机密计算底层依赖的可信执行环境（TEE）技术——比如目前最成熟的云端 TEE 技术 Intel SGX——也带来了额外的功能限制和兼容问题。这使得机密计算的开发者面领一个巨大的阻碍：应用开发难。

Occlum 是一款蚂蚁集团开源的 TEE OS，可以大幅降低 SGX 应用的开发门槛。具体的操作流程如下：

1. 拉取并启动镜...

一、基础与系统命令

1. 查看系统版本

display version

一、ss优势

想想当时刚学会用 netstat 的时候，一手命令开始查进程连接、找端口，当时觉得这个工具已经无法被替代了，但是紧跟着业务场景的丰富，它也处于被淘汰的边缘了。

在一般的轻量级应用服务器上，使用 Read More

对Linux中sudo的一些理解

首先介绍一下Linux中的两类用户，一种是超级用户（root），另外一种是普通用户。在管理一台服务器时，我们通常不会使用root去执行操作，因为root用户具有很大的权限，可能会执行一些危险的命令，导致服务器崩溃。然而，在运维过程中我们可能需要执行一些系统管理任务，我们通常会使用sudo来...

Linux根目录磁盘占用过高排查解决思路

最近在学习一些关于服务器磁盘方面的运维知识，正好发现我的一台机器上根目录磁盘占用达到了96%，这个占用量已经非常危险了

首先使用 df -h ...

部署nezha（哪吒）监控面板

nezha（哪吒）是一款开源的轻量化服务器监控和运维工具，提供实时性能监控与告警通知。对于企业用户来说，nezha可以帮助实时监控服务器健康状况、网络响应、SSL证书状态，同时支持各种丰富的告警和自动化功能，彻底双手！告辞烦人的命令行操作、避免低效的监控方式，大幅提升运维效率。对于个人开发者来说，...