linux技术文章
-
Linux 服务可以把系统目录设为只读，再用 ReadWritePaths 只放行应用数据目录。本文给出最小 unit 配置、验证命令、回滚路径和容易误判的权限边界。191 收藏 -
rsync --delete 会删除目标端多出来的文件，但源路径边界、通配符和试运行步骤一旦弄错，就可能把误差放大成批量删除。本文从误删现场出发，讲清目录语义、--dry-run 核对和恢复检查。189 收藏 -
用 findmnt --verify 在重启前检查 fstab 的语法、设备路径和挂载选项，区分配置可解析、设备可见与真正挂载成功这三个验收层次。188 收藏 -
Linux 上把 ulimit -n 调大后，当前终端生效不代表服务单元也生效。本文沿着 shell、RLIMIT_NOFILE、服务单元 LimitNOFILE 和进程继承链排查，给出可复核的配置与回滚方法。187 收藏 -
systemd 的 EnvironmentFile 中，反斜杠续行会删除换行；需要保留真实换行时，应使用可跨行的引号值，并在服务进程中核对最终环境。186 收藏 -
Linux 服务加上严格只读隔离后，配置和运行文件写入失败并不一定是文件权限问题。本文用 ReadWritePaths、RuntimeDirectory 和 findmnt 验证真实挂载边界，再给出可回滚的 unit 配置与验收清单。185 收藏 -
文章 · linux | 2星期前 | 定时任务 · Linux · 系统调用 · 性能排查 · 事件循环 · Linux epoll 周期任务 timerfd timerfd_create CLOCK_MONOTONIC
Linux timerfd 把周期定时器变成可读文件描述符，可以和 epoll 放进同一个事件循环。本文围绕 timerfd_create、timerfd_settime、read 返回的过期次数和 CLOCK_MONOTONIC，说明怎样避免 wall clock 调整与任务耗时带来的误判。185 收藏 -
想用 Linux perf stat 观察单个进程的 cycles、instructions 等硬件事件，应使用 -p PID 限定目标并用 -e 选择事件，而不是直接做全系统统计。本文说明命令写法、线程边界、权限提示和结果复查方法。185 收藏 -
nftables 规则明明写了 accept 但流量仍不通时，按 hook、base chain、priority、policy 和 counter 逐层定位真正的丢包点。184 收藏 -
Linux 文件权限看起来正常却无法删除时，先用 lsattr 检查不可变位，再核对 chattr、目录权限与挂载属性，最后用可回滚的方式验证修复结果。183 收藏 -
文章 · linux | 2星期前 | 系统调用 · linux运维 · 故障排查 · 进程管理 · 安全边界 · Linux 进程管理 pidfd_open PID复用 pidfd_send_signal
Linux 服务管理脚本如果只保存 PID，目标进程退出后可能因 PID 复用把信号发给无关进程。本文用 pidfd_open 建立稳定的进程文件描述符，再用 pidfd_send_signal 发送信号，并通过 poll 观察退出状态，核对权限、命名空间和内核版本边界。177 收藏 -
文章 · linux | 1星期前 | 容器 · 命名空间 · Linux教程 · hostname · 进程隔离 · Linux NameSpace hostname nsenter unshare UTS namespace
Linux hostname 属于进程所在的 UTS namespace。本文用 unshare、/proc/PID/ns/uts 和 nsenter 说明隔离视图、CAP_SYS_ADMIN 权限与宿主机 hostname 不变的原因。177 收藏 -
日志轮转后磁盘空间没有下降、旧日志文件仍在增长，常见原因是服务进程还握着旧文件句柄。本文用 copytruncate 与重新打开日志两条路径解释现象，给出安全配置、验证顺序和回滚判断。174 收藏 -
系统日志服务的 Storage=auto 不是按磁盘空间猜测，而是看 /var/log/journal 是否存在。本文用目录、配置和 journalctl --flush 复查日志究竟落在 /run 还是 /var。171 收藏 -
修改 systemd unit 或 EnvironmentFile 后，只执行 daemon-reload 为什么仍是旧环境？本文用 systemctl cat、show、restart 和 journalctl 说明配置重载与进程重启的边界。171 收藏