如何在 CentOS 7 / RHEL 7 的 KVM 上启用嵌套虚拟化

嵌套虚拟化意味着在虚拟机内配置虚拟化环境。换句话说，我们可以说嵌套虚拟化是虚拟机管理程序（hypervisor）的一个特性，它允许我们通过虚拟化管理程序（宿主机）的硬件加速在虚拟服务器内安装和运行虚拟机。Media

via https://linux.cn/article-9191-1.html

Linux 下如何修改用户名（同时修改用户组名和家目录）

有时候，由于某些原因，我们可能会需要重命名用户名。我们可以很容易地修改用户名以及对应的家目录和 UID。Media

via https://linux.cn/article-9192-1.html

GitHub 欢迎一切 CI 工具

GitHub and all CI tools持续集成（CI）工具可以帮助你在每次提交时执行测试，并将报告结果提交到合并请求，从而帮助维持团队的质量标准。结合持续交付（CD）工具，你还可以在多种配置上测试你的代码，运行额外的性能测试，并自动执行每个步骤，直到进入产品阶段。有几个与 GitHub 集成的 CI 和 CD 工具，其中一些可以在 GitHub Marketplace 中点击几下安装。有了这么多的选择，你可以选择最好的工具 —— 即使它不是与你的系统预集成的工具。最适合你的工具取决于许多因素，其中包括：编程语言和程序架构你计划支持的操作系统和浏览器你团队的经验和技能扩展能力和增长计划依赖系统的地理分布和使用的人打包和交付目标当然，无法为所有这些情况优化你的 CI 工具。构建它们的人需要选择哪些情况下服务更好，何时优先考虑复杂性而不是简单性。例如，如果你想测试针对一个平台的用特定语言编写的小程序，那么你就不需要那些可在数十个平台上测试，有许多编程语言和框架的，用来测试嵌入软件控制器的复杂工具。如果你需要一些灵感来挑选最好使用哪个 CI 工具，那么看一下 Github 上的流行项目。许多人在他们的 README.md 中将他们的集成的 CI/CD 工具的状态显示为徽章。我们还分析了 GitHub 社区中超过 5000 万个仓库中 CI 工具的使用情况，并发现了很多变化。下图显示了根据我们的拉取请求中使用最多的提交状态上下文，GitHub.com 使用的前 10 个 CI 工具的相对百分比。我们的分析还显示，许多团队在他们的项目中使用多个 CI 工具，使他们能够发挥它们最擅长的。Top 10 CI systems used with GitHub.com based on most used commit status contexts如果你想查看，下面是团队中使用最多的 10 个工具：Travis CICircle CIJenkinsAppVeyorCodeShipDroneSemaphore CIBuildkiteWerckerTeamCity这只是尝试选择默认的、预先集成的工具，而没有花时间根据任务研究和选择最好的工具，但是对于你的特定情况会有很多很好的选择。如果你以后改变主意，没问题。当你为特定情况选择最佳工具时，你可以保证量身定制的性能和不再适合时互换的自由。准备好了解 CI 工具如何适应你的工作流程了么？浏览 GitHub Marketplacevia: https://github.com/blog/2463-github-welcomes-all-ci-tools作者：jonico 译者：geekpi 校对：wxy本文由 LCTT 原创编译，Linux中国 荣誉推出Media

via https://linux.cn/article-9175-1.html?utm_source=rss&utm_medium=rss

#!S

#!S这是我第一次遇到无法翻译的漫画。#! 是 Unix/Linux 里面用于指示脚本解释器的特定语法，位于脚本中的第一行，以 #! 开头，接着是该脚本的解释器，通常是 /bin/bash、/usr/bin/python 之类。关于 #! 其英文名称为“shebang”，其中的“she” 来源于 “#”的发音 “sharp”，“bang”来源于“!”，故如此命名。Linux 中国翻译组核心成员 GOLinux 提议将此专有名称翻译为“释伴”。回到这幅漫画，作者的原意可能是：我！你！他！ ，以此类推，然后是她（she）！ 即 #!S。（附注：感谢万能的网友指出我没看懂的部分。）via: http://turnoff.us/geek/shebang/作者：Daniel Stori 点评：wxy本文由 LCTT 原创编译，Linux中国 荣誉推出Media

via https://linux.cn/article-9188-1.html?utm_source=rss&utm_medium=rss

Cheat ： 一个实用 Linux 命令示例集合

我们中的许多人经常查看 man 页面 来了解命令开关（选项），它会显示有关命令语法、说明、细节和可用的选项，但它没有任何实际的例子。因此，在组合成一个我们需要的完整命令时会遇到一些麻烦。Media

