偶然看到 ticket spinlock 这个词，搜了一下相关的介绍，发现早在 1991 年就出现了（参考资料 1），并且还有根据论文作者命名的改进版 MCS spinlock。还找到了一篇由浅入深的介绍（参考资料 2）。本文基本是按照参考资料 2 的思路来写的。
顾名思义，自旋锁就是在一个变量上不停轮询，直到条件满足才继续往下执行：
typedef struct {
int val = 0;
} spinlock_t;
void lock(spinlock_t* lck) {
while (test_and_set(&lck->val) == 1) {}
}
void unlock(spinlock_t* lck) {
lck->val = 阅读全文…
这段时间在断断续续地看 bcachefs 的相关内容，这里记录一下快照的实现细节。
简要介绍一下涉及的主要数据结构。
这是 bcachefs 的核心数据结构，其中的每个节点都比较大，典型的节点大小是 256KB。之所以用这么大的节点，是因为对节点的修改方式是 append-only 的（术语叫 log-structured）。如果要删除其中的某个 item，并不是把它直接从树中删除，而是在节点最后追加一个类型为 KEY_TYPE_whiteout 的相同 key 的 item。这样当查找该 item 的时候，找到这个带有 KEY_TYPE_whiteout 的 key 时，就知道该元素被删除了，从而跳过该 item 的处理。当节点满了之后可能需要分裂并引发对从当前节点到根节点的修改，这时就是常规的 COW 操作了（参考资料 2）。因为节点都比较大，同时对于链路上的节点大部分是 append 操作，不会引发 COW，因此并不会导致太多的写放大。
对于文件系统中的组成部分，如 inode/dirent/extent 等，会分别存放在各自的 COW b+tree … 阅读全文…
ssh 常用的有三种端口转发功能，下面记录一下这三种转发都能做些什么。
一条命令实现 socks5://127.0.0.1:<proxy_port> 代理：
ssh -p <remote_ssh_port> -fND 127.0.0.1:<proxy_port> <remote_user>@<remote_host>场景是有一台内网服务器 machine1，一台公网服务器 machine2，并且 machine1 不能通过内网直接访问 machine2，但是 machine2 可以访问 machine1。现在需要从外网的 machine3 访问 machine1。
我们可以使用 ssh 的远程端口转发功能来实现 machine3 通过 machine2 来访问 machine1。
首先需要在 machine2 上的 阅读全文…/ect/ssh/sshd_config…
记录一下调试 bcachefs 的环境搭建。
编译内核的时候要打开 bcachefs 相关的选项，选为 built-in。
下载 bcachefs-tools，根据文档编译。因为主机上的内核还没有 bcachefs 的支持，而且我把 bcachefs 作为根文件系统方便调试，因此编译时要打开 fuse 方便拷数据（需要额外安装 libfuse3-dev）：
BCACHEFS_FUSE=1 make -j`nproc`然后制作 rootfs：
truncate -s 1073741824 /path/to/bcachefs.raw
/path/to/bcachefs-tools/target/release/bcachefs format /path/to/bcachefs.raw
/path/to/bcachefs-tools/target/release/bcachefs fusemount /path/to/bcachefs.raw mnt挂载到 mnt 之后就可以开始往里拷执行环境了（tar 解压备份的系统到 mnt 中）。… 阅读全文…
最近有一个需求，就是要在服务器端执行用户传过来的命令。为了防止用户运行一些恶意指令，我们需要构造一个沙箱来运行。这种隔离的需求第一反应就想到了之前写过的《使用 overlayfs 和 chroot 搭建临时环境》，但是这需要 root 权限。有没有办法在不需要 root 的情况运行 mount 和 chroot 呢？简单搜了下就找到了想要的答案。
unshare 是 linux 下的一个命令，通过构造一个新的 namespace 来和现有的环境隔离。基本用法很简单，就是一些选项，然后再加上要运行的命令即可，看起来有点像一个精简版的 docker。而且和 docker 一样的是，只要运行的命令退出了，在命令运行期间做的操作都会被自动清除。这个完美符合我们对沙箱的要求。
