目的

防止未授权的或恶意的驱动模块加载

测试模块准备

参考https://paper.seebug.org/779/

原始链接

https://bits.p1x.in/floppinux-an-embedded-linux-on-a-single-floppy/

https://bits.p1x.in/how-to-build-32-bit-floppinux-on-a-64-bit-os/

真心佩服这作者… …

自签证书

首先约定好文件后缀

• .key 私钥文件 Private Key
• .csr 证书请求文件,csr = Certificate Signing Requests
• .crt 证书文件 crt = Certificate
• .crl 证书吊销列表 crl = Certificate Revocation List
• .pem 包含私钥的证书，但是自动生成的不包含

常规操作

建议: 生产环境使用长期支持稳定版

1
2

wget内核源码
tar -xvf *.tar.xz

$HOME/.ssh/config

场景：Host A 可以连接Host Jump，连接Host wan.foreign延迟过高或失败，Host Jump和A、wan.foreign连接都稳定

1
2
3
4

A ----> Jump ----> wan.foreign
|                        ^
|                        |
|----- Can't Connect --- |

示例配置如下

1
2
3
4
5
6
7
8
9

Host jump
    HostName 192.168.0.1
    Port 22
    User root

Host wan.foreign-*
    HostName %h
    ProxyCommand ssh jump -W %h:%p
    Compression yes

字体和颜色

Window

• Appearance

  • Font: Courier New, 10-point（字体 Courier New, 字形 常规, 大小 10）

• Colours

  • Default Forcegroud red 187 Green 187 Blue 187
    Default Bold Foreground red 255 Green 255 Blue 255
    Default Background red 0 Green 0 Blue 0
    default Bold Background red 85 Green85 Blue 85

Mac 连 console

1

screen /dev/cu.usbserial 9600

建议生产环境上线业务前做好Docker数据目录的规划，以避免后期需要中断服务才能进行磁盘扩容或数据迁移

默认Docker数据目录/var/lib/docker,可以通过创建数据目录软链接或更改配置文件等方式进行变更

• 软链接方式

可以保持默认配置不变,示例

1
2
3

mv /var/lib/docker /var/lib/docker.bak
mkdir /data/docker
ln -s /var/lib/docker /data/docker

母机网卡设置为混杂(promisc)模式

简写

ISQ - International System of Quantities 国际量制。以长度、质量、时间、电流、热力学温度、物质的量和发光强度七个基本量为基础的量制

SI - International System of Units 国际单位制造。由国际计量大会（CGPM）批准采用的基于国际量制的单位制，包括单位名称和符号、词头名称和符号及其使用规则。

SI建立在ISQ的7个基本量的基础上

IEC - International Electrotechnical Commission 国际电工委员会

IEEE - Institute of Electrical and Electronic Engineers 电气与电子工程师协会