shim/runC的方式来启动容器 但作为使用者，架构层面的东西我们是无法更改的，想要做到容器安全，只能是在容器启动时控制它的内部权限 具体控制主分为两个方面 1、控制容器的capabilities …

一 引入问题 runC在创建容器时，出于安全考虑，/proc/sys目录是以只读方式挂载到容器里的（容器启动后/proc/sys/下的内容默认都取自宿主机，并没有重新初始化） docker run -d --name test1 centos:7 tail -f /dev/null [root@test05 ~]# docker exec -ti …