linux技术文章
-
从 memory.current 建立基线，解释 cgroups v2 的 memory.high、memory.max、memory.events 和 memory.stat 如何配合处理内存压力与 OOM。126 收藏 -
Linux 文件句柄上限应区分当前 Shell、目标进程和系统范围。本文给出软硬限制、描述符数量及系统指标的只读查询方法，并说明巡检采样失败和容量不足的判断边界。125 收藏 -
Linux 上用 restic 恢复指定标签快照中的一个目录时，先用 --tag 和主机条件筛选快照，再用具体 ID 或 latest 选择版本，最后用快照:子目录或 --include 限制恢复范围。本文同时说明 --path、--overwrite、--delete 和 --dry-run 的边界。123 收藏 -
Linux 启动变慢时，不要只看最长的服务。本文用 systemd-analyze time、blame 和 critical-chain 建立一套从阶段、候选单元到关键依赖链的排查顺序，并解释 @、+ 以及并行启动带来的判断边界。123 收藏 -
用一对 systemd.path 与 oneshot 服务监听文件变化，给出最小配置、启用和停用命令，并解释触发条件、重复调用、初始状态及业务处理责任。123 收藏 -
Linux column 使用 --table 和 --separator 指定输入分隔符后，可以保留分隔符之间的空字段；若还需要补值或复杂解析，再比较 awk、cut 和专用 CSV 解析器。122 收藏 -
从服务实际动作出发选择 Linux capability，并用 systemd 的 User、CapabilityBoundingSet、AmbientCapabilities 和 NoNewPrivileges 缩小权限边界。121 收藏 -
通过重复recipient参数或接收者名单，让多个age接收者独立解密同一文件。示例解释公钥交付、私钥保管、多人解密、输出覆盖，以及旧密文无法在线撤销的限制。119 收藏 -
Linux 策略路由不是按 ip rule 输出的视觉位置随意匹配，而是按 priority 从小到大检查。本文用一组只读诊断命令，把规则顺序、源地址、入口接口、fwmark、路由表查询和最终结果串起来。118 收藏 -
Linux systemd 服务失败时，结合状态属性与 journal 日志，按单元、启动批次和时间定位原因，区分执行错误、应用退出和重试限制，并保留排障现场。117 收藏 -
讲清 systemd RestrictAddressFamilies 的 allow-list、deny-list、AF_UNIX 保留和 socket activation 边界，并给出可回退的服务 drop-in 配置。117 收藏 -
判断 Linux 交换抖动不能只看 swpd 是否非零，应连续观察 vmstat 的 si、so，并结合 b、wa、可用内存与 memory PSI。本文给出 60 秒采样方法、四种典型形态和安全处置顺序。116 收藏 -
Linux 启动变慢时，systemd-analyze critical-chain 可以沿着目标单元的关键依赖链找出等待位置。本文按启动总览、关键链、blame、status 和 journalctl 的顺序排查，区分依赖等待与服务自身初始化耗时，并保留回滚路径。113 收藏 -
systemd-analyze blame 可以按 unit 初始化耗时排序，帮助快速找出启动排查线索，但耗时靠前不等于服务就是根因。本文结合 systemd-analyze time、blame 和 critical-chain，说明怎样定位慢服务、核对依赖并识别统计边界。112 收藏 -
用 nftables 命名集合承载可变地址清单，讲清批量替换、网段区间、timeout、gc-interval 以及发布后的四项复查方法。112 收藏