linux技术文章
-
journalctl -b -1 没有结果，不一定代表上一轮启动没有日志。本文按启动编号、持久化目录和时间范围逐层核对，帮助你区分查询偏移写错、journal 只存于运行时目录，以及历史日志已被清理这三类情况。143 收藏 -
Linux 软链接保存目标路径，mount --bind 接入目录子树；本文用 readlink、findmnt 和 mount namespace 说明两者在文件树映射、隔离、权限与回滚上的区别。142 收藏 -
用 systemd 的 EnvironmentFile= 将独立配置文件注入服务环境，说明变量文件格式、必选与可选路径、覆盖顺序、重载重启和敏感信息边界。141 收藏 -
用 mountpoint 与 findmnt --mountpoint 核对目录是否真的挂载，拆开目录存在、挂载记录和文件系统来源三个容易混淆的状态，并给出可复核的排障顺序。140 收藏 -
Linux 主机出现端口不通时，不要先改一堆 nftables 规则。本文用规则计数器确认流量是否到达，再用 nft monitor trace 追踪 input、forward 或 output 链的实际命中位置，最后给出恢复与清理方法。134 收藏 -
排查 Linux 服务故障时，journalctl 的时间范围很容易因为日期省略、边界含义和时区显示产生误判。本文用一段可复查的故障窗口说明 --since、--until、short-full 和服务过滤的配合方式。134 收藏 -
解释为什么 shell 中执行 ulimit -n 后 systemd 服务仍然受到旧的打开文件数限制，并给出用 LimitNOFILE、/proc//limits 和 prlimit 定位及修复的完整方法。 134 收藏 -
Linux下使用curl的Range按字节区间下载大文件，检查206响应和片段大小后顺序合并，再用sha256sum校验完整性。132 收藏 -
Linux mount namespace 并不自动保证挂载修改不会影响宿主，关键要看 shared、slave、private 等传播属性。本文用 unshare、mount --make-rprivate 和 mountinfo 检查，说明如何把临时挂载限制在隔离命名空间内。127 收藏 -
讲清 journalctl 如何先用 --list-boots 确定启动编号或 Boot ID，再用 --since、--until 和 -u 组合筛选故障日志，并给出空结果的排查顺序。127 收藏 -
从 /tmp 与 /var/tmp 的清理规则入手，解释 tmpfiles.d 如何按年龄阈值处理临时文件，并给出不误删业务数据的核对与验证步骤。126 收藏 -
copytruncate 不需要服务配合重开文件，但复制到截断之间存在丢日志窗口。本文用文件描述符、两套配置和检查命令，帮你选择更稳妥的 logrotate 轮转方式。125 收藏 -
Linux tar 排除多个目录时，关键是按归档成员名写 --exclude 模式，并用引号保护通配符。本文说明固定路径、宽范围模式和 --exclude-from 清单的选择，以及如何用 tar -tf 检查结果。119 收藏 -
服务开机后迟迟不可用时，用启动分析器的 time、blame 和 critical-chain 分开确认总耗时、单元耗时与真正阻塞链，避免只凭 blame 排错。118 收藏 -
用 OpenSSH 的 ProxyJump 和 ~/.ssh/config 配置两级跳板，讲清主机别名、每一跳密钥、临时 -J 验证，以及 ssh -G 和 -vvv 的排错方法。118 收藏