linux技术文章
-
systemd-analyze security 可以逐项查看 service unit 的沙箱设置，并计算 0.0 到 10.0 的 exposure level。本文用指定 unit 的命令说明如何读懂高暴露项，同时划清 systemd 设置、服务自身代码和 IPC 策略之间的判断边界。487 收藏 -
systemd.automount 可以让文件系统在访问挂载目录时再激活对应的 .mount 单元。本文从单元命名、Where 配置、目录权限、空闲卸载和发布检查几个方面，整理一套适合生产环境的按需挂载写法。487 收藏 -
journalctl 的 -p/--priority 可以按 emerg 到 debug 筛选日志。本文从单值与 FROM..TO 范围两种写法入手，说明 err 及更严重级别的默认包含关系，并组合服务、启动批次和 JSON 输出给出排障用法。486 收藏 -
用一个最小 C 示例说明 Linux fanotify 如何创建事件队列、标记目录、过滤创建与写入关闭事件，并解释目录不递归、队列溢出和文件描述符释放等边界。484 收藏 -
说明Linux BPF CO-RE如何结合BTF与libbpf适配字段布局，给出字段读取片段、跨内核覆盖率测量方案及helper、挂载点和verifier等兼容边界。484 收藏 -
Linux lsattr 怎样查看文件的不可变属性？本文从文件排障场景出发，说明如何读取属性字符串、区分 i 与 a 等标记、查看目录本身或递归内容，并解释 lsattr 结果为什么不能替代普通权限和实际写入检查。483 收藏 -
Linux 查看已有任务的利用率钳制范围，核心是 uclampset -p PID；本文说明 -v、-a、-s 的读取边界，解释 util_min、util_max 与 [0,1024] 的关系，并区分查看权限和修改权限。481 收藏 -
Linux /proc/PID/statm 返回的是按页计数的七个字段。本文说明怎样用页大小换算字节，区分 size 的虚拟地址空间、resident 的常驻集和 shared 的共享驻留页，并说明何时应改读 status、smaps 或 smaps_rollup。481 收藏 -
GNU find 的 -delete 已隐含深度优先。通过普通文件筛选、起点保护和空目录条件，区分遍历顺序与删除范围，并说明 prune、逻辑分组及失败状态的处理。480 收藏 -
Linux btrfs 要按子卷和快照查看空间，核心是启用 qgroup 后读取 btrfs qgroup show 的 rfer 与 excl。本文从子卷 ID 映射、统计命令和共享 extents 解释入手，说明怎样判断快照真正独占的空间以及统计暂时不一致时的处理方式。479 收藏 -
用 systemd.exec 的 RestrictAddressFamilies 为服务建立网络地址族允许列表，说明 AF_UNIX、AF_INET、AF_INET6 的取舍、deny-list 写法，以及 socket activation 和其他 ABI 带来的边界。478 收藏 -
介绍 coredumpctl 按崩溃 PID 导出 core 的命令，说明时间与程序路径筛选、最新匹配语义、COREFILE 状态，以及元数据和二进制转储的区别。478 收藏 -
Linux xargs 默认按空白拆分输入，遇到带空格、引号、反斜杠或换行的文件名就可能传错参数。本文用 find -print0 与 xargs -0 配对，补充 -r、--、预览和退出码处理，让批量文件操作更可控。478 收藏 -
Linux find 的 -printf 可以按格式输出路径、字节大小和修改时间，但它不会自动补换行。本文从一条实际清单命令出发，解释常用格式指令、制表符与 NUL 分隔、符号链接边界，以及如何把输出做成便于人读和机器解析的文件清单。477 收藏 -
通过 ip netns identify 把 Linux 进程 PID 映射到已命名的网络命名空间，解释当前进程查询、空输出、共享命名空间和 PID 复用等排查边界。477 收藏