linux 隔离(Linux杀毒软件)
大家好，今天来为大家分享linux 隔离的一些知识点，和Linux杀毒软件的问题解析，大家要是都明白，那么可以忽略，如果不太清楚的话可以看看本篇文章，相信很大概率可以解决您的问题，接下来我们就一起来看看吧！
Linux虚拟运行环境:WSL、VMware对比及维护
Linux虚拟运行环境：WSL、VMware对比及维护的内容如下：
对于程序员来说，这是一个非常核心而且迫切的痛点：如何在娱乐和办公的windows环境与编程环境Linux间达到平衡。
当然了，最完美的解决方案是有两台机器，但那部分人应该刷不到这篇文章。
许久之前我也折腾过双系统，虽然系统与硬件之间达到了完美的结合，但是假如切换频率较高，人的效率其实是大大降低的，而且环境崩溃带来的代价太大，这个被我及大多数同事都抛弃了。
大家基本集中在这两种方案上：WSL、WSL2和VMware虚拟机。
WSL和WSL2的相同点和区别
WSL和WSL2的相同之处如下：
支持的发行版：WSL和WSL2都可以支持多种流行的Linux发行版，比如Ubuntu、Debian、Fedora等。这使得开发者可以使用他们最喜欢的Linux发行版来进行开发作业。
文件系统：WSL和WSL2都支持在Windows文件系统和Linux文件系统之间进行快速和简单的切换。这意味着用户可以轻松访问Windows文件系统中的数据，同时也可以在Linux文件系统中安装和运行任何软件。
命令行界面：WSL和WSL2都提供了一个命令行界面，用户可以在此界面中键入各种命令来完成各种任务。用户还可以通过安装适当的GUI组件使其变为图形界面。
WSL和WSL2的区别如下：
架构：WSL使用的是“假Linux内核”（pico processes），这种架构可以充分利用Windows的调度系统，同时可以更好地支持Windows的文件系统和安全性。WSL2则是一个真正的Linux内核，这种架构可以更好地支持Linux的多个功能，并对传统的WSL体验进行了升级。
性能：WSL2比WSL更快，可以在文件I/O、网络和Docker上获得更好的性能。这是因为，WSL2是一个真正的Linux内核，而WSL则是基于一个假Linux内核的虚拟机（VM）。
内存使用和磁盘占用：WSL2使用更少的内存和更小的磁盘空间，这是因为它只需要启动一个虚拟机来执行Linux内核，而不是一个完整的Linux系统。相比之下，WSL需要启动一个虚拟机来运行用户空间应用程序。
WSL2和vmware性能对比
WSL（Windows Subsystem for Linux）是Windows上的Linux子系统，可以让Windows用户在本地直接使用Linux命令行工具。WSL2是WSL的第二代产品，它使用虚拟机技术来实现Linux环境，因此能够更好的支持Linux应用程序和文件系统。而VMware则是一款虚拟机软件，可以在Windows上运行多个虚拟机，每个虚拟机都可以运行不同的操作系统。
WSL2的性能
WSL2是基于Hyper-V虚拟化技术的，可以在Windows上运行一个完整的Linux内核。WSL2使用了特殊优化技术，使得Linux系统和Windows系统之间的性能大幅提升，可以运行大部分的Linux命令行工具和应用程序。
从性能角度考虑，WSL2的优势在于它可以更好的利用计算机的硬件资源，尤其是多核CPU和大量内存。因此在进行一些需要大量计算和内存的任务时，WSL2可以比较优秀的发挥性能。
VMware的性能
VMware是一款虚拟机软件，可以在Windows上运行多个虚拟机，每个虚拟机都可以运行不同的操作系统。VMware也具有一定的虚拟化技术，可以让我们在一个计算机上同时运行多个操作系统，实现虚拟化部署。
以性能来说，虚拟机会在虚拟化软件之上运行，效率会有所降低。同时，多个虚拟机在同一个物理机上运行时，会抢占计算资源，导致性能不稳定。但是虚拟机可以提供更好的稳定性和隔离性，适合企业中需要部署多个操作系统的使用者。
WSL2和vmware的比较
虽然WSL2和vmware都可以在Windows上运行Linux环境，但它们有很大的不同。WSL2优劣性在于对计算机硬件资源的利用，可以更好的发挥性能。而vmware在实现虚拟化部署方面表现出更好的稳定性和隔离性。以下是WSL2和vmware的对比：
性能：WSL2>vmware
稳定性：vmware>WSL2
隔离性：vmware>WSL2
因此，在选择两者之前，需要考虑自己的具体需求。如果需要更好的性能，则使用WSL2更加合适；如果需要更好的稳定性和隔离性，则选择VMware会更好。
