linux技术文章
-
which命令用于在PATH环境变量指定目录中查找可执行文件，仅返回第一个匹配的绝对路径；支持-a选项列出所有匹配路径，不查别名、内置命令、手册页或源码。500 收藏 -
SSH连接失败需同时满足服务运行、端口开放、配置允许登录三条件；须检查sshd状态、ListenAddress、Port、PasswordAuthentication等配置，重启服务，并确认防火墙、SELinux及云安全组放行。499 收藏 -
Wine不是虚拟机或万能钥匙，运行32位程序需先启用i386架构（如Ubuntu执行sudodpkg--add-architecturei386&&sudoaptupdate），再配合独立WINEPREFIX和正确WINEARCH（如WINEARCH=win32WINEPREFIX=...）及winetricks安装对应依赖（如vcrun2015），并依据debug日志精准排查DLL缺失等兼容性问题。497 收藏 -
本文用 Nginx 访问日志举例，讲清 Linux logrotate 的配置方法：按天轮转、压缩保留、创建新日志文件，并用调试模式检查规则是否会正确生效。494 收藏 -
需部署VNC服务实现Linux图形界面远程访问，步骤包括：一、按发行版安装TigerVNC或tightvncserver；二、为用户配置独立VNC密码并生成~/.vnc/目录；三、编辑xstartup脚本适配桌面环境（如XFCE）并赋权；四、创建systemd服务单元绑定用户与显示号；五、启动服务、设开机自启并开放5901端口。493 收藏 -
最直接的办法是执行uname-m，它输出内核识别的机器硬件名，如aarch64、x86_64、i386；该命令快、无依赖、全Linux发行版自带，无需uname-p或uname-i等错误用法。484 收藏 -
应使用free-h快速查看Swap表面使用率，但需结合vmstat查si/so判断是否频繁换入换出，再用swapon--show确认设备类型、数量及优先级，避免仅凭used百分比误判系统健康状况。483 收藏 -
文章 · linux | 3天前 | Linux · 运维排查 · 文件句柄 · ulimit · 服务限制 · Linux 文件句柄 lsof ulimit too many open files LimitNOFILE 服务限制
本文整理一套 Linux 文件句柄耗尽排查工作流，从 too many open files 报错、进程 fd 数量、系统限制、服务单元限制到回归验证，帮助你把临时止血和长期修复串起来。482 收藏 -
真正反映“已用内存”的是available字段，它估算可立即分配给新进程的物理内存；used包含可回收的buff/cache，不能代表真实压力。471 收藏 -
CISBenchmark是可验证的合规性断言，加固Linux需遵循“先扫描、再修复、后验证”流程；常见问题包括profile名称不匹配、远程资源未显式获取、sshd配置修改后未重启或验证、tmpfs挂载选项配置不当等。467 收藏 -
粘滞位可防止多用户环境中非所有者删除文件，通过chmod1755或chmod+t设置，ls-ld验证末尾t/T确认生效，移除用chmod-t或重设权限。456 收藏 -
netstat-p必须与-t、-u、-l等选项组合使用且需root权限，否则静默失效或报错；其依赖/proc接口读取进程信息，受权限和命名空间隔离限制。453 收藏 -
使用setenforce0可临时关闭SELinux，进入宽容模式，排查服务问题后建议恢复并调整策略。452 收藏 -
首选查看/etc/os-release文件获取Debian系统版本信息，该文件提供PRETTY_NAME和VERSION_ID等清晰标识；也可通过cat/etc/debian_version查看具体更新版本号，如13.1；使用hostnamectl命令可显示操作系统及内核信息，适用于systemd系统；lsb_release-a需安装lsb-release包，能输出代号、描述和版本等详细信息，适合脚本调用。日常推荐优先使用cat/etc/os-release或hostnamectl，简洁高效。452 收藏 -
通过一次服务器磁盘占满案例，演示如何用 df、du、lsof 和 journalctl 快速定位大目录、已删除但仍被占用的文件、日志膨胀和清理风险。436 收藏