Linux OOM Killer，也被称为Out Of Memory Killer， 是Linux的一种内存管理机制，它的目的在于限制应用程序可以使用的系统内存，从而避免“Out of Memory”灾难（内存不足）的发生。OOM Killer 是Linux内存管理的一部分，目的是检测和管理内存申请。它主要通过监视内存使用，计算出每个进程申请的内存，根据这一数据来决定是否要杀掉或释放资源，以防止系统内存耗尽，引起灾难。
如果一个程序或内核开始申请超过系统内存的数量，OOM Killer就会启动，开始检测有哪些程序在使用内存。之后，OOM Killer会通过计算出不同程序占用的内存量来判断哪些程序占用的内存量太多，对系统有害，并选择合适的时机来杀掉那些占用过多内存的程序，从而维护系统内存的正常使用。
实现OOM Killer的 Python 代码如下所示：
#define OOM_KILL 1# Kill the processes using most memorydef oom_killer(memory_quota):consumed_memory = get_used_memory()if consumed_memory >= memory_quota:top_processes = get_top_memory_processes()for process in top_processes:kill(process)
从上面的代码可以看出，OOM Killer 的原理是它先对当前系统的内存使用情况进行检测，如果内存使用量超出了指定的限额，则会根据最近使用内存最多的程序，杀掉它们，以释放更多的内存空间，以便于系统的其他程序可以正常运行。
总的来说，Linux OOM Killer是一种比较高效的内存管理机制，它可以在系统内存申请泄露的情况下，有效地限定程序可以使用的内存量，从而有效防止内存泄露，以及内存溢出所带来的危害。它是Linux系统中比较重要的一种内存管理机制，在操作系统内存管理中发挥着重要作用。
香港服务器首选树叶云，2H2G首月10元开通。树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云 服务器 和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。
为什么没有产生core 文件
一、要保证存放Core dump的目录存在且进程对该目录有写权限。 存放Core dump的目录即进程的当前目录，一般就是当初发出命令启动该进程时所在的目录。 但如果是通过脚本启动，则脚本可能会修改当前目录，这时进程真正的当前目录就会与当初执行脚本所在目录不同。 这时可以查看/proc//cwd符号链接的目标来确定进程真正的当前目录地址。 通过系统服务启动的进程也可通过这一方法查看。 二、若程序调用了seteuid()/setegid()改变了进程的有效用户或组，则在默认情况下系统不会为这些进程生成Core dump。 很多服务程序都会调用seteuid()，如MySQL，不论你用什么用户运行mysqld_safe启动MySQL，mysqld进行的有效用户始终是msyql用户。 如果你当初是以用户A运行了某个程序，但在ps里看到的这个程序的用户却是B的话，那么这些进程就是调用了seteuid了。 为了能够让这些进程生成Coredump，需要(echo 1 > /proc/sys/kernel/suid_dumpable)。 三、这个一般都知道，就是要设置足够大的Core文件大小限制了。 程序崩溃时生成的Core文件大小即为程序运行时占用的内存大小。 但程序崩溃时的行为不可按平常时的行为来估计，比如缓冲区溢出等错误可能导致堆栈被破坏，因此经常会出现某个变量的值被修改成乱七八糟的，然后程序用这个大小去申请内存就可能导致程序比平常时多占用很多内存。 因此无论程序正常运行时占用的内存多么少，要保证生成Core文件还是将大小限制设为unlimited为好。 4 四、在/etc/profile中添加：ulimit -c unlimited > /dev/null 2?&1 五、一般在 CLI 上启动的程序，如果设置：ulimit -c unlimited 就可以在程序以外终止时生成 core dump 文件。 但是对于 daemon 方式运行的程序，其与 CLI 启动的程序的主要区别是进程的运行环境，其中就包括 cwd（current working directory）。 如果以相对路径方式定义 core 文件的格式，比如定义 /proc/sys/kernel/core_pattern 为： core-%e-%p-%t 则一般来说，daemon 文件的 cwd 就是/，你可以通过/proc//cwd来查看，一般都是连接到/目录。 而如果用户对这个目录没有写权限，那么就不会生成 core dump 文件了。 最直接的解决的方法，是修改/proc/sys/kernel/core_pattern为绝对路径：/data/coredump/core-%e-%p-%t 并且保证这样就基本 OK 了。 修改/proc/sys/kernel/core_pattern文件中的 core dump 文件格式为绝对路径，比如： /data/coredump/core-%e-%p-%t
网络安全工程师平时的工作是什么？
现在，网络安全工程师的就业职位很广泛，现在主要分成网络安全工程师、网络安全分析师、数据恢复工程师、网络构架工程师、网络集成工程师、网络安全编程工程师等几类。
工作内容
1、分析网络现状。对网络系统进行安全评估和安全加固，设计安全的网络解决方案;
2、在出现网络攻击或安全事件时，提高服务，帮助用户恢复系统及调查取证;
3、针对客户网络架构，建议合理的网络安全解决方案;
4、负责协调解决方案的客户化实施、部署与开发，推定解决方案上线;
5、负责协调公司网络安全项目的售前和售后支持。
从业要求
1、计算机应用、计算机网络、通信、信息安全等相关专业本科学历，三年以上网络安全领域工作经验;
2、精通网络安全技术:包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等。
3、熟悉tcp/ip协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉DDoS攻击类型和原理有一定的ddos攻防经验，熟悉iis安全设置、熟悉ipsec、组策略等系统安全设置;
4、熟悉WINDOWS或linux系统，精通php/shell/perl/python/c/c++等至少一种语言;
5、了解主流网络安全产品{如fw(firewall)、ids(入侵检测系统)、scanner(扫描仪)、audit等}的配置及使用;
6、善于表达沟通，诚实守信，责任心强，讲求效率，具有良好的团队协作精神;
poj提示Segmentation fault:段错误，检查是否有数组越界，指针异常，访问到不应该访问的内存区域
qsort用错了改成这样1 qsort(much[i],len,sizeof(much[0][0]),compare);
发表评论