但是該選什麼車的權利有可能依然沒有落到你的手中，縱使你已經下定決心，但是家中老婆大人一句不喜歡，足以打亂你所有的計劃。造化弄人這一句話說得沒錯，理想是美好的，但現實總是如此殘酷，其實選什麼車並不是單純地用“喜歡”就能做出抉擇，而更應該是考慮到自己的實際環境以及真實的用車需求，像家庭成員數量、所在地區、愛好等都能直接影響到你的最終選擇。

俗語有說，紙上得來終覺淺 須知此事要躬行這一句話絕對是真理，很多事情縱使別人說得如何天花龍鳳，表現如何搶眼，只要你沒有親身體驗過，你很難了解到个中原因，就像選車一樣，只有親身成為了車主你才會明白到，原來選車就是這樣一回事。

平心而論，雖然每一位消費者對於汽車方面的需求不一樣，但還是根據自身的情況選出以下幾個要點。

別以為你能買到一台自己喜歡的車

從最簡單外觀說起，汽車在這個時代並不僅僅屬於一個交通工具，反而更能彰顯着一個人的品味和身份，所以一輛車造型的好壞也同樣決定着消費者的關注力度，但由於每一個人的審美觀念不一樣，所以在選車時也會與身邊的人產生極大的分歧。

譬如…

剛畢業不久的大學生靠着家中兩老的幫助下購車，簡單來說誰給錢誰說了算，由於主動權在父母手上，在大多數情況下這名大學生會買到一台父母喜歡的車型。

又或者購車的錢終於掙到了…但是該選什麼車的權利有可能依然沒有落到你的手中，縱使你已經下定決心，但是家中老婆大人一句不喜歡，足以打亂你所有的計劃。

造化弄人這一句話說得沒錯，理想是美好的，但現實總是如此殘酷，其實選什麼車並不是單純地用“喜歡”就能做出抉擇，而更應該是考慮到自己的實際環境以及真實的用車需求，像家庭成員數量、所在地區、愛好等都能直接影響到你的最終選擇。

配置不能將就動力更應該不將就

相信在購車時有不少老司機會跟你說，買低配就行性價比最高!其實這樣的說法最主要還是圖它便宜，一旦你成為車主后，假如配置不足，在日後的用車過程中以及在感官上確實會造成一個感官上的落差，簡單來說就是買了高配的車主用得很省心而買了低配的車主卻總在想方設法地給自己的愛車增加所謂高配才有的配置，別不相信，你也不妨去瀏覽一下各個車型的論壇，這樣的情況多不勝數！

同樣對於動力來說也是如此，不少人都在信奉這“夠用”就好的原則，但是何為夠用？其實這必須要通過長時間的磨合你才會感受出來，不過也有一個很簡單的現象就是當你發現你經常需要深踩地板油急加速、日常發動機的轉速老拉得很高、在超車時變得力不從心的時候，那就意味着這台車或許不能夠滿足到你對動力方面的需求了。

空間要符合到家庭所需

認為這必須得看家庭人口基數而定，假如你家中都是兩三口人，其實選個正常的5座小車或者5座SUV就已經足夠了，但倘若你家中人數比較多（5～6人）或者經常滿載，建議考慮7座MpV。

車子並沒有想象中的嬌氣

相信網上也流傳着不少這樣的圖片，某部分車主愛車如命，於是總會做出一點讓人匪夷所思的護車行為，甚至有某些消費者為了保護愛車也同樣會花着大價錢去做上一些專業的汽車美容養護服務、給車用上最好的機油、加最好的汽油等等。說實話，這樣的做法並不是不可取，雖然這是愛，但到頭來都是屬於浪費錢的行為。

而且現在的汽車在机械水平方面其實大部分都做得相當不錯，所以一般只要定期保養，一般不會出現太大的問題，而此時你想要省錢，那你更應該關注的是這台車的零整比，簡單來說零整比越低，汽車配件價格越低，就算日後要涉及到修車也能少花錢，假如選擇進口車、豪華品牌車型的車主你日後可能會碰到的問題便是修車件會比較貴或者等待配件的時間比較長等等。

說起選車，大家都能說出一套一套的道理，但據不完全的調查显示，其實有大部分消費者在購車之後都會表示會多多少少因為自己愛車在某一方面達不到自己的預期而產生一定的後悔感，不過也不用太過害怕，畢竟每個人都有第一次嘛，不過在看來只有真正嘗試過才明白个中的道理，光聽別人說不行，或許在購車前你可以考慮在租車軟件上花上幾百塊錢去把自己心儀的愛車租來開上兩三天，相信你會明白到這車到底適不適合你。本站聲明:網站內容來源於http://www.auto6s.com/,如有侵權,請聯繫我們,我們將及時處理

【其他文章推薦】

※自行創業缺乏曝光? 網頁設計幫您第一時間規劃公司的形象門面

※網頁設計一頭霧水該從何著手呢? 台北網頁設計公司幫您輕鬆架站!

※想知道最厲害的網頁設計公司"嚨底家"!

※別再煩惱如何寫文案,掌握八大原則!

※產品缺大量曝光嗎?你需要的是一流包裝設計!

10多萬最受消費者關注的車型莫過於思域。目前的銷售情況為：除非加裝精品，否則一車難求。而附近東本4S店當中，在整體的報價方面並沒有明顯出入（反正就是都沒有優惠）。但是不同的4S店之間在後期加裝精品的費用上也有所出入。

相信有不少人想知道：究竟什麼時候買車便宜？於是…

據說…

一年當中總有幾個時間段，是汽車市場的高峰期，譬如：

大節假日（譬如五一、國慶黃金周，放假放太久閑得無事就去買車唄）

金九銀十（不知道為什麼，每年的這個時候車賣得特別好，簡稱旺季）

春節前（回家過年買台車開回家）

除了以上這幾個高峰期以外，每當各個地方的車展，據說在車展買車甚至比在4S店買車更便宜！然而這是真的嗎？

由於車上現場車型太多，我們首先挑出30萬以內各個級別受到廣泛消費者關注的四款轎車車型。

調查報告還是從低開始！

先說說pOLO這款車吧，其實大眾pOLO已經征戰市場多年，而距離全新一代pOLO進入中國還有一段時間。對於現款車型來說，目前它依然保持着極高的關注度，而飛度便是它最大的對手，不過在整體的銷量上pOLO依然穩壓飛度一頭。最主要的原因在於算上優惠pOLO確實要比飛度賣得更便宜，而且它也是一款具備德系血統的精緻小車，除了空間表現較弱以外幾乎哪方面都做得相當不錯。

pOLO在車展上也有不錯的優惠，全系最大17500左右的優惠，算起來車價也不高，而且也沒有太多強制性捆綁的收費，譬如：可以選擇自行上牌減少購車費用等（據說廠家計劃在車展期間要做出1500個訂單，任務還是挺重的）。

而在4S店的暗地採訪當中，由於附近的一家上汽大眾4S店店面比較小，這台可憐的小pOLO也被無情的扔到展廳外，而詢問銷售得知，目前pOLO僅有大概1萬元左右的優惠，另外大眾pOLO目前也享受兩年0利息的貸款優惠。

10多萬最受消費者關注的車型莫過於思域！目前的銷售情況為：除非加裝精品，否則一車難求。

而附近東本4S店當中，在整體的報價方面並沒有明顯出入（反正就是都沒有優惠）。但是不同的4S店之間在後期加裝精品的費用上也有所出入。像在隨機一家4S店僅需要加裝8000塊的精品就能在短時間內提車（還有少量現車！），如果加裝5000元精品的話則需要2-3個月，…如果你不着急要車的話，下個長期訂單大概在明年4月份提車（不加裝精品）。

而20多萬的預算最近關注度比較高的莫過於全新一代別克君威（反正展台就是擠滿了人）。

作為一款新上市不久的車型，在車展上也給我們報出了1萬元左右的購車優惠，而且還承諾在1個月之內便能順利提車，總的來說還是比較划算的。相比之下，在4S店當中優惠就沒有車展上那麼大了，整體來說還是在車展下單，優惠會更大。

你以為這樣就完了？

還有彩蛋環節呢

你們想知道凱美瑞優惠多少嗎？

最想購買的車型之一

而全新的TLX-L也讓我有種蠢蠢欲動的感覺，值得一提的是，雖然謳歌TLX-L的預售價不高於28萬，但你想要買到真正的TLX-L（配備四輪隨動轉向）的版本就必須買到尊享版，而它的裸車價錢大概在30-31萬左右。在車展期間下訂TLX-L，在1月份之前便可以順利提到全新TLX-L的第一批車型，而第一批車型的好處在雖然它雖然已經國產了，但是其中絕大部分配件（發動機、波箱等）都是純原裝進口的（反正差點就交錢定下來了）。

說到最後，其實在車展上銷售們所開出來的優惠幅度確實會比4S店更多，但值得一說的是，本次所詢問的價格僅僅是初步的，簡單來說並不是抄底價，只要你抱着必買的決心去跟銷售砍價，都是可以有更大的購車優惠!本站聲明:網站內容來源於http://www.auto6s.com/,如有侵權,請聯繫我們,我們將及時處理

【其他文章推薦】

※廣告預算用在刀口上，台北網頁設計公司幫您達到更多曝光效益

※別再煩惱如何寫文案,掌握八大原則!

※教你寫出一流的銷售文案?

※超省錢租車方案

※廣告預算用在刀口上，台北網頁設計公司幫您達到更多曝光效益

※產品缺大量曝光嗎?你需要的是一流包裝設計!

第二種，距離指標實在差得太多的。這時候就要小心了，因為銷售口中的“巨額優惠”很有可能就是一個誘餌，你想下始終都是無法達標要受罰了，這時候經銷商就處於破罐破摔的狀態，能掙多少是多少，最好把罰款掙出來。所以看到那種還剩很多庫存車的大促銷就要擦亮眼睛了，必須了解清楚是真的在低價清庫存，還是高價掙罰款，不要最後買貴了還被蒙在鼓裡。

大家好我是阿湯鍋！今天的新車準備跟大家聊聊年底買車這件事。

這轉眼還有一個多月就要過年了，通常在這個時候，大家都認為這是一年當中買車的最好時機！其中既有內因，也有外因。

內因是辛苦吃了大半年泡麵了，大家總想買個大物件回老家去展示自己奮鬥一年的成果，所以在主觀上會更願意花這筆錢。再加上購置稅7.5折的優惠政策將於今年12月底結束，所以今年又給自己多了一個買車的理由。

外因則是大家都想當然地以為年底是經銷商優惠力度最大的時候，因為它們要衝銷量完成廠家的業務指標，所以這個時候消費者就有便宜可撿了。

那麼事實真的是如此嗎？

我告訴你還真不是！並且呢，分分鐘讓你以為是買便宜了，但實際上是更貴了。是不是覺得有點懵？且聽我跟大家分析分析。

首先給大家簡單科普一下廠家和經銷商是如何制定價格方案的。

每一個品牌都會在上年年底或下年年初制定一個年度銷量目標，並且會根據銷量淡旺季月份的區別出台相應的銷售政策。具體來講，廠家通常會在每月1號將當月的銷售政策和促銷方案制定出來，併發放給各個經銷商執行，所以每一款車每個月的終端價格基本都是有差異的。

