linux技术文章
-
Linux cgroup namespace 可以虚拟化 /proc/self/cgroup 的路径视图。本文从宿主层级暴露现象出发，用 unshare 创建临时 namespace，说明复查、回滚以及路径可见性与权限隔离的边界。500 收藏 -
systemd 可用 SyslogIdentifier 为接入 journal 的标准流设置固定标识，再用 journalctl 筛选。本文说明配置写法、标识与单元查询的区别，以及它不等同独立文件或访问隔离的边界。496 收藏 -
systemd.timer 的 AccuracySec 默认允许定时器在目标时间后的窗口内触发，用于合并 CPU 唤醒、节省功耗。本文说明默认值、秒级任务的配置边界，并区分 AccuracySec 与 RandomizedDelaySec 的职责。495 收藏 -
本文用 cgroup v2 的 memory.high、memory.max、memory.current 和 memory.events 建立服务内存边界，说明如何配置、归属进程并区分回收压力与 OOM 风险。494 收藏 -
用 lsfd 同时查看 PID、FD、TYPE、INODE 和 NAME，区分进程内的文件描述符入口与文件系统对象身份，并处理硬链接、socket、匿名 inode 和已删除文件仍被占用等排查场景。494 收藏 -
systemd ExecCondition 通过退出码区分继续启动、条件跳过与检查失败。本文给出最小单元、保留内部错误的脚本，以及结合状态、日志和业务记录进行判断的方法。491 收藏 -
日志轮转后进程仍写旧文件，通常不是 logrotate 没生效，而是进程持有旧文件描述符。本文用 inode、rename、copytruncate 和 postrotate 解释现象，并给出可复用的排查与修复清单。490 收藏 -
本文用 Linux find 讲清 -size 的单位与边界、-mtime 和 -mmin 的时间窗口，以及 -newermt、-print0 在组合查询中的用法，帮助你安全筛选日志、备份和数据文件。490 收藏 -
使用 mount --all --fake --verbose 读取并模拟处理 fstab 条目，说明 -T 指定配置文件、输出与退出状态的判断方式，并强调 fake 模式不会证明设备或网络文件系统已经可以真实挂载。490 收藏 -
讲清 Linux fanotify 权限事件的初始化、目录标记、用户态策略判断和 FAN_ALLOW/FAN_DENY 响应边界。489 收藏 -
Linux mcookie 默认生成用于 xauth 的 128 位随机十六进制值，不是文件校验和。本文解释默认随机源、--file 与 --max-size 的真实作用，并对比 sha256sum 在文件完整性校验中的用法。489 收藏 -
用 systemd.automount 配置按需挂载，并通过 TimeoutIdleSec 让空闲挂载点进入卸载尝试。本文说明 .automount 与 .mount 的对应关系、常用命令、仍不卸载的原因，以及 fstab 写法。488 收藏 -
systemd-analyze security 可以逐项查看 service unit 的沙箱设置，并计算 0.0 到 10.0 的 exposure level。本文用指定 unit 的命令说明如何读懂高暴露项，同时划清 systemd 设置、服务自身代码和 IPC 策略之间的判断边界。487 收藏 -
systemd.automount 可以让文件系统在访问挂载目录时再激活对应的 .mount 单元。本文从单元命名、Where 配置、目录权限、空闲卸载和发布检查几个方面，整理一套适合生产环境的按需挂载写法。487 收藏 -
journalctl 的 -p/--priority 可以按 emerg 到 debug 筛选日志。本文从单值与 FROM..TO 范围两种写法入手，说明 err 及更严重级别的默认包含关系，并组合服务、启动批次和 JSON 输出给出排障用法。486 收藏