linux技术文章
-
本文用 veritysetup 演示 Linux dm-verity 的数据区、哈希区与可信 root hash 关系，说明如何先校验再创建只读映射，并梳理根文件系统启动、损坏处理和完整性边界。190 收藏 -
用 btop 的内存排序、过滤、暂停和详情面板定位 Linux 内存占用异常进程，再用 ps 与 /proc 做第二次确认，避免只凭一帧数据误判。190 收藏 -
eBPF 验证器不仅检查指令数量，还会沿分支模拟寄存器、栈、指针类型和标量范围。宽范围循环、路径相关指针和无法合并的状态会迅速放大验证复杂度。本文从状态空间解释原因并给出排查与收敛方法。189 收藏 -
systemd ProtectSystem 通过文件系统命名空间把服务写入权限收敛到明确目录，本文对比 true、full、strict，并说明 ReadWritePaths、StateDirectory 与常见写入失败边界。189 收藏 -
Linux 下使用 stat 查看符号链接时，默认结果对应链接自身；加上 -L 才会切换到目标文件。本文用 GNU stat 的参数和格式化字段说明两者差异，并整理悬空链接与脚本化读取时的边界。185 收藏 -
说明 Linux 中 sysctl -w 的临时状态与 /etc/sysctl.d 持久化配置的区别，结合文件优先级、立即加载、模块时机和回滚清单定位配置不生效问题。184 收藏 -
Linux logger 的 -p 参数使用 facility.level 组合优先级：facility 表示日志分类，level 表示严重程度。本文说明常用设施和级别、默认 user.notice、PRI 数字计算、兼容别名，以及 --journald 的优先级边界。183 收藏 -
Linux 可用 ip rule from 按源地址匹配流量，再 lookup 独立路由表。本文用保留地址示例讲清规则优先级、表内直连与默认路由、ip route get 验证、回滚以及 rp_filter 注意事项。181 收藏 -
cgroup v2 的 memory.events 会汇总当前组及后代事件，memory.events.local 只保留当前组计数。本文通过父组与子组的前后快照差值定位 high、max、oom、oom_kill 等事件来源，并说明 memory_localevents 挂载选项和监控误区。180 收藏 -
systemd-journald 默认可能只把日志留在运行时目录，重启后排障信息就不完整。本文用 drop-in 配置 Storage=persistent，并解释 /var/log/journal、journalctl --flush、SystemMaxUse 与日志轮转的配合方式。180 收藏 -
Linux 文件系统在线扩容要先确认设备链路，再分别使用 resize2fs 或 xfs_growfs，并在扩容前后核对容量、挂载关系与文件系统信息。179 收藏 -
用 journalctl 的 --unit、--since 和 --until 按服务与时间窗口过滤 systemd 日志，再结合启动周期、优先级和关键字查询，解释多条件组合、权限与空结果排查边界。179 收藏 -
文章 · linux | 1星期前 | Linux · 服务管理 · systemd Slice MemoryMax CPUQuota TasksMax systemd.slice Linux资源控制
用自定义 systemd slice 把多个服务放进同一资源边界，再通过 CPUQuota、MemoryHigh、MemoryMax 和 TasksMax 统一限制并检查实际继承关系。177 收藏 -
排查 Linux 策略路由时，先读取 ip rule 的优先级，再用带真实源地址、入接口或 mark 的 ip route get fibmatch 查询，最后对照具体路由表确认命中结果。175 收藏 -
Linux 中 bat 接入管道时通常会自动识别非交互输出，但要稳定关闭分页器，最直接的参数是 --paging=never。本文区分 bat 内置分页、外部 less、配置文件和 batcat 命令名。172 收藏