因此在這個環節就有很多變數了。同樣是經銷商宣稱的“年底大促銷”，卻有可能是完全不同的幾種情況！

第一種，已經達到指標的。這時候經銷商只是象徵性的搞個促銷活動，一般不會有什麼實質性的優惠，所以想要撿便宜的你不要被銷售的幾句甜言蜜語迷惑了。

第二種，距離指標實在差得太多的。這時候就要小心了，因為銷售口中的“巨額優惠”很有可能就是一個誘餌，你想下始終都是無法達標要受罰了，這時候經銷商就處於破罐破摔的狀態，能掙多少是多少，最好把罰款掙出來。

所以看到那種還剩很多庫存車的大促銷就要擦亮眼睛了，必須了解清楚是真的在低價清庫存，還是高價掙罰款，不要最後買貴了還被蒙在鼓裡。

第三種，庫存剩的不多，還比較好賣的。這種大家就可以放心跟銷售扯嘴皮子了，優惠能爭取多一點是一點。因為這種時候經銷商通常寧可自己掏腰包，也要確保完成了廠家指標，不然前期努力就白費力氣了。

所以總結完以上三種情況之後，就告訴大家一個道理：賣的永遠比買的精，大家在各種優惠的誘惑面前一定要保持理性，區分“優惠”的真假。

那怎麼樣在這個節點獲取更大的優惠呢？

牢記四個字，貨比三家！

買車不要嫌麻煩（土豪請無視），看準一款車以後多去幾家店跑跑，表明出你買車的誠意。銷售通常會很頭疼這樣的客戶，因為你對行情心中有數，他們在報價時也會非常謹慎。報高了怕你轉身就走，報低了接下來的生意就不好談。只要你耐心對比幾家價格后，保你買不了吃虧，買不了上當。

另外，重要提醒幾點。

第一是談價格不要只是簡單的車型優惠，你要了解下訂后每一筆具體費用以及相關贈品都有哪些等等，尤其是貸款買車的朋友們更要清楚各項費用，因為最終的落地總價才是最關鍵的；

第二，如果當地有多家同品牌4S店，建議去不同集團下的經銷商談價格，這樣才能確保最終優惠價格的可靠性。

第三，年底買車盡量避免“壓哨”，意思就是說不要拖到快過年了才去下訂，這時候銷售通常會抓住你急於提車過年的心理，然後佔據價格談判的上風，甚至會給出各種讓你加價提車的理由。

以上就是我分享給各位的年底買車小技巧，僅供大家參考。還是那句話，賣的永遠比買的精，汽車價格是很多因素決定的，不要期望所謂的最低價，只要你有需求並且有能力，看準了就下手吧！早買早享受。

最後，祝大家都能買到自己心儀的車，開開心心開車回家過大年！

本站聲明:網站內容來源於http://www.auto6s.com/,如有侵權,請聯繫我們,我們將及時處理

【其他文章推薦】

※別再煩惱如何寫文案,掌握八大原則!

※網頁設計一頭霧水該從何著手呢? 台北網頁設計公司幫您輕鬆架站!

※超省錢租車方案

※教你寫出一流的銷售文案?

※網頁設計最專業,超強功能平台可客製化

※產品缺大量曝光嗎?你需要的是一流包裝設計!

【其他文章推薦】

※別再煩惱如何寫文案,掌握八大原則!

※網頁設計一頭霧水該從何著手呢? 台北網頁設計公司幫您輕鬆架站!

※超省錢租車方案

※教你寫出一流的銷售文案?

※網頁設計最專業,超強功能平台可客製化

※產品缺大量曝光嗎?你需要的是一流包裝設計!

【其他文章推薦】

※別再煩惱如何寫文案,掌握八大原則!

※網頁設計一頭霧水該從何著手呢? 台北網頁設計公司幫您輕鬆架站!

※超省錢租車方案

※教你寫出一流的銷售文案?

※網頁設計最專業,超強功能平台可客製化

※產品缺大量曝光嗎?你需要的是一流包裝設計!

果不其然。之前說好的400塊只是“裸價”，有的是讓你加錢的地方。第一個是因為我是代辦人而非新車主本人，黃牛說需要50塊代辦費，其實也就是拿張紙寫個書面說明再隨便簽個名就可以了。我想着50塊也不多，加就加吧。第二個是加急費，多收了我150塊，我特么當時心裏一頓MMp，我估摸着就是黃牛知道我們是大老遠從廣州過來的，擔心一天搞不完會增加時間成本，所以就名正言順地給我們辦了所謂的“加急”。

大家好，我是阿湯鍋。

今天準備跟大家聊聊很多人在購買新車或二手車過程中跨不過去的一道坎——車管所黃牛！

由於我一個月前剛入了一輛11年的二手雨燕，並且在外遷和遷入的過程中都跟黃牛打過交道，所以也算是交過學費了，希望看完這篇文章的你能省下幾箱油錢。

大致來講，車管所黃牛可以分為兩大類。

第一種，掙跑腿費的。比如車主不熟悉過戶流程，或者就是懶得動，花個一百兩百讓黃牛幫自己跑；還有車外遷，自己懶得跑去外地上牌，然後花錢找人去辦。

這些是可以接受的，因為這屬於一個願打一個願挨，一個花錢一個出力，都是擺在明面上的。

第二種，“神通廣大”的。比如你這車過戶外檢不可能過、年檢排放不合格、辦不了居住證，或者你今天來晚了手續走不完等等，然後你會發現以上這些只要給錢就都立馬解決了。

這些就是不太能接受的，或者說是出於無奈，因為黃牛無非就是利用自己平時疏通的關係，還有不明真相車主的恐慌心理，然後讓你心甘情願地掏錢。

我相信絕大多數車主都至少經歷過以上兩種黃牛的其中一種，並且多數情況下花出去的錢也確實省下了不少人力和時間成本。所以我想告訴大家的是，如何在節省自己人力、時間的同時少花冤枉錢。

以我自己購買的二手雨燕為例，11年的車國四排放，上線檢車不需要擔心。不過這輛車原本是廣東湛江戶，而我準備上廣東梅州戶，所以我必須先和原車主去湛江提檔過戶，然後再自己回去梅州落戶上牌。

另外，因為某種原因我要把車落在我爸名下，所以全程我都是“代辦人”。於是以上的這些細節，也就成為了我花冤枉錢的伏筆。

先說提檔過戶。

我事先已經聯繫好了湛江車管所的黃牛，價錢也已經談好了，我還砍價砍了100塊，從500講到了400，當時我心裏還樂呵還好不貴。不過我再三強調，一定要在一天內給我辦完，黃牛說沒問題我叫人給你加急。

這個400塊我覺得是不得不出的，畢竟從廣州開去湛江有四百公里的路程，並且還人生地不熟的，再加上這來回八百公里的油錢和過路費就快一千了，所以想快去快回一天內搞完的話我還是乖乖掏錢吧。

於是湊巧在我生日當天就和原車主一起開車到四百公裡外的湛江去提檔過戶了，然後到了車管所之後是黃牛的手下，也就是另一個黃牛接了我們這單“生意”，隱約感覺是安排好的。

果不其然！之前說好的400塊只是“裸價”，有的是讓你加錢的地方。

第一個是因為我是代辦人而非新車主本人，黃牛說需要50塊代辦費，其實也就是拿張紙寫個書面說明再隨便簽個名就可以了。我想着50塊也不多，加就加吧。

第二個是加急費，多收了我150塊，我特么當時心裏一頓MMp，我估摸着就是黃牛知道我們是大老遠從廣州過來的，擔心一天搞不完會增加時間成本，所以就名正言順地給我們辦了所謂的“加急”。（其實快慢都是黃牛自己說了算）

不過必須承認，有黃牛代辦是真的快，如果自己去辦的話就乖乖排隊吧，具體你懂的……於是加起來我一共多花了200塊，後來我總結了，我犯的錯誤主要是事先沒有跟黃牛確認好價格讓他們鑽了空子。

所以這裏要告訴大家的是，當你找黃牛前一定要提前確認好“全部總價”，要不然有的是理由讓你加錢。

另外要告訴大家一個二手車過戶很容易弄錯的點：在原車年檢過期的當月是不能辦理過戶的！必須重新年檢才可以。別問我為什麼知道，都是自己踩過的坑，桑心……

再來說說落戶上牌。

自從經歷過提檔過戶給黃牛多賺了200塊之後，我就下決心自己去上牌了，在梅州自己的地盤總不用再依靠黃牛了吧？

結果證明圖樣圖森破，儘管在此之前還特意問過在相關部門上班的同學，可以自己去辦理上牌，但真正去到現場之後就蒙圈了。

我們都知道，單純上牌只要個牌照手續費，沒記錯的話是120塊左右，但你會絕望地發現，要想全程自己辦理真是一踩一個坑。

首先黃牛插隊就不用說了，必然的，所以時間上沒保障；其次是如果你不熟悉辦理流程的話，你會發現該去哪裡驗車哪裡測尾氣哪裡拍照哪裡拓發動機號等等都足夠把弄得你暈頭轉向的。

於是為了節省時間，我還是說服自己找了黃牛，並且這次我留了個心眼，500一口價不再出任何上牌過程中的費用，不過即便如此我還是覺得自己虧了。

所以事後我自己做了個總結，如果想省下這筆給黃牛賺的錢，就要事先上網了解清楚業務辦理流程，以及需要準備哪些證件，包括車輛證件和新車主證件。如果去到現場不知所措的話，最好的辦法就是問工作人員，記住不要問到黃牛那去了。

不過話說回來，根據我的觀察，我發現發動機拓號、拍照洗出照片，這些都是流動人員在處理的，所以即便是自己去辦理的話也真不一定能快速找到這些流動人員，當然這些也都是要另外收費的（複印身份證特么的收我十塊錢！），於是當你自己辛苦排了一天隊之後可能會發現，其實省下來的那幾百塊錢都是用一肚子委屈換來的，所以說黃牛真是讓人又愛又恨。

最後，希望各位看完我以上兩個經歷后，能夠給今後自己的過戶上牌提供點幫助，能花少一點是一點！如果你也有一些車管所小妙招，歡迎在留言區分享出來，精選可置頂哦！

本站聲明:網站內容來源於http://www.auto6s.com/,如有侵權,請聯繫我們,我們將及時處理

【其他文章推薦】

※教你寫出一流的銷售文案?

※廣告預算用在刀口上，台北網頁設計公司幫您達到更多曝光效益

※回頭車貨運收費標準

※別再煩惱如何寫文案,掌握八大原則!

※超省錢租車方案

※產品缺大量曝光嗎?你需要的是一流包裝設計!

