Go语言技术文章
-
服务开启 PrivateTmp=yes 后，宿主机和服务进程看到的 /tmp 不再是同一个目录。本文用一个临时文件消失的现场，解释配置生效值、主进程和挂载信息的核对顺序，并给出共享临时文件与安全隔离的取舍。254 收藏 -
ext4 默认会保留一部分数据块给特权进程使用，普通业务写入可能先遇到保留块边界。本文用 df、tune2fs -l 和保留块数量换算出真实余量，再说明何时可以用 tune2fs -m 调整、如何复测以及为什么不建议直接改成 0。156 收藏 -
PHP 8.5 内置 URI 扩展后，处理回调地址、分页链接和相对路径不必只依赖 parse_url。本文用 Uri\Rfc3986\Uri 对比旧写法，拆解规范化、resolve、查询串修改和上线前兼容检查。323 收藏 -
Linux 服务出现连接超时，不要先盲目调大内核参数。本文用 ss 区分 LISTEN、SYN-RECV、TIME-WAIT 三类状态，再结合 somaxconn、tcp_max_syn_backlog 和应用 accept 速率定位监听队列瓶颈，给出可复查的调参与回滚步骤。321 收藏 -
服务 unit 里写了 LimitNOFILE，进程却仍然拿到旧限制，通常不是参数拼错，而是改错了 unit 层级、管理器没有重新读取，或服务仍在使用旧 PID。本文用服务管理器命令、配置校验和 /proc//limits 做一套可回滚的验收流程。 179 收藏 -
服务 unit 里写了 LimitNOFILE，进程却仍然拿到旧限制，通常不是参数拼错，而是改错了 unit 层级、管理器没有重新读取，或服务仍在使用旧 PID。本文用服务管理器命令、配置校验和 /proc//limits 做一套可回滚的验收流程。 185 收藏 -
一个服务只需要绑定低端口时，不必长期以 root 身份运行。本文用 Linux capabilities、setcap/getcap 和服务管理器的能力边界配置，做一条可复查的最小权限方案，并说明文件能力的边界与回滚方式。422 收藏 -
文章 · linux | 2星期前 | 定时任务 · Linux · 运维 · crontab · 日志核验 · Linux 定时任务 crontab journalctl OnCalendar Persistent
用一个可回滚的备份任务示例，讲清 Linux 服务定时器如何用 OnCalendar 定时、用 Persistent 补跑错过的任务，并通过服务状态、日历解析和 journalctl 完成验证。120 收藏 -
用一个可回滚的备份任务示例，讲清 Linux 服务定时器如何用 OnCalendar 定时、用 Persistent 补跑错过的任务，并通过服务状态、日历解析和 journalctl 完成验证。237 收藏 -
Shotcut 是一款免费、开源、支持 Windows、macOS 和 Linux 的视频编辑器。本文从软件定位、格式与时间线能力、官方入口、下载选择、安装更新和权限安全几个方面，帮你判断它是否适合自己的剪辑任务。310 收藏 -
Shotcut 是一款免费、开源、支持 Windows、macOS 和 Linux 的视频编辑器。本文从软件定位、格式与时间线能力、官方入口、下载选择、安装更新和权限安全几个方面，帮你判断它是否适合自己的剪辑任务。319 收藏 -
HandBrake没有官方网页版，正常使用应从handbrake.fr下载本地客户端；安装更新时按系统选择官方包，遇到文件权限或安全提示先核对来源和校验信息。255 收藏 -
HandBrake没有官方网页版，正常使用应从handbrake.fr下载本地客户端；安装更新时按系统选择官方包，遇到文件权限或安全提示先核对来源和校验信息。349 收藏 -
HandBrake下载应先核对handbrake.fr域名和官方来源，再按系统选择安装包，并通过SHA-256或OpenPGP信息检查文件完整性，避开仿冒下载页和捆绑安装包。349 收藏 -
HandBrake的官方入口是handbrake.fr，下载页按系统提供版本并给出校验说明。本文核对官网、官方文档、下载渠道和安装包完整性，帮助用户避开仿冒下载页。386 收藏