via https://linux.cn/article-9193-1.html

检查 Linux 文件系统中的错误：通过案例学习 FSCK 命令

FSCK 是一个很重要的 Linux/Unix 工具，它用于检测并修复文件系统中的错误。它类似于 Windows 操作系统中的 “chkdsk” 工具，但它是为 Linux、MacOS、FreeBSD 操作系统所准备的。Media

via https://linux.cn/article-9194-1.html

Reddit 如何实现大规模的帖子浏览计数

对浏览计数有四个主要要求，满足这四项要求比听起来要复杂得多。Media

via https://linux.cn/article-9195-1.html

如何解决 Linux 中“磁盘空间不足”的问题

明明有很多剩余空间，但 Linux 系统依然提示没有空间剩余。为什么会这样呢？Linux 偶尔会有一些令人沮丧的模糊的错误消息出现，而这就是其中一种。不过这种错误通常都是由某几种因素导致的。Media

via https://linux.cn/article-9196-1.html

Linux 下使用 sudo 进行赋权

学习怎么在保护 root 密码的安全性的同时，为可信用户赋予所管理的网络功能和特定服务的权限。Media

via https://linux.cn/article-9197-1.html

源代码即是许可证

对于开源软件来说，其许可证信息内嵌在源代码中。为了降低复杂性，您可以生成不同的视图。 Media

via https://linux.cn/article-9198-1.html

KPTI：内核页表隔离的当前的发展

英特尔处理器曝出了一个严重的硬件设计漏洞，迫使包括 Linux、Windows 在内的主要操作系统和各大云计算服务商都忙着打补丁。因为漏洞信息没有解密，所以目前只能通过已发布的补丁反推这个漏洞。这里是一篇对该漏洞的技术分析文章。Media

via https://linux.cn/article-9201-1.html

Intel CPU 曝致命漏洞，Linux、Windows 面临重新设计，云计算厂商全受影响

TPU 称，亚马逊、微软和谷歌是三个受影响最深的云计算厂商，如果漏洞被利用，那么在同一物理空间的虚拟用户 A 可以任意访问到另一个虚拟用户B的数据，包括受保护的密码、应用程序密匙等。Media

via https://linux.cn/article-9202-1.html

为你的 Linux 应用创建 .desktop 文件

在 Linux 中，一个 .desktop 文件就是一个用来运行程序的快捷方式。没有 .desktop 的话，你的应用就不会在应用菜单中显示了，也无法使用像 Synapse 和 Albert 这样的第三方启动起启动了。Media

via https://linux.cn/article-9199-1.html

为你的 Fedora 系统增添发音功能

Fedora 工作站默认带有一个小软件，叫做 espeak。它是一个声音合成器 —— 也就是转换文本为声音的软件。Media

via https://linux.cn/article-9204-1.html

使用 ACL 设置用户访问指定文件/目录的权限

ACL 表示访问控制列表（Access Control List，ACL），它为文件系统提供了附加的、更具有弹性的权限机制。 它被设计来为补充 UNIX 文件权限机制。Media

via https://linux.cn/article-9200-1.html

绝不要用的 Linux 命令！

只需要一个愚蠢的举动，你甚至可以毁掉一个价值数十亿美元的企业，就像 没有打补丁的 Apache Struts 一样。Media

via https://linux.cn/article-9206-1.html

在 Xfce 会话中保存窗口的位置

如果你发现 Xfce 会话不能保存窗口的位置，那么启用“登出时保存”，然后登出再重新登录一次，可能就能永久修复这个问题了（如果你想要保持相同的会话，再次登录时恢复的话）。Media

via https://linux.cn/article-9207-1.html

在 Xfce 会话中保存窗口的位置

Media摘要：如果你发现 Xfce 会话不能保存窗口的位置，那么启用“登出时保存”，然后登出再重新登录一次，可能就能永久修复这个问题了（如果你想要保持相同的会话，再次登录时恢复的话）。 下面是详细内容。我用 Xfce 作桌面有些年头了，但是每次重启后进入之前保存的会话时总会有问题出现。 登录后， 之前会话中保存的应用都会启动， 但是所有的工作区和窗口位置数据都会丢失， 导致所有应用都堆在默认工作区中，乱糟糟的。多年来，很多人都报告过这个问题（Ubuntu、Xfce 以及 Red Hat 的 bug 追踪系统中都有登记）。 虽然 Xfce4.10 中已经修复过了一个相关 bug， 但是我用的 Xfce4.12 依然有这个问题。 如果不是我的其中一个系统能够正常的恢复各个窗口的位置，我几乎都要放弃找出问题的原因了（事实上我之前已经放弃过很多次了）。今天，我深入对比了两个系统的不同点，最终解决了这个问题。 我现在就把结果写出来， 以防有人也遇到相同的问题。提前的一些说明：由于这个笔记本只有我在用，因此我几乎不登出我的 Xfce 会话。 我一般只是休眠然后唤醒，除非由于要对内核打补丁才进行重启， 或者由于某些改动损毁了休眠镜像导致系统从休眠中唤醒时卡住了而不得不重启。 另外，我也很少使用 Xfce 工具栏上的重启按钮重启；一般我只是运行一下 reboot。我会使用 xterm 和 Emacs， 这些不太复杂的 X 应用无法记住他们自己的窗口位置。Xfce 将会话信息保存到主用户目录中的 .cache/sessions 目录中。在经过仔细检查后发现，在正常的系统中有两类文件存储在该目录中，而在非正常的系统中，只有一类文件存在该目录下。其中一类文件的名字类似 xfce4-session-hostname:0 这样的，其中包含的内容类似下面这样的：