寶駿將在2018年第一季度帶來一款全新緊湊型SUV——寶駿530。前衛的外觀，分體式大燈，還有時下流行的懸浮式車頂，相信這樣一款高顏值國產車型絕對不會讓你掉面。寶駿530的內飾也同樣顯得年輕時尚，參考寶駿510，相信其做工和用料不會讓人失望。

大家好，我是阿湯鍋！

就在上周跨年的時候，大家都在朋友圈裡曬自己的18歲，嚇得我也趕緊翻出了18歲的靚照，最後發現自己長得太早熟，也就沒好意思曬出來了。

其實這個梗是來自於步入2018年後，就意味着所有的90后都已經成年了，而像我們這些打頭陣的92、93年的叔叔阿姨們也已經不再是“小鮮肉”了，何其傷感吶！

所以為了證明自己，我相信很多人的18年目標清單中都有“買車”這一項。當然老一輩的90后也是最挑剔的，兜里沒什麼錢要求卻很多，比如選車要個性要運動要有面，最好還能兼顧實用性，最後發現自己的積蓄可能連首付都不夠。

不過別擔心！有些車還是能做到兩全其美的，那麼下面就跟大家聊聊2018年都有哪些既便宜，又能滿足以上條件的新車上市，興許它就是你人生中的第一輛車呦。

1、大眾pOLO

預計售價：8萬起

首先想到的還是離不開大眾神車系，相信很多80后對高爾夫和pOLO都有一種特殊的情感，因為這也是他們年輕時候的第一輛車，而到了今天這兩款車依然深受年輕人的喜愛，尤其是定位更接地氣的pOLO，更容易成為年輕人跨向有車一族的首選。

全新的第六代pOLO最吸引人的毫無疑問就是外觀上的大變，相比於老款的圓潤可愛，新pOLO很識時務地開始變得凌厲帥氣起來，不再是從前那副“女人車”的樣子。

內飾也有了天翻地覆的變化，座椅格子花紋的加入很顯逼格。而配置方面不僅推出與耳機品牌Beats合作的特別版車型，就連奧迪車型上的全液晶儀錶盤也被拿了過來，怎麼能叫年輕人不喜歡？

同時，新車尺寸上也有了大幅提升，軸距增加了94mm后已經完全超越了本田飛度，相比現款足足打了一圈，所以預計會有一個不錯的後排空間。

動力上，海外版車型提供1.0L、1.0T、1.5T汽油發動機及1.6T柴油發動機可選，並將推出普通版、R-Line版和GTI三種版本，滿足不同消費者的需求。而國產後的pOLO也將在今年與國內消費者見面，並且售價可能會略高於現款車型，不過如此全面的它我想已經足夠勝任年輕人對第一輛車的所有期待了。

2、寶駿530

預計售價：7萬起

不得不說現在也有越來越多的年輕人想要選購一台SUV車型，畢竟空間大能裝（震）嘛。而經驗告訴我們，寶駿就是兼顧好看好開和實用的高性價比之選。

寶駿將在2018年第一季度帶來一款全新緊湊型SUV——寶駿530。前衛的外觀，分體式大燈，還有時下流行的懸浮式車頂，相信這樣一款高顏值國產車型絕對不會讓你掉面。

寶駿530的內飾也同樣顯得年輕時尚，參考寶駿510，相信其做工和用料不會讓人失望。另外，豐富的配置也是寶駿530的一大亮點，新車將根據車型的不同提供定速巡航、全景天窗、後排空調出風口、一鍵啟動、主駕駛位電動座椅等豐富配置。

動力方面，新車將搭載1.8L和1.5T兩款發動機，變速箱目前還不得知。同時，該車的后懸架與第6代奧迪A6的后懸架在結構上是非常相像的，因此新車的乘坐表現也非常值得期待。

所以如果預算比較有限，而又想買一台性價比高的SUV車型，我覺得寶駿530會是個不錯的選擇。

3、豐田C-HR

預計售價：12萬起

到了第三款車型，就是一個進階的選項了，因為不排除這款車上市後會成為爆款，也就是關注度極高的豐田C-HR。不過目標總是有的嘛，萬一18年財運旺呢！

可以說，C-HR的到來填補了豐田在小型SUV領域的空缺，並很有希望成為該細分市場的有力競爭者。

國產後的C-HR將被打造成兩款車型，一款交由廣汽-豐田生產，定名為C-HR，另一款則交由一汽-豐田生產，定名IZOA 奕澤，這種雙車策略在國內已經非常常見了。

這樣做的好處就是兩款車型在設計上會有所差別，這就給了消費者多一個選擇，不過可以肯定的是兩款車走的都是個性時尚的設計路線，相信會很受年輕人的喜愛。

動力方面，海外C-HR搭載的是1.2T+6MT/CVT和1.8L混動三套動力總成，這三套動力總成目前也用在國產卡羅拉和雷凌上，因此國產C-HR的動力總成也應該會和海外版的保持一致。

另外值得一提的是，該車的外形提供了一個很好的改裝胚子，所以預計新車的小改裝件會很多，追求個性的朋友完全可以根據自己的喜好裝飾自己的愛車，看來C-HR有機會成為小型SUV領域中的“GK5”。

好了！以上就是我推薦給大家的三款新車，如果其中有你心儀的車型，那就趕快給自己的18年定個小目標吧，爭取能在今年實現自己的買車願望！本站聲明:網站內容來源於http://www.auto6s.com/,如有侵權,請聯繫我們,我們將及時處理

【其他文章推薦】

※超省錢租車方案

※別再煩惱如何寫文案,掌握八大原則!

※回頭車貨運收費標準

※教你寫出一流的銷售文案?

※產品缺大量曝光嗎?你需要的是一流包裝設計!

※廣告預算用在刀口上，台北網頁設計公司幫您達到更多曝光效益

目錄

• 1.1 Docker簡介
  • 1.1.1 為什麼會有Docker的出現？
  • 1.1.2 Docker理念
  • 1.1.3 Docker or 虛擬機？
• 2.1 Docker安裝
• 3.1 Docker基本使用
  • 3.1.1 什麼是鏡像？
  • 3.1.2 Docker鏡像加載原理
  • 3.1.3 常用命令
• 4.1 重要知識點

1.1 Docker簡介

1.1.1 為什麼會有Docker的出現？

一款產品從開發到上線，從操作系統，到運行環境，再到應用配置。作為開發+運維之間的協作我們需要關心很多東西，這也是很多互聯網公司都不得不面對的問題，特別是各種版本的迭代之後，不同版本環境的兼容，對運維人員都是考驗
Docker之所以發展如此迅速，也是因為它對此給出了一個標準化的解決方案。
環境配置如此麻煩，換一台機器，就要重來一次，費力費時。很多人想到，能不能從根本上解決問題。軟件可以帶環境安裝？1. 也就是說，安裝的時候，把原始環境一模一樣地複製過來。開發人員利用 Docker 可以消除協作編碼時“在我的機器上可正常工作”的問題。

1.1.2 Docker理念

Docker是基於Go語言實現的雲開源項目。
Docker的主要目標是“Build，Ship and Run Any App,Anywhere”，也就是通過對應用組件的封裝、分發、部署、運行等生命周期的管理，使用戶的APP（可以是一個WEB應用或數據庫應用等等）及其運行環境能夠做到“一次封裝，到處運行”。
Linux 容器技術的出現就解決了這樣一個問題，而 Docker 就是在它的基礎上發展過來的。將應用運行在 Docker 容器上面，而 Docker 容器在任何操作系統上都是一致的，這就實現了跨平台、跨服務器。只需要一次配置好環境，換到別的機子上就可以一鍵部署好，大大簡化了操作。

總而言之：解決了運行環境和配置問題軟件容器，方便做持續集成並有助於整體發布的容器虛擬化技術。

1.1.3 Docker or 虛擬機？

虛擬機（virtual machine）就是帶環境安裝的一種解決方案。
它可以在一種操作系統裏面運行另一種操作系統，比如在Windows 系統裏面運行Linux 系統。應用程序對此毫無感知，因為虛擬機看上去跟真實系統一模一樣，而對於底層系統來說，虛擬機就是一個普通文件，不需要了就刪掉，對其他部分毫無影響。這類虛擬機完美的運行了另一套系統，能夠使應用程序，操作系統和硬件三者之間的邏輯不變。 
但是虛擬機有很多缺點：1.資源佔用多2.冗餘步驟多3.啟動慢

由於前面虛擬機存在這些缺點，Linux 發展出了另一種虛擬化技術：Linux 容器（Linux Containers，縮寫為 LXC）。
Linux 容器不是模擬一個完整的操作系統，而是對進程進行隔離。有了容器，就可以將軟件運行所需的所有資源打包到一個隔離的容器中。容器與虛擬機不同，不需要捆綁一整套操作系統，只需要軟件工作所需的庫資源和設置。系統因此而變得高效輕量並保證部署在任何環境中的軟件都能始終如一地運行。
 
比較了 Docker 和傳統虛擬化方式的不同之處：

• 傳統虛擬機技術是虛擬出一套硬件后，在其上運行一個完整操作系統，在該系統上再運行所需應用進程；
• 而容器內的應用進程直接運行於宿主的內核，容器內沒有自己的內核，而且也沒有進行硬件虛擬。因此容器要比傳統虛擬機更為輕便。
• 每個容器之間互相隔離，每個容器有自己的文件系統 ，容器之間進程不會相互影響，能區分計算資源。

對於開發和運維來說Docker的特點：

• 更快速的應用交付和部署：傳統的應用開發完成后，需要提供一堆安裝程序和配置說明文檔，安裝部署后需根據配置文檔進行繁雜的配置才能正常運行。Docker化之後只需要交付少量容器鏡像文件，在正式生產環境加載鏡像並運行即可，應用安裝配置在鏡像里已經內置好，大大節省部署配置和測試驗證時間。
• 更便捷的升級和擴縮容：隨着微服務架構和Docker的發展，大量的應用會通過微服務方式架構，應用的開發構建將變成搭樂高積木一樣，每個Docker容器將變成一塊“積木”，應用的升級將變得非常容易。當現有的容器不足以支撐業務處理時，可通過鏡像運行新的容器進行快速擴容，使應用系統的擴容從原先的天級變成分鐘級甚至秒級。
• 更簡單的系統運維：應用容器化運行后，生產環境運行的應用可與開發、測試環境的應用高度一致，容器會將應用程序相關的環境和狀態完全封裝起來，不會因為底層基礎架構和操作系統的不一致性給應用帶來影響，產生新的BUG。當出現程序異常時，也可以通過測試環境的相同容器進行快速定位和修復。
• 更高效的計算資源利用：　Docker是內核級虛擬化，其不像傳統的虛擬化技術一樣需要額外的Hypervisor支持，所以在一台物理機上可以運行很多個容器實例，可大大提升物理服務器的CPU和內存的利用率。

2.1 Docker安裝

安裝地址有兩個：

• docker官網：(http://www.docker.com)
• docker中文官網:(https://www.docker-cn.com/)
  跟github一樣docker也有自己的中心倉庫Docker Hub官網: https://hub.docker.com/
  Linux環境下安裝的話可能要注意套個CDN加速一般選擇阿里雲或者網易的鏡像庫。

安裝命令：

$ sudo yum install -y yum-utils

$ sudo yum-config-manager \
    --add-repo \
    https://download.docker.com/linux/centos/docker-ce.repo
These repositories are included in the docker.repo file above but are disabled by default. You can enable them alongside the stable repository. The following command enables the nightly repository.