先来做个测试。通过 unshare 把当前用户映射成 root，并创建一个新的 mount namespace：
unshare -rm /bin/bash运行之后发现我们的用户变成了 root！另外一个不容易发现的内容就是，在我们所创建的这个 阅读全文…mount namespace 中进行 mount…
不知道怎么说起，先列一下起因的关键词：mac 键盘，iterm2，emacs。这里面的每一个词都是我要解决的问题起源，也是有这篇文章的原因。本文的环境是 Ventura 13.6.6，iterm2 3.5.0，后面软件有更新的话可能配置路径不一样。
注意这里修改的是默认的配置文件，就不一一强调了。
首先是一个很多人都会遇到的问题：在 iterm2 中用 emacs（或者说在 iterm2 的命令行中用 emacs-style key binding）的时候 meta 键的映射。这个在网上已经有很多人写过了，就是在 iterm2 的 Settings -> Profiles -> Keys -> General 中，把其中的 Left Option key 的选项改为 Esc+，这样在终端中 option 键的行为就和其它键盘的 meta 行为一样了。
但是因为 mac 键盘中左边 … 阅读全文…
ksmbd 是内核的一个提供 samba 协议服务的模块，从 5.15 并入内核主线，去年的 6.6 稳定下来，据作者自己的测试能比用户态的 samba 快 40% 以上。使用 ksmbd 的另一原因是 debian 安装 samba 的时候会装一大堆不需要的依赖，不知道打包配置是怎么写的。
要使用 ksmbd 需要先安装 ksmbd-tools。
配置文件是 /etc/ksmbd/ksmbd.conf，格式和选项和用户态的 samba 服务一样，下面是我的一个配置，允许内网无密码只读（防止 macos 访问的时候新建 ._* 及其它垃圾文件）：
; see ksmbd.conf(5) for details
[global]
workgroup = 阅读全文…
由于本人用的是 gmail，下面是 gmail 的配置（以 # 开头的行是注释）：
# ~/.muttrc
# ================ IMAP ====================
set imap_user = "<your-mail-name>@gmail.com"
set imap_pass = '<your-app-password>'
# ================ SMTP ====================
set smtp_url = "smtp://<your-mail-name>@smtp.gmail.com:587/"
set smtp_pass = '<your-app-password>'
set ssl_force_tls = yes # 阅读全文…
这里记录一下给 kernel 提交 patch 的过程，比较零碎。
首先需要把修改提交到本地。
commit 内容一般包含三个部分：第一行的格式一般是 module: summary，说明对哪个模块做了什么修改；接下来是说明为什么修改；最后是签名，通常是通过 git commit -s 来添加。
然后是生成要发送的 patch：
$ git format-patch --subject-prefix='PATCH' -1--subject-prefix 是为邮件添加的前缀，通常有下面几个：
PATCH：常规的且正式的 patch；RFC：不是要正式提上去的，希望一起讨论这个 patch，用来说明方向，看看意见；RESEND：重新发送之前的 patch。最后的 … 阅读全文…
像我这种把 debian 当做 arch 来用的人，把系统搞挂是常有的事，虽然备份和恢复的步骤不复杂，还是想记录一下。
tar -zcpf `date +%Y%m%d`.tar.gz --exclude=/proc/* --exclude=/dev/* --exclude=/sys/* --exclude=/run/* --exclude=/tmp/* --exclude=/mnt/* --exclude=/media/* --exclude=/home/ouonline/* --exclude=/root/* -P /这里的一连串 --exclude 就是不需要备份的目录。和以前不同，以前只要系统不启动，这些目录大都是空的，直接 tar 根目录就行，备份正在运行的系统的话就要排除这些目录了。
恢复的步骤是先用 livecd 挂载根目录（以 sda1 为例）：
mount /dev/sda1 sda1然后解压备份的内容：
cd sda1
tar -xf 20240206.tar.gz然后挂载一下运行时的目录：… 阅读全文…