账号分类守护进程账号：供 MON、OSD、MGR、MDS 内部组件通信，格式如osd.0mgr.ceph1。客户端账号：全部以client.前缀开头，内置超级管理员账号，拥有集群全部权限。密钥环 keyring所有账号的密钥保存在密钥环文件，默认路径。密钥属于敏感信息，需要严格控制操作系统文件权限。cephx 认证流程1）客户端向 MON 集群请求会话密钥；2）MON 使用用户的共享密钥加密会话密

Containerd 是工业级容器运行守护进程，不直接面向普通终端用户，主要供上层编排工具调用工作模式：以 daemon 运行，对外暴露 gRPC API；单机只管理本机容器。分工：Containerd 负责拉取镜像、存储、网络、生命周期管理；真正创建执行容器交给符合 OCI 标准的runc。OCI 规范：Open Container Initiative，统一镜像格式与容器执行规范，runc 是

容器存活取决于 1 号进程。进入容器优先使用，避免 attach 风险；‑‑restart重启策略：人为 stop 不会触发重启，异常退出才会触发；‑m内存、‑cCPU 权重；namespace 实现隔离，cgroup 实现资源配额，容器共享宿主机内核；针对容器（丢失分层），save/load针对镜像（完整分层历史）。下一章预告：Docker 网络详解，bridge/host/none 网络、自定

存储技术基础 1. 存储基础介绍 1.1 什么是存储 定义：在计算机或电子设备上存储和管理数字信息的过程。形式：物理设备（硬盘、SSD）+ 虚拟系统（云存储）。目标：可靠、安全地存储和访问数据。 1.2 存储发展历程 阶段特点硬盘 → 磁盘阵列提高容量和可靠性分离 → 融合存储与计算融合存储虚拟化抽象物理设备，统一提供逻辑资源分布式存储多台独立服务器组成逻辑存储池云存储多租户、可扩展、按需分配 2

阶段说明1. 开机自检（POST）固件（BIOS/UEFI）初始化硬件，检测内存、键盘等。2. MBR 引导固件按顺序查找启动设备，读取磁盘的主引导记录（MBR），加载 boot loader（GRUB2）。3. GRUB 菜单GRUB2 读取，显示操作系统选择菜单。4. 加载内核与 initramfs根据选中的菜单项，将内核和 initramfs 加载到内存。initramfs 包含必要的驱动和

✅ LNMP 环境完整搭建（Nginx + MariaDB + PHP-FPM）✅ MariaDB 安全初始化与专用账号创建✅ Nginx 虚拟主机配置与 PHP 解析联动✅ ECshop 电商平台源码部署与 Web 安装✅ 商城前台与后台的正常访问这套 LNMP 架构不仅适用于 ECshop，也适用于绝大多数 PHP 开源系统（如 ThinkPHP、Laravel 等），是 PHP 开发者必备的

文件系统是操作系统在存储设备上组织文件的方法。Linux 默认采用文件系统层次结构标准（FHS），所有文件从根目录开始。

文件系统层次结构标准采用树形结构组织文件定义系统中每个区域的用途规范了Linux文件系统目录结构避免因不同发行版导致的使用困难FHS规范：了解Linux目录结构标准路径导航：掌握绝对路径、相对路径和特殊目录符号文件管理命令cpmvrmmkdirrmdir链接文件：区分软链接和硬链接Shell扩展匹配：使用?[]{}提高操作效率。

💡 用户使用（用户名）标识，便于人类记忆；系统内部使用（用户ID，唯一编号）来区分用户帐户。

全称：Community Enterprise Operating System（社区企业操作系统）来源：RedHat 提供源代码 → CentOS 重新编译优点：稳定性有保障、完全免费、yum 支持在线升级缺点：社区不提供任何保证：2019 年创建，作为 RHEL 的上游开发平台重要时间节点CentOS 8 更新至 2021 年 12 月 31 日CentOS 7 更新至 2024 年 6 月