$ sudo yum-config-manager --enable docker-ce-nightly
To enable the test channel, run the following command:

$ sudo yum-config-manager --enable docker-ce-test
You can disable the nightly or test repository by running the yum-config-manager command with the --disable flag. To re-enable it, use the --enable flag. The following command disables the nightly repository.

$ sudo yum-config-manager --disable docker-ce-nightly

具體方法參考官網：https://docs.docker.com/engine/install/centos/

3.1 Docker基本使用

3.1.1 什麼是鏡像？

鏡像是一種輕量級、可執行的獨立軟件包，用來打包軟件運行環境和基於運行環境開發的軟件，它包含運行某個軟件所需的所有內容，包括代碼、運行時、庫、環境變量和配置文件。
在Docker打包一個鏡像的時候會使用一個叫UnionFS（聯合文件系統）的文件系統：UnionFS（聯合文件系統）：Union文件系統（UnionFS）是一種分層、輕量級並且高性能的文件系統，它支持對文件系統的修改作為一次提交來一層層的疊加，同時可以將不同目錄掛載到同一個虛擬文件系統下(unite several directories into a single virtual filesystem)。Union 文件系統是 Docker 鏡像的基礎。鏡像可以通過分層來進行繼承，基於基礎鏡像（沒有父鏡像），可以製作各種具體的應用鏡像。
特性：一次同時加載多個文件系統，但從外面看起來，只能看到一個文件系統，聯合加載會把各層文件系統疊加起來，這樣最終的文件系統會包含所有底層的文件和目錄。

3.1.2 Docker鏡像加載原理

Docker鏡像加載原理：
docker的鏡像實際上由一層一層的文件系統組成，這種層級的文件系統UnionFS。
bootfs(boot file system)主要包含bootloader和kernel, bootloader主要是引導加載kernel, Linux剛啟動時會加載bootfs文件系統，在Docker鏡像的最底層是bootfs。這一層與我們典型的Linux/Unix系統是一樣的，包含boot加載器和內核。當boot加載完成之後整個內核就都在內存中了，此時內存的使用權已由bootfs轉交給內核，此時系統也會卸載bootfs。

rootfs (root file system) ，在bootfs之上。包含的就是典型 Linux 系統中的 /dev, /proc, /bin, /etc 等標準目錄和文件。rootfs就是各種不同的操作系統發行版，比如Ubuntu，Centos等等。

平時我們安裝進虛擬機的CentOS都是好幾個G，為什麼docker這裏才200M？？
對於一個精簡的OS，rootfs可以很小，只需要包括最基本的命令、工具和程序庫就可以了，因為底層直接用Host的kernel，自己只需要提供 rootfs 就行了。由此可見對於不同的linux發行版, bootfs基本是一致的, rootfs會有差別, 因此不同的發行版可以公用bootfs。

分層的鏡像:以我們的pull為例，在下載的過程中我們可以看到docker的鏡像好像是在一層一層的在下載.

為什麼 Docker 鏡像要採用這種分層結構呢？
最大的一個好處就是 – 共享資源
 
比如：有多個鏡像都從相同的 base 鏡像構建而來，那麼宿主機只需在磁盤上保存一份base鏡像，
同時內存中也只需加載一份 base 鏡像，就可以為所有容器服務了。而且鏡像的每一層都可以被共享。

3.1.3 常用命令

1.幫助命令：

• docker version
• docker info
• docker –help

2.鏡像命令：

• docker images OPTIONS說明：-a :列出本地所有的鏡像（含中間映像層）-q :只显示鏡像ID –digests :显示鏡像的摘要信息 –no-trunc :显示完整的鏡像信息。

• docker search 某個XXX鏡像名字 OPTIONS說明：–no-trunc : 显示完整的鏡像描述 -s : 列出收藏數不小於指定值的鏡像 –automated : 只列出 automated build類型的鏡像；

• docker pull 某個XXX鏡像名字

• docker rmi 某個XXX鏡像名字ID 刪除鏡像
  3.容器命令：

• 新建並啟動容器：
  docker run [OPTIONS] IMAGE [COMMAND] [ARG…]
  OPTIONS說明（常用）：有些是一個減號，有些是兩個減號
   
  –name=”容器新名字”: 為容器指定一個名稱；
  -d: 後台運行容器，並返回容器ID，也即啟動守護式容器；
  -i：以交互模式運行容器，通常與 -t 同時使用；
  -t：為容器重新分配一個偽輸入終端，通常與 -i 同時使用；
  -P: 隨機端口映射；
  -p: 指定端口映射，有以下四種格式
        ip:hostPort:containerPort
        ip::containerPort
        hostPort:containerPort
        containerPort

• 列出當前所有正在運行的容器
  docker ps [OPTIONS]
  OPTIONS說明（常用）：
   
  -a :列出當前所有正在運行的容器+歷史上運行過的
  -l :显示最近創建的容器。
  -n：显示最近n個創建的容器。
  -q :靜默模式，只显示容器編號。
  –no-trunc :不截斷輸出。

• 退出容器
  exit：容器停止退出。 ctrl+P+Q：容器不停止退出

• 啟動容器
  docker start 容器ID或者容器名

• 重啟容器
  docker restart 容器ID或者容器名

• 停止容器
  docker stop 容器ID或者容器名

• 強制停止容器
  docker kill 容器ID或者容器名

• 刪除已停止的容器
  docker rm 容器ID（一次性刪除多個容器：1.docker rm -f $(docker ps -a -q)2.docker ps -a -q | xargs docker rm）

4.1 重要知識點

1.關於docker ps -a命令它不會列出你後台啟動的進程也就是說你用守護進程方式啟動容器的話：docker run -d 容器名是不會被ps出來的。
這個是docker的機制問題,比如你的web容器,我們以nginx為例，正常情況下,我們配置啟動服務只需要啟動響應的service即可。例如service nginx start但是,這樣做,nginx為後台進程模式運行,就導致docker前台沒有運行的應用,這樣的容器後台啟動后,會立即自殺因為他覺得他沒事可做了.所以，最佳的解決方案是,將你要運行的程序以前台進程的形式運行。
2.如何重新進入已經啟動的容器
有兩個法子：

• docker exec -it 容器ID bashShell
• docker attach 容器ID

上述兩個區別：

• attach 直接進入容器啟動命令的終端，不會啟動新的進程
• exec 是在容器中打開新的終端，並且可以啟動新的進程
  3.從容器內拷貝文件到主機上
  docker cp 容器ID:容器內路徑 目的主機路徑。

本站聲明:網站內容來源於博客園,如有侵權,請聯繫我們,我們將及時處理

【其他文章推薦】

※網頁設計一頭霧水該從何著手呢? 台北網頁設計公司幫您輕鬆架站!

※網頁設計公司推薦不同的風格，搶佔消費者視覺第一線

※Google地圖已可更新顯示潭子電動車充電站設置地點!!

※廣告預算用在刀口上，台北網頁設計公司幫您達到更多曝光效益

※別再煩惱如何寫文案,掌握八大原則!

※網頁設計最專業,超強功能平台可客製化

筆者csdn博客同文地址：https://blog.csdn.net/weixin_45791445/article/details/106597515

我是小康小白，一個平平無奇的Java小白。熱愛有趣的文字，生活和遠方。
個人博客：https://blog.csdn.net/weixin_45791445

小白最近快考試了，複習的順便總結一下一些小白認為容易忘記的知識點，希望能幫助到大家。

小白的總結系列二,三已上線Java中容易遺漏的常用的知識點( 二 )（為了和小白一樣馬上要考試的兄弟準備的，希望小白和大家高過不掛）

Java中容易遺漏的常用的知識點( 三 )（為了和小白一樣馬上要考試的兄弟準備的，希望小白和大家高過不掛）

1. Java代碼運行機制

    1． 編寫源代碼
    	得到的是以“.java”為擴展名的源文件，源文件名應與該文件中被修飾為public的類名相同。
    2． 編譯（使用cmd命令編譯時使用的命令是javac 文件名.java。使用的javac編輯器）
    	編譯后的文件叫做類文件。得到的是以“.class”為擴展名的字節碼文件。
    	這裏出現的錯誤叫編譯時錯誤。
    	
    然後使用java命令運行,命令格式為：java 項目名(注意這裏沒有後綴)）	
    3．類裝載ClassLoader
    4．字節碼（byte-code）校驗
    5． 解釋
    6． 運行
    這裏出現的錯誤叫運行時錯誤。
   

2. 在一個簡單的Java程序中有一個獲以上的類組合而成。其次在一個可以獨立運行的Java程序中有且只有一個main()方法，它是程序運行的開端。程序的主體被包含在類中，這個起始的地方被稱為main方法。main方法之前必須加上public，static，void。static表示

3. switch中的控製表達式必須為char,int,short或byte類型的。case後面的常量表達式必須和控製表達式的類型相同。（書上）

書上這一節後面的習題中有個選項說支持long類型是錯誤的。

switch表達式後面的數據類型只能是byte,short，char，int四種整形類型，枚舉類型和java.lang.String類型（從java 7才允許），不能是boolean類型。至於四種基本類型的包裝類是由於有自動拆箱的操作所以支持（實際）

1. instanceof是對象運算符，用來判定一個對象是否屬於莫個指定的類（或其子類）的實例。

2. 邏輯運算符分為標準邏輯運算符（！& ^ |）和條件邏輯運算符（&& ||）

3. byte：1字節，short：2字節，int：4字節，long：8字節，float：4字節，double：8字節，char：2字節，boolean：書上此處為空。

switch的格式

do-while的格式（最後要加一個”；”）

foreach

1. 運算符優先級
2. 在判斷語句中的i++和–j是一個完整的獨立語句，先進行自加或者自減后再進行比對。
   (下面是debug測試)
3. outer標籤

outer標籤是什麼，上面的文章講的很詳細。
小白在這裏補充一下break outer；和continue outer;的區別

break outer;是直接完全的跳出到outer標籤標記的循環外面。
continue outer;的作用並非完全跳出外層循環，而是跳出outer標籤標記循環的本次循環，直接進行此循環的下一次循環；

12. 構造方法

1. 類是對象模板，只有實例化之後才可以使用。new運算符用於創建一個類的實例並返回對象的引用。
   默認構造方法對成員變量的初始化原則如下：
   對於整型成員變量，默認初值是0；對與浮點型，默認初值是0.0；對於boolean類型，默認初值是false；對於引用型，默認值是null。

2. this關鍵字
   this可以出現在類的構造方法和非static修飾的成員方法（即實例方法）中，this代表實例對象自身，可以通過this來訪問實例對象的成員變量或調用成員方法。
   類方法中不可以使用this
   由於類方法可以通過類名字直接調用，這時可能還沒有任何對象產生，因此指代對象實例本身的this關鍵字不可以出現在類方法中。

3. 	1）public訪問權限最具有開放性，可以用來修飾類、類與接口的成員（包括成員變量、成員方法）
   。由public類修飾的類或類成員可被任何類訪問。
   	2）protected可以用來修飾類的成員變量或方法。具有protected訪問特性的類成員可以被本類、
   本包中的其他類訪問，也可以被其他包中的子類繼承，它的可訪問性低於public，高於默認。
   	3）如果在定義類、接口、成員變量、成員方法時沒有指定訪問權限控制符，他們的權限就為默認權
   限。具有默認權限的類、接口、成員變量、成員方法，只能被本類和同一個包中的其他類、接口及成員方
   法引用，因此默認權限也被稱為包權限。
   	4）私有訪問控制符private用來聲明類的私有成員，它提供了最高的保護級別。用private修飾的
   成員變量或方法只能被該類自身所訪問和修改，而不能被任何其他類（包括該類的子類）來獲取和引用。
   