另外，无论是WSL、WSL2还是vmware，在使用时都需要考虑到自己的计算资源配置情况，包括CPU、内存、硬盘空间等，否则会影响到应用程序的运行。同时，虚拟化技术会消耗一定的计算资源，因此需要平衡虚拟机数量和计算资源的使用。
结论
WSL、WSL2和vmware都是在Windows上运行Linux环境的常用方式。它们在性能、稳定性和隔离性方面都有各自的优缺点，可以根据实际需求选择使用。在使用时需要注意计算资源的配置和虚拟化技术的消耗，避免影响到应用程序的运行。
VMware虚拟机初始化（个人配置）
以上为网络资料，结合我个人的需求，我一般会选择ubuntu的虚拟机，然后与windows进行文件共享，编译测试在Linux下，看代码在Windows下。也可以通过vscode与虚拟机相连，但是走的是IP网络寻址，不如WSL的vscode连接性能好。
个人一般首先将镜像源进行替换，根据个人情况替换为tuna或者其它。
接下来就配置共享文件夹，这样很多情况下就可以避免跨虚拟机传输数据了。共享文件夹我一般默认在windows下建个Linux_share，在虚拟机中建个share，然后挂载进来。
共享文件夹在虚拟机设置/选项中进行设置。
linux下cpu的核绑定和隔离有什么不同
额刚刚编辑完，结果没保存，然后·····只能重新总结一份。
我这个是在启动虚拟机之后，在虚拟机中跑DPDK，测试结果很不理想，然后我的领导说可以做CPU的隔离核绑定，然后做了之后发现确实效果有所提升。所以写一下小结。仅供大家参考。
1、首先创建隔离核，在系统启动的时候在INTEL_IOMMU=OFF那一行最后添加上isolcpus=2,3,4,5,6隔离出5个核
2、系统启动，检查host上是否隔离成功，命令如下：
# ps–eLo ruser,pid,ppid,lwp,psr,args| awk‘{if($5==1) print$0}’
# ps–eLo ruser,pid,ppid,lwp,psr,args| awk‘{if($5==2) print$0}’
# ps–eLo ruser,pid,ppid,lwp,psr,args| awk‘{if($5==3) print$0}’
# ps–eLo ruser,pid,ppid,lwp,psr,args| awk‘{if($5==4) print$0}’通过查看线程确定是否隔离，如果隔离成功，则只有几个线程。
3、启动虚拟机之后，查看qemu的线程
# ps–eLo ruser,pid,ppid,lwp,psr,args| grep qemu| grep–v grep
4、绑定qemu的进程，绑定核
# taskset–p 0x4 28423
# taskset–p 0x8 28424
5、查看QEMU绑定是否生效
# ps–eLo ruser,pid,ppid,lwp,psr,args| grep qemu| grep–v grep
6、查看cpu2/3/4/5上运行的线程
# ps–eLo ruser,pid,ppid,lwp,psr,args| awk‘{if($5==2) print$0}’
没什么技术含量，仅供大家参考。
Linux 环境隔离机制 -- Linux Namespace
Linux Namespace，这个内核层面的环境隔离机制，为操作系统中进程间的隔离提供了关键手段。它通过在不同进程间创建独立的“命名空间”，实现了诸如PID、网络、文件系统、用户ID等资源的隔离，从而支持了容器技术的实现。
首先，Linux的Namespace种类丰富，包括PID Namespace，允许进程间拥有独立的进程ID，即使在不同命名空间中的进程，其PID也可以独立设置；Network Namespace，使得每个容器如同独立的网络环境，通过Bridge和VETH设备实现容器间的通信；UTS Namespace，隔离了Hostname，每个进程都有自己的主机名；IPC Namespace，让进程间通信（如消息队列）独立于宿主机；Mount Namespace，隔离了挂载点，不影响宿主机的文件系统；而User Namespace则实现了独立的用户ID和组ID体系。
例如，Docker通过Linux Bridge和VETH实现容器间的网络连接，而PID Namespace则让每个容器内的进程独立于宿主机的进程。通过这些机制，容器在逻辑上仿佛运行在独立的操作系统中，增强了安全性和隔离性。
然而，尽管Linux Namespace提供了强大的隔离功能，但本质上它并没有切断进程和操作系统底层资源的联系。任何操作系统的资源改变，如文件系统操作，都可能影响到宿主机。因此，理解并正确使用Namespace，是实现容器化应用的关键，也是保证系统稳定性和安全性的基础。
