米白博客

Linux 防火墙分为 应用层防火墙 和 包过滤防火墙，iptables 属于包过滤防火墙，底层使用的是 Linux 内核模块 netfilter，性能佳稳定性好。

cron 用于周期性执行定时任务，它的 daemon 叫做 crond，常驻内存。crontab 是用于编辑管理 cron 的指令。同样的，anacron 是指令，anacrontab 是其配置文件。

基于 ssh 协议传输的 Git 服务器搭建非常简单，就是在服务器上找个地方放置仓库，然后创建一个专门用于 Git 服务的用户就可以了。比较麻烦的可能就是用户的权限管理问题，这个就是 Linux 的范畴了。

docker 利用 linux 内核提供的 namespace 资源隔离来实现虚拟化，资源隔离包括很多方面，其中一项就是网络隔离（Network namespace），让运行在 docker 内的进程彷佛置身于一个独立的网络环境。因为网络隔离，就要解决 docker 容器和宿主机（运行 docker 的服务器）之间的通信问题。