Java文件名應與修飾為public的類名相同。且Java文件中只能有一個public修飾的類

特殊情況：
只有被修飾為public訪問權限的成員變量和方法才可以被不同包的其他類使用，修飾為protected的成員變量和方法可以被不同包的子類繼承，訪問。不同包的其他類禁止訪問修飾為private和默認權限的成員變量和方法。

1. super關鍵字
   子類在繼承父類時，可能會出現變量隱藏、方法覆蓋（overriding）等現象。變量隱藏指子類的成員變量與父類成員同名，此時，父類的成員變量被隱藏。方法覆蓋指子類的方法與父類的方法名相同，方法的返回值類型、入口參數的數目、類型、順序均相同，只是方法實現的功能不同，此時父類的方法被覆蓋。如果子類需要調用或訪問父類被隱藏的變量或被覆蓋的方法，可以使用super關鍵字實現。
   當用子類的構造方法創建一個子類對象時，子類的構造方法總會顯式或隱式地先調用父類的某個構造方法。如果子類的構造方法沒有明顯地指明調用父類的哪個構造方法，Java會默認調用父類的無參構造方法；子類也可以通過super關鍵字顯式調用父類指定的構造方法，具體調用哪個構造方法需要根據super（）的參數類型決定。

2. Java中的子類對象可以向上轉換為父類對象（也稱上轉型對象），允許將子類的實例賦值給父類的引用，也允許一個父類的引用指向子類對象。
   但是反過來，一個父類對象的類型未必可以向下轉換成子類對象，因為子類具有的信息，父類未必包含，這種轉換是不安全的。只有當父類引用實際上指向一個子類對象時，才可以進行這種轉換。

3. 實例變量依附於對象，在使用new關鍵字創建對象時，Java運行系統為每個對象分配一個內存空間，不同的實例變量佔用不同的內存區域。類變量依附於類（而非對象），對於類變量來說，Java運行系統為類的類變量分配公共的存儲空間，該類的每個實例對象共享同一類變量的存儲空間。因此，每個對象對類變量的修改都會影響其他實例對象。
   （1）類變量可以通過類名直接訪問，而不需要創建對象。
   （2）任何一個對象對類變量的修改，都是在同一內存單元上完成的。因此，每個對象對類變量的修改都會影響其他實例對象。

   聲明為static的方法稱為類方法（或稱靜態方法），與此相對，沒有static修飾的成員方法則為實例方法。類方法的本質是該方法屬於整個類，而不是屬於某個實例，可以不創建實例，直接通過類名調用。 類方法的使用具有以下特點：
   （1）類方法可以通過類直接調用，而不需要創建實例對象。例如：Java Application的入口main（）方法就被聲明為static類方法，可以不需要創建任何實例對象對調用。
   （2）類方法屬於整個類，被調用時可能還沒有創建任何對象實例，因此類方法內只可以訪問類變量，而不能直接訪問實例變量和實例方法。
   （3）類方法中不能使用this關鍵字，因為靜態方法不屬於任何一個實例。

4. 抽象類和抽象方法（為什麼會有抽象類？）
   語法：

   abstract class <類名> [extends<父類>][implements<接口名>]{ <類主體> }
   

如果一個類A需要繼承抽象類，則該類必須實現抽象類中定義的所有抽象方法。否則，該類也必須修飾為抽象類。也就是說，抽象類的子類如果僅實現父類的部分抽象方法，子類也必須聲明為抽象類。

為什麼會有抽象類和抽象方法？
有時候，我們沒有足夠的信息去描述一個具體的對象，這樣就不能用正常的類來描述它，那麼這時候就需要抽象類了。抽象方法沒有方法體，為什麼呢？小白的理解是我們只知道這個對象有這樣的一種方法（或者理解為” 行為 “），但不知到它的這種方法能夠干什麼，就沒有寫具體的方法主體。因此，抽象類不能實例化（創建的人都不知道它具體是什麼，怎麼實例成一個具體的對象）

1. 接口
   接口（interface）是Java所提供的另一種重要結構。接口是一種特殊的類，但接口與類存在着本質的區別。類有成員變量和成員方法，而接口卻只有常量和抽象方法，也就是說接口的成員變量必須初始化，同時接口中的所有方法必須聲明為abstract方法。

語法：

[接口修飾符] interface〈接口名〉[extends〈父類接口列表〉] { 接口體 }

用implements子句表示類實現某個接口。一個類可以同時實現多個接口，接口之間用逗號“，”分隔。 在類體中可以使用接口中定義的常量，由於接口中的方法為抽象方法，所以必須在類體中加入要實現接口方法的代碼，如果一個接口是從別的一個或多個父接口中繼承而來，則在類體中必須加入實現該接口及其父接口中所有方法的代碼。 在實現一個接口時，類中對方法的定義要和接口中的相應方法的定義相匹配，其方法名、方法的返回值類型、方法的訪問權限和參數的數目與類型信息要一致。

接口繼承中出現的方法重名和常量重名
（1）方法重名 如兩個方法完全一樣，只保留一個。 如果兩個方法有不同的參數（類型或個數），那麼子接口中包括兩個方法，方法被重載。 若兩個方法僅在返回值上不同，出現錯誤。
（2）常量重名 兩個重名常量全部保留，並使用原來的接口名作為前綴。

1. 內部類：
   Java支持在一個類中聲明另一個類，這樣的類稱為內部類（InnerClass），而包含內部類的類稱為內部類的外部類（OuterClass）。內部類一般用來實現一些沒有通用意義的功能邏輯。

eaducoder裏面老用。小白表示心累ಥ_ಥಥ_ಥ。

一個類把內部類看成是自己的成員，外部類的成員變量在內部類中仍然有效，內部類可以直接使用外部類中的成員變量和方法，即使他們是private的，這也是內部類的一個好處。

1. 匿名類（小白表示從未用過，但寫一下吧。萬一考呢。）
   使用類創建對象時，Java允許把類體與對象的創建組合在一起。也就是說，類創建對象時，除了構造方法還有類體，此類體被稱為匿名類。
   實戰：

一個匿名類：
Student3 liu = new Student3() { 
	void speak() { 
			System.out.println("這是匿名類中的方法"); 
		} 
};// 匿名類體結束

重點來了

1. 泛型
   泛型的本質是參數化類型，也就是說所操作的數據類型被指定為一個參數。這種參數類型可以用在類、接口和方法的創建中，分別稱為泛型類、泛型接口、泛型方法。

1）泛型類聲明：
創建一個簡單的泛型是非常容易的。首先，在一對尖括號(< >)中聲明類型變量，以逗號間隔變量名列表。在類的實例變量和方法中，可以在任何類型的地方使用那些類型變量。
格式：

class 泛型類名<泛型列表>｛ 
	類體 
｝

泛型類聲明時並不指明泛型列表是什麼類型的數據，可以是任何對象或接口，但不能是基本類型數據。泛型列表處的泛型可以作為類的成員變量的類型、方法的類型以及局部變量的類型。

2）使用泛型類聲明對象：
使用泛型類聲明對象時，必須指定類中使用泛型的具體具體類名，如： Chorus<Student,Button> model model = new Chorus<Student,Button>();

3）泛型接口：
格式：

Interface 泛型接口名<泛型列表>｛
	 接口體 
｝

小白沒想到書上對於泛型講的這麼多。（唉，不禁為我的菜雞感覺億點悲傷。）

小白實戰中常用的是：
在創建arraylist或者list集合時加泛型

ArrayList<String> listTest = new ArrayList<String>();

這樣限定了創建集合的類型。對於此小白的理解時泛型是在創建list或者arrayList集合時指定集合中的元素是同一種類型。例如你在創建時指定了創建的list集合中只能有String類型的變量，那麼你向其中添加數據時，如果不是String類型的數據，程序在編譯時就會報錯。如果不是用泛型這種錯誤只有在程序運行時才會報錯。而且，泛型讓我們在get獲得集合中的數據時，無需因為類型不同需要強轉而煩惱。

當你向加了泛型的語句中加入不同數據類型的數據時是會報錯的。但如果不加，這種錯誤就只能在程序運行是才報錯。

這次先寫到這裏小白明天接着寫。

Java中容易遺漏的常用的知識點( 二 )（為了和小白一樣馬上要考試的兄弟準備的，希望小白和大家高過不掛）

Java中容易遺漏的常用的知識點( 三 )（為了和小白一樣馬上要考試的兄弟準備的，希望小白和大家高過不掛）


小白的總結系列二已上線Java中容易遺漏的常用的知識點( 二 )（為了和小白一樣馬上要考試的兄弟準備的，希望小白和大家高過不掛）

兄弟們，小白編寫不易。希望各位兄弟們，點贊評論收藏加關注。小白在此謝謝各位老爺們，也祝福和我一樣面臨考試的兄弟們高分通過。

對於白嫖的兄弟們，

本站聲明:網站內容來源於博客園,如有侵權,請聯繫我們,我們將及時處理

【其他文章推薦】

※自行創業缺乏曝光? 網頁設計幫您第一時間規劃公司的形象門面

※網頁設計一頭霧水該從何著手呢? 台北網頁設計公司幫您輕鬆架站!

※想知道最厲害的網頁設計公司"嚨底家"!

※別再煩惱如何寫文案,掌握八大原則!

※產品缺大量曝光嗎?你需要的是一流包裝設計!