Client9_ClientId=2a654109b-e4d0-40e4-a910-e58717faa80bClient9_Hostname=local/hostnameClient9_CloneCommand=xtermClient9_RestartCommand=xterm，-xtsessionID，2a654109b-e4d0-40e4-a910-e58717faa80bClient9_Program=xtermClient9_UserId=user

这个文件记录了所有正在运行的程序。如果你进入“设置 -> 会话和启动”并清除会话缓存， 就会删掉这种文件。 当你保存当前会话时， 又会创建这种文件。 这就是 Xfce 知道要启动哪些应用的原因。 但是请注意，上面并没有包含任何窗口位置的信息。 （我还曾经以为可以根据会话 ID 来找到其他地方的一些相关信息，但是并没有）。正常工作的系统在目录中还有另一类文件，名字类似 xfwm4-2d4c9d4cb-5f6b-41b4-b9d7-5cf7ac3d7e49.state 这样的。 其中文件内容类似下面这样：

[CLIENT] 0x200000f[CLIENT_ID] 2a9e5b8ed-1851-4c11-82cf-e51710dcf733[CLIENT_LEADER] 0x200000f[RES_NAME] xterm[RES_CLASS] XTerm[WM_NAME] xterm[WM_COMMAND] (1) "xterm"[GEOMETRY] (860，35，817，1042)[GEOMETRY-MAXIMIZED] (860，35，817，1042)[SCREEN] 0[DESK] 2[FLAGS] 0x0

注意这里的 GEOMETRY 和 DESK 记录的正是我们想要的窗口位置以及工作区号。因此不能保存窗口位置的原因就是因为缺少这个文件。继续深入下去，我发现当你明确地手工保存会话时，之后保存第一个文件而不会保存第二个文件。 但是当登出保存会话时则会保存第二个文件。 因此， 我进入“设置 -> 会话和启动”中，在“通用”标签页中启用登出时自动保存会话， 然后登出后再进来， 然后， 第二个文件就出现了。 再然后我又关闭了登出时自动保存会话。（因为我一般在排好屏幕后就保存一个会话， 但是我不希望做出的改变也会影响到这个保存的会话， 如有必要我会明确地手工进行保存），现在我的窗口位置能够正常的恢复了。这也解释了为什么有的人会有问题而有的人没有问题： 有的人可能一直都是用登出按钮重启，而有些人则是手工重启（或者仅仅是由于系统崩溃了才重启）。顺带一提，这类问题， 以及为解决问题而付出的努力，正是我赞同为软件存储的状态文件编写 man 页或其他类似文档的原因。 为用户编写文档，不仅能帮助别人深入挖掘产生奇怪问题的原因， 也能让软件作者注意到软件中那些奇怪的东西， 比如将会话状态存储到两个独立的文件中去。via: https://www.eyrie.org/~eagle/journal/2017-12/001.html作者：J. R. R. Tolkien 译者：lujun9972 校对：wxy本文由 LCTT 原创编译，Linux中国 荣誉推出Media

via https://linux.cn/article-9207-1.html?utm_source=rss&utm_medium=rss

一步步采用 Kubernetes

这正是 Kubernetes 登场的时候。它是一个容器编排orchestration系统，它允许您以一定的标准管理、缩放和部署应用程序的不同部分，并且成为其中的重要工具。Media

via https://linux.cn/article-9208-1.html

巨洞冒险：史上最有名的经典文字冒险游戏

你在这款游戏的主要目标是找到一个传言中藏有大量宝藏和金子的洞穴并活着离开它。玩家在这个虚拟洞穴中探索时可以获得分数。Media

via https://linux.cn/article-9209-1.html

通过实例学习 tcpdump 命令

tcpdump 是一个很常用的网络包分析工具，可以用来显示通过网络传输到本系统的 TCP/IP 以及其他网络的数据包。tcpdump 使用 libpcap 库来抓取网络报，这个库在几乎在所有的 Linux/Unix 中都有。Media

via https://linux.cn/article-9210-1.html