比如：有多个镜像都从相同的base镜像构建而来，那么宿主机只需在磁盘上保存一份base镜像，同时内存中也只需加载一份base镜像，就可以为所有容器服务了。由于镜像的运行时是容器，容器的设计初衷就是快速和小巧，所以镜像通常都比较小，镜像中不包含内核，其共享宿主机的内核;如果你不指定一个镜像的版本标签，假如只使用ubuntu，docker将默认使用ubuntu:latest镜像。以docker pul

如果一台服务器内存使用率持续处于一个高峰值，服务器可能会出现响应慢问题。例如ssh操作卡顿，用户访问失败、连接超时等问题。因此，第一时间进行排查故障是至关重要的。

出现错误的原因：我在配置静态IP时，没有配置DNS服务器地址，导致本地无法将域名解析成IP地址，从而导致无法连接上阿里云服务器的镜像仓库。从上面的日志来看，确实是从阿里云的镜像站点下载了软件包。在YUM配置中，使用了默认的镜像站点作为软件包的下载源。重启网卡，使得修改的配置文件信息生效。重新下载，发现此时能成功下载了。

国内镜像中心常用阿里云或者网易云。在本地docker中指定要使用国内加速器的地址后，就可以直接从阿里云镜像中心下载镜像。

启动一个docker容器与其中的tomcat，指定容器名称为mytomcat，然后通过docker attach命令占用了命令行，但是没有任何输出，即使在浏览器访问该tomcat也没有任何输出，此时的mytomcat容器已经附加了标准输出，只不过，其输出的是tomcat启停日志信息。通过docker run 命令可以启动一个容器，该命令在执行时首先会在本地查找指定的镜像，如果找到了，则直接启动、否

virsh命令提供两种模式，一种是交互式，一种是非交互式。本次实验使用非交互式对虚拟机进行基本的管理。

账户安全基本措施、用户切换及提权、*系统引导和安全登录控制