上一篇文章講了 Nginx 中的變量和運行原理，下面就來說一個主要提供變量並修改變量的值的模塊，也就是我們要講的防盜鏈模塊：referer 模塊。

簡單有效的防盜鏈手段

場景

如果做過個人站點的同學，可能會遇到別人盜用自己站點資源鏈接的情況，這就是盜鏈。說到盜鏈就要說一個 HTTP 協議的 頭部，referer 頭部。當其他網站通過 URL 引用了你的頁面，用戶在瀏覽器上點擊 URL 時，HTTP 請求的頭部會通過 referer 頭部將該網站當前頁面的 URL 帶上，告訴服務器本次請求是由誰發起的。

例如，在谷歌中搜索 Nginx 然後點擊鏈接：

在打開的新頁面中查看請求頭會發現，請求頭中包含了 referer 頭部且值是 https://www.google.com/。

像谷歌這種我們是允許的，但是有一些其他的網站想要引用我們自己網站的資源時，就需要做一些管控了，不然豈不是誰都可以拿到鏈接。

目的

這裏目的其實已經很明確了，就是要拒絕非正常的網站訪問我們站點的資源。

思路

• invalid_referer 變量
  • referer 提供了這個變量，可以用來配置哪些 referer 頭部合法，也就是，你允許哪些網站引用你的資源。

referer 模塊

要實現上面的目的，referer 模塊可得算頭一號，一起看下 referer 模塊怎麼用的。

• 默認編譯進 Nginx，通過 --without-http_referer_module 禁用

referer 模塊有三個指令，下面看一下。

Syntax: valid_referers none | blocked | server_names | string ...;
Default: —
Context: server, location

Syntax: referer_hash_bucket_size size;
Default: referer_hash_bucket_size 64; 
Context: server, location

Syntax: referer_hash_max_size size;
Default: referer_hash_max_size 2048; 
Context: server, location

• valid_referers 指令，配置是否允許 referer 頭部以及允許哪些 referer 訪問。
• referer_hash_bucket_size 表示這些配置的值是放在哈希表中的，指定哈希表的大小。
• referer_hash_max_size 則表示哈希表的最大大小是多大。

這裏面最重要的是 valid_referers 指令，需要重點來說明一下。

valid_referers 指令

可以同時攜帶多個參數，表示多個 referer 頭部都生效。

參數值

• none
  • 允許缺失 referer 頭部的請求訪問
• block：允許 referer 頭部沒有對應的值的請求訪問。例如可能經過了反向代理或者防火牆
• server_names：若 referer 中站點域名與 server_name 中本機域名某個匹配，則允許該請求訪問
• string：表示域名及 URL 的字符串，對域名可在前綴或者後綴中含有 * 通配符，若 referer 頭部的值匹配字符串后，則允許訪問
• 正則表達式：若 referer 頭部的值匹配上了正則，就允許訪問

invalid_referer 變量

• 允許訪問時變量值為空
• 不允許訪問時變量值為 1

實戰

下面來看一個配置文件。

server {
	server_name referer.ziyang.com;
    listen 80;

	error_log logs/myerror.log debug;
	root html;
	location /{
		valid_referers none blocked server_names
               		*.ziyang.com www.ziyang.org.cn/nginx/
               		~\.google\.;
		if ($invalid_referer) {
    			return 403;
		}
		return 200 'valid\n';
	}
}

那麼對於這個配置文件而言，以下哪些請求會被拒絕呢？

curl -H 'referer: http://www.ziyang.org.cn/ttt' referer.ziyang.com/
curl -H 'referer: http://www.ziyang.com/ttt' referer.ziyang.com/
curl -H 'referer: ' referer.ziyang.com/
curl referer.ziyang.com/
curl -H 'referer: http://www.ziyang.com' referer.ziyang.com/
curl -H 'referer: http://referer.ziyang.com' referer.ziyang.com/
curl -H 'referer: http://image.baidu.com/search/detail' referer.ziyang.com/
curl -H 'referer: http://image.google.com/search/detail' referer.ziyang.com/

我們需要先來解析一下這個配置文件。valid_referers 指令配置了哪些值呢？

 valid_referers none blocked server_names
        *.ziyang.com www.ziyang.org.cn/nginx/
        ~\.google\.;

• none：表示沒有 referer 的可以訪問
• blocked：表示 referer 沒有值的可以訪問
• server_names：表示本機 server_name 也就是 referer.ziyang.com 可以訪問
• *.ziyang.com：匹配上了正則的可以訪問
• www.ziyang.org.cn/nginx/：該頁面發起的請求可以訪問
• ~\.google\.：google 前後都是正則匹配

下面就實際看下響應：

# 返回 403，沒有匹配到任何規則
  ~ curl -H 'referer: http://www.ziyang.org.cn/ttt' referer.ziyang.com/
<html>
<head><title>403 Forbidden</title></head>
<body>
<center><h1>403 Forbidden</h1></center>
<hr><center>nginx/1.17.8</center>
</body>
</html>
  ~ curl -H 'referer: http://image.baidu.com/search/detail' referer.ziyang.com/
<html>
<head><title>403 Forbidden</title></head>
<body>
<center><h1>403 Forbidden</h1></center>
<hr><center>nginx/1.17.8</center>
</body>
</html>
# 匹配到了 *.ziyang.com
  ~ curl -H 'referer: http://www.ziyang.com/ttt' referer.ziyang.com/
valid
  ~ curl -H 'referer: http://www.ziyang.com' referer.ziyang.com/
valid
# 匹配到了 server name
  ~ curl -H 'referer: http://referer.ziyang.com' referer.ziyang.com/
valid
# 匹配到了 blocked
  ~ curl -H 'referer: ' referer.ziyang.com/
valid
# 匹配到了 none
  ~ curl referer.ziyang.com/
valid
# 匹配到了 ~\.google\.
  ~ curl -H 'referer: http://image.google.com/search/detail' referer.ziyang.com/
valid

防盜鏈另外一種解決方案：secure_link 模塊

referer 模塊是一種簡單的防盜鏈手段，必須依賴瀏覽器發起請求才會有效，如果攻擊者偽造 referer 頭部的話，這種方式就失效了。

secure_link 模塊是另外一種解決的方案。

它的主要原理是，通過驗證 URL 中哈希值的方式防盜鏈。

基本過程是這個樣子的：

• 由服務器（可以是 Nginx，也可以是其他 Web 服務器）生成加密的安全鏈接 URL，返回給客戶端
• 客戶端使用安全 URL 訪問 Nginx，由 Nginx 的 secure_link 變量驗證是否通過

原理如下：

• 哈希算法是不可逆的
• 客戶端只能拿到執行過哈希算法的 URL
• 僅生成 URL 的服務器，驗證 URL 是否安全的 Nginx，這兩者才保存原始的字符串
• 原始字符串通常由以下部分有序組成：
  • 資源位置。如 HTTP 中指定資源的 URI，防止攻擊者拿到一個安全 URI 后可以訪問任意資源
  • 用戶信息。如用戶的 IP 地址，限制其他用戶盜用 URL
  • 時間戳。使安全 URL 及時過期
  • 密鑰。僅服務器端擁有，增加攻擊者猜測出原始字符串的難度

模塊：

• ngx_http_secure_link_module
  • 未編譯進 Nginx，需要通過 –with-http_secure_link_module 添加
• 變量
  • secure_link
  • secure_link_expires

Syntax: secure_link expression;
Default: —
Context: http, server, location

Syntax: secure_link_md5 expression;
Default: —
Context: http, server, location

Syntax: secure_link_secret word;
Default: —
Context: location

變量值及帶過期時間的配置示例

• secure_link
  • 值為空字符串：驗證不通過
  • 值為 0：URL 過期
  • 值為 1：驗證通過
• secure_link_expires
  • 時間戳的值

命令行生成安全鏈接

• 生成 md5

echo -n '時間戳URL客戶端IP密鑰' | openssl md5 -binary | openssl base64 | tr +/ - | tr -d =

• 構造請求 URL

/test1.txt?md5=md5生成值&expires=時間戳（如 2147483647）

Nginx 配置

• secure_link $arg_md5,$arg_expires;
  • secure_link 後面必須跟兩個值，一個是參數中的 md5，一個是時間戳
• secure_link_md5 “$secure_link_expires$uri$remote_addr secret”;
  • 按照什麼樣的順序構造原始字符串

實戰

下面是一個實際的配置文件，我這裏就不做演示了，感興趣的可以自己做下實驗。

server {
	server_name securelink.ziyang.com;
    listen 80;
	error_log  logs/myerror.log  info;
	default_type text/plain;
	location /{
		secure_link $arg_md5,$arg_expires;
        secure_link_md5 "$secure_link_expires$uri$remote_addr secret";

        if ($secure_link = "") {
            return 403;
        }

        if ($secure_link = "0") {
            return 410;
        }

		return 200 '$secure_link:$secure_link_expires\n';
	}

	location /p/ {
        secure_link_secret mysecret2;

        if ($secure_link = "") {
            return 403;
        }

        rewrite ^ /secure/$secure_link;
	}

	location /secure/ {
		alias html/;
    	internal;
	}
}

僅對 URI 進行哈希的簡單辦法

除了上面這種相對複雜的方式防盜鏈，還有一種相對簡單的防盜鏈方式，就是只對 URI 進行哈希，這樣當 URI 傳

• 將請求 URL 分為三個部分：/prefix/hash/link
• Hash 生成方式：對 “link 密鑰” 做 md5 哈希
• 用 secure_link_secret secret; 配置密鑰

命令行生成安全鏈接

• 原請求
  • link
• 生成的安全請求
  • /prefix/md5/link
• 生成 md5
  • echo -n 'linksecret' | openssl md5 –hex

Nginx 配置

• secure_link_secret secret;

這個防盜鏈的方法比較簡單，那麼具體是怎麼用呢？大家都在網上下載過資源對吧，不管是电子書還是軟件，很多網站你點擊下載的時候往往會彈出另外一個頁面去下載，這個新的頁面其實就是請求的 Nginx 生成的安全 URL。如果這個 URL 被拿到的話，其實還是可以用的，所以需要經常的更新密鑰來確保 URL 不會被盜用。

今天這篇文章詳細講了防盜鏈的具體用法，最近的這兩篇文章都是說的已有的變量用法，下一篇文章講一下怎麼生成新的變量。

本文首發於我的個人博客：iziyang.github.io，所有配置文件我已經放在了 Nginx 配置文件，大家可以自取。

本站聲明:網站內容來源於博客園,如有侵權,請聯繫我們,我們將及時處理

【其他文章推薦】

※廣告預算用在刀口上，台北網頁設計公司幫您達到更多曝光效益

※別再煩惱如何寫文案,掌握八大原則!

※教你寫出一流的銷售文案?

※超省錢租車方案

※廣告預算用在刀口上，台北網頁設計公司幫您達到更多曝光效益

※產品缺大量曝光嗎?你需要的是一流包裝設計!

Docker安全

Docker安全性時，主要考慮三個方面

# 1. 由內核的名字空間和控制組機制提供的容器內在安全
# 2. Docker程序（特別是服務端）本身的抗攻擊性
# 3. 內核安全性的加強機制對容器安全性的影響

內核命名空間

Docker容器和LXC容器很相似，所提供的安全特性也差不多。當用docker run啟動一個容器時，在後台Docker為容器創建了一個獨立的命名空間和控制組集合。

命名空間提供了最基礎也是最直接的隔離，在容器中運行的進程不會被運行在主機上的進程和其它容器發 現和作用。

每個容器都有自己獨有的網絡棧，意味着它們不能訪問其他容器的sockets或接口。不過，如果主機系統上做了相應的設置，容器可以像跟主機交互一樣的和其他容器交互。當指定公共端口或使用links來連接2個容器時，容器就可以相互通信了（可以根據配置來限制通信的策略).

從網絡架構的角度來看，所有的容器通過本地主機的網橋接口相互通信，就像物理機器通過物理交換機通信一樣。

那麼，內核中實現命名空間和私有網絡的代碼是否足夠成熟？

內核名字空間從2.6.15版本（2008年7月發布）之後被引入，數年間，這些機制的可靠性在諸多大型生產系統中被實踐驗證。

實際上，名字空間的想法和設計提出的時間要更早，最初是為了在內核中引入一種機制來實現 OpenVZ 的特性。而OpenVZ項目早在2005年就發布了，其設計和實現都已經十分成熟。

控制組

控制組是Linux容器機制的另外一個關鍵組件，負責實現資源的審計和限制.

