【安全公告】Linux 内核高危本地提权漏洞 CVE-2026-31431 龙蜥已修复，请及时升级更新
龙蜥社区已发布 Anolis OS 7/8/23 的官方安全修复公告 ANSA-2026:0566、ANSA-2026:0565、ANSA-2026:0564。受影响用户请立即完成修复。
打破黑盒：基于可重复构建实现托管型 Trustee 的可信验证
本文介绍的基于可重复构建的托管型 Trustee 验证方案，成功构建了一条从“源码”到“发布制品”，再到“运行时”的强可信链路。
龙蜥操作系统：CentOS 谢幕之后，国产云原生系统的崛起之路
龙蜥操作系统（Anolis OS）是 CentOS 停止维护后，由阿里云等企业联合发起的开源项目。它以双内核架构和全栈优化为核心，提供无缝替代 CentOS 的方案，兼容主流生态并针对云计算场景深度优化。其技术亮点包括 RHCK 和 ANCK 双内核、性能优化、全栈安全及国密算法支持。龙蜥适用于云原生基础设施、企业级应用部署及开发环境，社区已吸引 200 多家单位参与。未来规划涵盖 AI 框架优化、RISC-V 架构适配及桌面环境构建，正重新定义云时代的操作系统边界。
部署并使用Docker（Alibaba Cloud Linux 3）
本场景带您体验如何在Alibaba Cloud Linux 3.2104 LTS 64位操作系统的云服务器上部署并使用Docker。
Linux命令sha256sum详解
`sha256sum`是Linux中用于计算文件SHA-256哈希的命令，确保数据完整性。它基于安全哈希算法，产生不可逆的64字符哈希值，用于验证文件未被篡改。主要参数包括`-b`（二进制模式）、`-c`（检查校验和）、`-t`（文本模式）。应用示例包括计算单个文件哈希、校验文件哈希及批量处理多个文件。最佳实践包括定期验证文件、保存校验和文件和结合其他安全工具使用。
Mooncake 最新进展：SGLang 和 LMCache 基于 Mooncake 实现高效 PD 分离框架
Mooncake 的架构设计兼具高性能和灵活性，为未来的扩展性和生态建设奠定了坚实基础。
Linux环境下Docker的卸载
本文可以满足完整卸载Docker的需求。文章记录了在Linux环境下Docker的卸载过程，包括Docker软件包、镜像、容器、数据卷等文件的删除。
《探索 Linux 命令：systemd-coredumpctl》
**《systemd-coredumpctl概览》** `systemd-coredumpctl`, Linux中管理&分析core dump的利器。集中管控systemd生成的转储，详述crash细节。用`--list`查看所有转储，`--info <ID>`深入单一转储。需注意权限、存储管理，配gdb深化分析。精通此命令，加速问题诊断。#LinuxTips #CoreDumpAnalysis
《Confidential MaaS 技术指南》发布，从 0 到 1 构建可验证 AI 推理环境
Confidential MaaS 将从前沿探索逐步成为 AI 服务的安全标准配置。
Linux重置root用户密码
本文详细介绍了Linux系统中root密码重置的核心技能，涵盖主流发行版如RHEL、CentOS、Debian、Ubuntu、Arch、openSUSE等的实操方法。内容包括通过GRUB引导编辑、单用户模式和Live CD救援三种方式重置密码的具体步骤，适配物理机、虚拟机及云服务器环境。文章分步解析了启动拦截、权限获取和密码重置三大阶段，并提供各发行版的实际操作代码示例，帮助管理员快速解决忘记root密码的问题。
M1 macos docker获取x86 x64 amd 等指定架构版本linux ubuntu mysql 容器并启动容器
M1 macos docker获取x86 x64 amd 等指定架构版本linux ubuntu mysql 容器并启动容器
xenomai3+linux构建linux实时操作系统-基于X86_64和arm
Xenomai是一个实时性解决方案，通过在Linux上添加实时内核Cobalt来增强实时性能。它有三个主要部分：libcobalt（用户空间实时库）、Cobalt（内核空间实时内核）和硬件架构特定层（ipipe-core或dovetail）。ipipe-core适用于Linux 5.4以下版本，而dovetail用于5.4及以上版本。本文介绍了在X86 Ubuntu环境下，如何编译Xenomai内核，搭建应用环境，包括配置、编译、安装和实时性测试。对于其他硬件架构，如ARM和ARM64，步骤类似。文章还提到了Xenomai与Linux内核版本的兼容性和实时性测试结果。