它提供了很多有用的特性；以及確保各個容器可以公平地分享主機的內存、CPU、磁盤IO等資源；當然，更重要的是，控制組確保了當容器內的資源使用產生壓力時不會連累主機系統。

儘管控制組不負責隔離容器之間相互訪問、處理數據和進程，它在防止拒絕服務（DDOS）攻擊方面是必不可少的。尤其是在多用戶的平台（比如公有或私有的PaaS）上，控制組十分重要。例如，當某些應用程序表現異常的時候，可以保證一致地正常運行和性能。

控制組始於2006年，內核從2.6.24版本開始被引入.

Docker服務端的防護

運行一個容器或應用程序的核心是通過Docker服務端。Docker服務的運行目前需要root權限，因此其安全性十分關鍵。

首先，確保只有可信的用戶才可以訪問Docker服務。Docker允許用戶在主機和容器間共享文件夾，同時不需要限制容器的訪問權限，這就容易讓容器突破資源限制。例如，惡意用戶啟動容器的時候將主機的根目錄/映射到容器的 /host目錄中，那麼容器理論上就可以對主機的文件系統進行任意修改了。這聽起來很瘋狂？但是事實上幾乎所有虛擬化系統都允許類似的資源共享，而沒法禁止用戶共享主機根文件系統到虛擬機系統

這將會造成很嚴重的安全後果。因此，當提供容器創建服務時（例如通過一個web服務器），要更加註意進行參數的安全檢查，防止惡意的用戶用特定參數來創建一些破壞性的容器

為了加強對服務端的保護，Docker的REST API（客戶端用來跟服務端通信）在0.5.2之後使用本地的Unix套接字機制替代了原先綁定在 127.0.0.1 上的TCP套接字，因為後者容易遭受跨站腳本攻擊。現在用戶使用Unix權限檢查來加強套接字的訪問安全。

用戶仍可以利用HTTP提供REST API訪問。建議使用安全機制，確保只有可信的網絡或VPN，或證書保 護機制（例如受保護的stunnel和ssl認證）下的訪問可以進行。此外，還可以使用HTTPS和證書來加強 保護。

最近改進的Linux名字空間機制將可以實現使用非root用戶來運行全功能的容器。這將從根本上解決了容器和主機之間共享文件系統而引起的安全問題。

終極目標是改進 2 個重要的安全特性:

• 將容器的root用戶映射到本地主機上的非root用戶，減輕容器和主機之間因權限提升而引起的安全問題；
• 允許Docker服務端在非root權限下運行，利用安全可靠的子進程來代理執行需要特權權限的操作。這些子進程將只允許在限定範圍內進行操作，例如僅僅負責虛擬網絡設定或文件系統管理、配置操作等。
• 最後，建議採用專用的服務器來運行Docker 和相關的管理服務（例如管理服務比如ssh監控和進程監控、管理工具nrpe、collectd等）。其它的業務服務都放到容器中去運行。

內核能力機制

能力機制（Capability）是Linux內核一個強大的特性，可以提供細粒度的權限訪問控制。 Linux內核自2.2版本起就支持能力機制，它將權限劃分為更加細粒度的操作能力，既可以作用在進程上，也可以作用在文件上。

例如，一個Web服務進程只需要綁定一個低於1024的端口的權限，並不需要root權限。那麼它只需要被授權 net_bind_service能力即可。此外，還有很多其他的類似能力來避免進程獲取root權限。

默認情況下，Docker啟動的容器被嚴格限制只允許使用內核的一部分能力.

使用能力機制對加強Docker容器的安全有很多好處。通常，在服務器上會運行一堆需要特權權限的進程，包括有ssh、cron、syslogd、硬件管理工具模塊（例如負載模塊）、網絡配置工具等等。容器跟這些進程是不同的，因為幾乎所有的特權進程都由容器以外的支持系統來進行管理。

# 1. ssh訪問被主機上ssh服務來管理;
# 2. cron通常應該作為用戶進程執行執行，權限交給使用他服務的應用來處理;
# 3. 日誌系統可由Docker或第三方服務管理;
# 4. 硬件管理無關緊要，容器中也就無需執行udevd以及類似服務;
# 5. 網絡管理也都在主機上設置，除非特殊需求，容器不需要對網絡進行配置.

從上面的例子可以看出，大部分情況下，容器並不需要真正的root權限，容器只需要少數的能力即可.為了加強安全，容器可以禁用一些沒必要的權限:

# 1. 完全禁止任何mount操作.
# 2. 禁止直接訪問本地主機的套接字.
# 3. 禁止訪問一些文件系統的操作，比如創建新的設備，修改文件屬性等.
# 4. 禁止模塊加載.

這樣，就算攻擊者在容器中取得了root權限，也不能獲得本地主機的較高權限，能進行的破壞也有限.

默認認情況下，Docker採用 白名單 機制，禁用必需功能之外的其它權限。 當然，用戶也可以根據自身需求來為Docker容器啟用額外的權限。

其他安全特性.

除了能力機制之外，還可以利用一些現有的安全機制來增強docker的安全性，例如TOMOYO,AppArmor,SELinux,GRSEC等.

Docker 當前默認只開啟了能力機制，用戶可以採用多種方案來加強Docker主機的安全，例如:

1. 在內核中啟用GRSEC和PAX,這將增加很多編譯和運行時的安全檢查，通過地址隨機化避免惡意探測等，並且，啟用該特性不需要Docker進行任何配置.

2. 使用一些有增強安全特性的容器模板，比如帶AppArmor的模板和Redhat帶Selinux策略的模板.這些模板提供了額外的安全特性.

3. 用戶可以自定義訪問控制機制來定製安全策略.

跟其他添加Docker容器的第三方工具一樣（比如網絡拓撲和文件系統共享），有很多類似的機制，在不改變Docker內核情況下就可以加固現有的容器.

小結

總體來說，Docker容器還是十分安全的，特別是在容器不使用root權限來運行進程的話.

另外，用戶可以使用現有工具，比如Apparmor,SELinux,GRSEC來增強安全性，甚至自己在內核中實現更複雜的安全機制.

Docker底層實現

Docker底層的核心技術包括Linux上的命名空間（Namespaces）、控制組（ControlGroups）,Union文件系統（Union file systems）和容器格式（Container format）.

我們知道，傳統的虛擬機通過在宿主主機中運行hypervisor來模擬一套完整的硬件環境提供給虛擬機的操作系統.虛擬機系統看到的環境是可限制的,也是彼此隔離的，這種直接的做法實現了對資源完整的封裝，但很多時候往往意味着系統資源的浪費，例如，以宿主機和虛擬機系統都為linux系統為例，虛擬機中運行的應用其實是可以利用宿主機系統中的運行環境。

我們知道，在操作系統中，包括內核、文件系統、網絡、PID、UID、IPC、內存、硬盤、CPU等等，所有的資源都是應用進程直接共享的，要想實現虛擬化，除了要實現對內存、CPU、網絡IO、硬盤IO、存儲空間等的限制外，還要實現文件系統、網絡、PID、UID、IPC等等的相互隔離，前者相對容易實現一些，後者則需要宿主機系統的深入支持.

隨着Linux系統對於命名空間功能的完善實現，程序員可以實現上面的所有需要，讓某些進程在彼此隔離的命名空間中運行，大家雖然都共用一個內核和某些運行時環境（l例如一些系統命令和系統等），但是彼此卻看不到，大家都以為系統中只有自己的存在，這種機制就是容器,利用命名空間來做權限的隔離控制，利用cgroups來做資源分配.

容器的基本架構

Dcoker採用了c/s架構，包括客戶端和服務端，Docker守護進程（Daemon）作為服務端接受來自客戶端的請求，並處理這些請求（創建、運行、分發容器）.

客戶端和服務端既可以運行在一個機器上，也可以通過socket或者RESTful API來進行通信.

Docker守護進程一般在宿主主機後台運行，等待來自客戶端的消息.

Docker客戶端則為用戶提供一系列可執行的命令，用戶用這些命令實現跟Docker守護進程交互.

命名空間

命名空間是Linux內核一個強大的特性，每個容器都有自己單獨的命名空間，運行在其中的應用都像是在獨立的操作系統運行一樣，命名空間保證了容器之間彼此互不影響.

pid命名空間

不同用戶的進程就是通過pid命名空間隔離開的，且不同命名空間可以有相同的pid,所有的LXC進程在Docker中的父進程為Docker進程，每個LXC進程具有不同的命名空間，同時由於嵌套，因此可以很方便的實現嵌套的Docker容器.

net命名空間

有了pid命名空間，每個命名空間的pid能夠實現相互隔離，但是網絡端口還是共享host的端口，網絡隔離是通過net命名空間實現的，每個net命名空間有單獨的網絡設備，IP地址，路由表，/proc/net目錄，這樣每個容器的網絡就能隔離開來，Docker默認採用veth的方式，將容器中的虛擬網卡host上的一個Docker網橋docker0連接在一起.

IPC命名空間

容器中進程交互採用了Linux常見的進程交互方法,包括信號量，消息隊列和共享內存等,然而同VM不同的是，容器的進程交互實際山還是host上具有相同pid命名空間的進程交互，因此需要在IPC資源中申請加入命名空間信息，每個IPC資源有一個唯一的32位id。

mnt命名空間

類似chroot,將一個進程放到一個特定的目錄執行,mnt命名空間允許不同命名空間的進程看到的文件結構不同，這樣每個命名空間中的進程所看到的文件目錄就被隔離開了，同chroot不同，每個命名空間的容器在/proc/mounts的信息只包含所在命名空間的mount point。

uts命名空間

UTS命名空間允許每個容器擁有獨立的hostname和domain name,使其在網絡上可以被視作一個獨立的節點而非主機上的一個進程.

每個容器可以有不同的用戶和組id,也就是說可以在容器內用容器內部的用戶執行程序而非主機上的用戶.

控制組

控制組（cgroups）是一個Linux內核的一個特性，主要用來對資源進行隔離、限制、審計等，只有能控制分配到容器的資源，才能避免當多個容器同時運行時對系統資源的競爭.

控制組技術最早由Google的程序員在2006年提出，Linux內核從2.6.24開始支持.

控制組可以提供對容器的內存、CPU、磁盤IO等資源的限制和審計管理.

聯合文件系統

聯合文件系統（UnionFS）是一種分層、輕量級並且高性能的文件系統，他支持對文件系統的修改作為一次提交來一層層的疊加，同時可以將不同目錄掛載到同一個虛擬文件系統.

聯合文件系統是Docker鏡像的基礎，鏡像可以通過分層來進行繼承，基於基礎鏡像（沒有父鏡像），可以製作各種具體的應用鏡像.

另外，不同Docker容器就可以共享一些基礎的文件系統層，同時加上自己獨有的改動層，大大提高了存儲的效率.

Docker中使用的AUFS就是一種聯合文件系統，AUFS支持為每一個成員目錄（類似Git的分支）設定只讀（readonly）、讀寫（readwrite）和寫出（whiteout-able）權限，同時AUFS里有一個類似分層的概念，對只讀權限的分支可以邏輯上進行增量的修改（不影響只讀部分的）.

Docker目前支持的聯合文件系統包括OverlayFS,AUFS,BtrFS,VFS,ZFS和Device Mapper。

有可能的情況下，推薦使用overlay2存儲驅動，overlay2是目前Docker默認的存儲驅動，以前是aufs,可以通過配置以上提到的其他類型存儲驅動.

容器格式

最初，Docker採用了LXC中的容器格式，從0.7版本開始以後去除LXC，轉而使用自行開發的libcontainer,從1.11開始，進一步演進為runC和containerd。

網絡實現

Docker的網絡實現其實就是利用了Linux上的網絡命名空間和虛擬網絡設備（特別是vethpair）.

基本原理

首先，要實現網絡通信，機器需要至少一個網絡接口（物理接口或虛擬接口）來收發數據包，此外，如果不同子網之間要進行通信，需要路由機制.

Docker中的網絡接口默認都是虛擬的接口，虛擬接口的優勢之一就是轉發效率較高，Linux通過在內核中進行數據複製來實現虛擬接口之間的數據轉發，發送接口的發送緩存中的數據包直接複製到接收接口的接受緩存中，對於本地系統和容器內系統來看就像是一個正常的以太網卡，只是他不需要真正同外部網絡設備通信，速度要快很多.

Docker容器網絡就是利用了這項技術，他在本地主機和容器內分別創建一個虛擬接口，並讓他們彼此連通（這樣的一對接口叫做veth pair）.

本站聲明:網站內容來源於博客園,如有侵權,請聯繫我們,我們將及時處理

【其他文章推薦】

※別再煩惱如何寫文案,掌握八大原則!

※網頁設計一頭霧水該從何著手呢? 台北網頁設計公司幫您輕鬆架站!

※超省錢租車方案

※教你寫出一流的銷售文案?

※網頁設計最專業,超強功能平台可客製化

※產品缺大量曝光嗎?你需要的是一流包裝設計!

前言

Java異常處理的十個建議，希望對大家有幫助~

本文已上傳github:

https://github.com/whx123/JavaHome

公眾號：撿田螺的小男孩

一、盡量不要使用e.printStackTrace(),而是使用log打印。

反例:

try{
  // do what you want  
}catch(Exception e){
  e.printStackTrace();
}

正例：

try{
  // do what you want  
}catch(Exception e){
  log.info("你的程序有異常啦,{}",e);
}

理由：

• printStackTrace()打印出的堆棧日誌跟業務代碼日誌是交錯混合在一起的，通常排查異常日誌不太方便。
• e.printStackTrace()語句產生的字符串記錄的是堆棧信息，如果信息太長太多，字符串常量池所在的內存塊沒有空間了,即內存滿了，那麼，用戶的請求就卡住啦~

二、catch了異常，但是沒有打印出具體的exception，無法更好定位問題

反例：

try{
  // do what you want  
}catch(Exception e){
  log.info("你的程序有異常啦");
}

正例：

try{
  // do what you want  
}catch(Exception e){
  log.info("你的程序有異常啦，{}",e);
}

理由：

• 反例中，並沒有把exception出來，到時候排查問題就不好查了啦，到底是SQl寫錯的異常還是IO異常，還是其他呢？所以應該把exception打印到日誌中哦~

三、不要用一個Exception捕捉所有可能的異常

反例：

public void test(){
    try{
        //…拋出 IOException 的代碼調用
        //…拋出 SQLException 的代碼調用
    }catch(Exception e){
        //用基類 Exception 捕捉的所有可能的異常，如果多個層次都這樣捕捉，會丟失原始異常的有效信息哦
        log.info(“Exception in test,exception:{}”, e);
    }
}

正例：

public void test(){
    try{
        //…拋出 IOException 的代碼調用
        //…拋出 SQLException 的代碼調用
    }catch(IOException e){
        //僅僅捕捉 IOException
        log.info(“IOException in test,exception:{}”, e);
    }catch(SQLException e){
        //僅僅捕捉 SQLException
        log.info(“SQLException in test,exception:{}”, e);
    }
}

理由：

• 用基類 Exception 捕捉的所有可能的異常，如果多個層次都這樣捕捉，會丟失原始異常的有效信息哦

四、記得使用finally關閉流資源或者直接使用try-with-resource

反例：

FileInputStream fdIn = null;
try {
    fdIn = new FileInputStream(new File("/jay.txt"));
    //在這裏關閉流資源？有沒有問題呢？如果發生異常了呢？
    fdIn.close();
} catch (FileNotFoundException e) {
    log.error(e);
} catch (IOException e) {
    log.error(e);
}

正例1：

需要使用finally關閉流資源，如下

FileInputStream fdIn = null;
try {
    fdIn = new FileInputStream(new File("/jay.txt"));
} catch (FileNotFoundException e) {
    log.error(e);
} catch (IOException e) {
    log.error(e);
}finally {
    try {
        if (fdIn != null) {
            fdIn.close();
        }
    } catch (IOException e) {
        log.error(e);
    }
}

正例2：

當然，也可以使用JDK7的新特性try-with-resource來處理，它是Java7提供的一個新功能，它用於自動資源管理。

• 資源是指在程序用完了之後必須要關閉的對象。
• try-with-resources保證了每個聲明了的資源在語句結束的時候會被關閉
• 什麼樣的對象才能當做資源使用呢？只要實現了java.lang.AutoCloseable接口或者java.io.Closeable接口的對象，都OK。

try (FileInputStream inputStream = new FileInputStream(new File("jay.txt")) {
    // use resources   
} catch (FileNotFoundException e) {
    log.error(e);
} catch (IOException e) {
    log.error(e);
}

理由：

• 如果不使用finally或者try-with-resource，當程序發生異常，IO資源流沒關閉，那麼這個IO資源就會被他一直佔著，這樣別人就沒有辦法用了，這就造成資源浪費。

五、捕獲異常與拋出異常必須是完全匹配，或者捕獲異常是拋異常的父類

反例：

//BizException 是 Exception 的子類
public class BizException extends Exception {}
//拋出父類Exception
public static void test() throws Exception {}

try {
    test(); //編譯錯誤
} catch (BizException e) { //捕獲異常子類是沒法匹配的哦
    log.error(e);
}

正例：

//拋齣子類Exception
public static void test() throws BizException {}

try {
    test();
} catch (Exception e) {
    log.error(e);
}

六、捕獲到的異常，不能忽略它，至少打點日誌吧

反例：

public static void testIgnoreException() throws Exception {
    try {       
        // 搞事情
    } catch (Exception e) {     //一般不會有這個異常
        
    }
}

正例：

public static void testIgnoreException() {
    try {
        // 搞事情
    } catch (Exception e) {     //一般不會有這個異常
        log.error("這個異常不應該在這裏出現的,{}",e); 
    }
}

理由：

• 雖然一個正常情況都不會發生的異常，但是如果你捕獲到它，就不要忽略呀，至少打個日誌吧~

七、注意異常對你的代碼層次結構的侵染（早發現早處理）

反例：

public UserInfo queryUserInfoByUserId(Long userid) throw SQLException {
    //根據用戶Id查詢數據庫
}

正例：

public UserInfo queryUserInfoByUserId(Long userid) {
    try{
        //根據用戶Id查詢數據庫
    }catch(SQLException e){
        log.error("查詢數據庫異常啦，{}",e);
    }finally{
        //關閉連接，清理資源
    }
}

理由：

• 我們的項目，一般都會把代碼分 Action、Service、Dao 等不同的層次結構，如果你是DAO層處理的異常，儘早處理吧，如果往上 throw SQLException，上層代碼就還是要try catch處理啦，這就污染了你的代碼~

八、自定義封裝異常，不要丟棄原始異常的信息Throwable cause

我們常常會想要在捕獲一個異常后拋出另一個異常，並且希望把原始異常的信息保存下來，這被稱為異常鏈。公司的框架提供統一異常處理就用到異常鏈，我們自定義封裝異常，不要丟棄原始異常的信息，否則排查問題就頭疼啦

反例：

public class TestChainException {
    public void readFile() throws MyException{
        try {
            InputStream is = new FileInputStream("jay.txt");
            Scanner in = new Scanner(is);
            while (in.hasNext()) {
                System.out.println(in.next());
            }
        } catch (FileNotFoundException e) {
            //e 保存異常信息
            throw new MyException("文件在哪裡呢");
        }
    }
    public void invokeReadFile() throws MyException{
        try {
            readFile();
        } catch (MyException e) {
            //e 保存異常信息
            throw new MyException("文件找不到");
        }
    }
    public static void main(String[] args) {
        TestChainException t = new TestChainException();
        try {
            t.invokeReadFile();
        } catch (MyException e) {
            e.printStackTrace();
        }
    }
}
//MyException 構造器
public MyException(String message) {
        super(message);
    }

運行結果如下，沒有了Throwable cause，不好排查是什麼異常了啦

正例：

public class TestChainException {
    public void readFile() throws MyException{
        try {
            InputStream is = new FileInputStream("jay.txt");
            Scanner in = new Scanner(is);
            while (in.hasNext()) {
                System.out.println(in.next());
            }
        } catch (FileNotFoundException e) {
            //e 保存異常信息
            throw new MyException("文件在哪裡呢", e);
        }
    }
    public void invokeReadFile() throws MyException{
        try {
            readFile();
        } catch (MyException e) {
            //e 保存異常信息
            throw new MyException("文件找不到", e);
        }
    }
    public static void main(String[] args) {
        TestChainException t = new TestChainException();
        try {
            t.invokeReadFile();
        } catch (MyException e) {
            e.printStackTrace();
        }
    }
}
//MyException 構造器
public MyException(String message, Throwable cause) {
        super(message, cause);
    }

九、運行時異常RuntimeException ，不應該通過catch 的方式來處理，而是先預檢查，比如：NullPointerException處理

反例：

try {
  obj.method() 
} catch (NullPointerException e) {
...
}

正例：

if (obj != null){
   ...
}

十、注意異常匹配的順序，優先捕獲具體的異常

注意異常的匹配順序，因為只有第一個匹配到異常的catch塊才會被執行。如果你希望看到，是NumberFormatException異常，就拋出NumberFormatException，如果是IllegalArgumentException就拋出IllegalArgumentException。

反例：

try {
    doSomething("test exception");
} catch (IllegalArgumentException e) {       
    log.error(e);
} catch (NumberFormatException e) {
    log.error(e);
}

正例：

try {
    doSomething("test exception");
} catch (NumberFormatException e) {       
    log.error(e);
} catch (IllegalArgumentException e) {
    log.error(e);
}

理由：

• 因為NumberFormatException是IllegalArgumentException 的子類，反例中，不管是哪個異常，都會匹配到IllegalArgumentException，就不會再往下執行啦，因此不知道是否是NumberFormatException。所以需要優先捕獲具體的異常，把NumberFormatException放前面~

公眾號

• 歡迎關注我個人公眾號，交個朋友，一起學習哈~
• 如果答案整理有錯，歡迎指出哈，感激不盡~

本站聲明:網站內容來源於博客園,如有侵權,請聯繫我們,我們將及時處理

【其他文章推薦】

※教你寫出一流的銷售文案?

※廣告預算用在刀口上，台北網頁設計公司幫您達到更多曝光效益

※回頭車貨運收費標準

※別再煩惱如何寫文案,掌握八大原則!

※超省錢租車方案

※產品缺大量曝光嗎?你需要的是一流包裝設計!