Linux中的Base64编码与解码：`base64`命令详解
Linux的`base64`命令用于Base64编码和解码文本数据，常在邮件和HTTP中传输二进制信息。编码示例：`base64 input.txt`，解码示例：`base64 -d encoded.txt`或`echo "SGVsbG8sIFdvcmxkIQo=" | base64 -d`。注意，编码后数据会增大33%，且可能含换行符。广泛应用于多种系统和协议，如MIME。
Linux MIPI DSI驱动调试笔记-设备树DCS格式序列之配置LCD初始化代码(二)
Linux MIPI DSI驱动调试笔记-设备树DCS格式序列之配置LCD初始化代码(二)
docker/脚本/ISO镜像安装FreeSWITCH 1.10.12 图形化界面
本文详解FreeSWITCH三种部署方式：脚本安装（推荐生产环境）、系统镜像（开箱即用）、容器化（适用于测试）。支持AlmaLinux、Rocky Linux、国产麒麟等系统，涵盖硬件要求、安装步骤与安全建议，助力高效搭建企业通信平台。
Linux `sudo apt update`和`sudo apt upgrade`命令的作用和使用方法
Linux `sudo apt update`和`sudo apt upgrade`命令的作用和使用方法
使用 `chage` 命令管理 Linux 用户密码过期策略
`chage` 命令用于管理Linux用户密码过期策略，包括设置密码最长有效期、警告天数、过期宽限期和账户非活动天数。例如，`chage -M 90 username` 设置密码最长有效期为90天，`chage -W 7 username` 设定到期前7天警告。确保具备足够权限（如root）并理解更改影响。此工具有助于增强系统安全和符合安全策略。
Linux中的certutil命令：处理证书与证书数据库的实用工具
`certutil`是Linux下的命令行工具，用于处理X.509证书和证书数据库，常与NSS库配合，服务于Firefox等应用。安装`certutil`可通过`apt-get install libnss3-tools`（Debian/Ubuntu）或`yum/dnf install nss-tools`（RHEL/Fedora/CentOS）。基本操作包括：使用`-L`列出证书数据库中的证书，`-A`添加证书，`-D`删除证书，`-x`导出证书。此外，还能用`-M`修改信任设置，`-C`列出证书链，`-V`验证证书链的有效性。了解这些功能有助于高效管理证书。
Linux进程查看与控制：掌握ps、top、kill等关键命令
在Linux系统中，进程是程序执行的实例，系统中的所有任务都以进程形式运行。了解如何查看和控制进程对于系统管理和故障排除至关重要。本文将介绍Linux下常用的进程查看与控制命令，包括ps、top、kill等，帮助读者熟练使用这些命令来监视和管理系统中的进程。
迈向云+数据中心的国产 CPU 新引擎，龙蜥大会 RISC-V 分论坛回顾一览
本论坛成为高效的技术交流与合作平台，充分展示了 RISC-V 架构在服务器、边缘计算等高性能场景的商业化落地，助力构建开放共赢的算力新生态。
深入探索Linux中的qemu-ga命令
**QEMU的qemu-ga是虚拟机内的守护进程，提供带外通道管理guest OS，如文件操作、关机、休眠等。它通过virtio-serial通信，特点是安全、高效、灵活。例如，使用`virsh qemu-agent-command`执行虚拟机内部命令。最佳实践包括安装配置agent、设置黑名单、考虑安全和性能、定期备份及利用社区资源。**
linux mv移动文件命令详解与替换强制覆盖多个文件
命令语 法 mv [-bfiuv][–help][–version][-S <附加字尾>][-V <方法>][源文件或目录][目标文件或目录]
龙蜥操作系统
龙蜥社区（OpenAnolis）是面向国际的 Linux 服务器操作系统开源根社区及创新平台，秉承“平等、开放、协作、创新”的原则，理事会由阿里云、统信软件、龙芯、Arm 、Intel 等 24 家国内外头部企业共同组成，有超过 1000 家来自芯片厂商、软件厂商、整机厂商、操作系统厂商等覆盖操作系统全产业链的合作伙伴参与生态共建。
