linux技术文章
-
文章 · linux | 1天前 | Linux · 运维 · 容器排查 · 命名空间 · nsenter · Linux mount namespace nsenter PID namespace util-linux
排查容器或隔离进程时，nsenter 可以让诊断命令进入目标进程的 PID 或 mount 命名空间。本文从 /proc//ns/* 核对目标，再用最小命令验证视图差异，并说明 PID 命名空间的 fork 边界与退出前检查。 151 收藏 -
用 stat 对照 Linux 文件的 inode、mtime、ctime 和 sha256sum，判断配置是否真的被替换，以及服务是否重新读取了新文件。147 收藏 -
Linux 主机出现端口不通时，不要先改一堆 nftables 规则。本文用规则计数器确认流量是否到达，再用 nft monitor trace 追踪 input、forward 或 output 链的实际命中位置，最后给出恢复与清理方法。134 收藏 -
文章 · linux | 2天前 | Linux · 日志排查 · journalctl · 服务管理器 · 故障定位 · Linux 时区 journalctl --since --until 日志时间窗口
排查 Linux 服务故障时，journalctl 的时间范围很容易因为日期省略、边界含义和时区显示产生误判。本文用一段可复查的故障窗口说明 --since、--until、short-full 和服务过滤的配合方式。134 收藏 -
从 /tmp 与 /var/tmp 的清理规则入手，解释 tmpfiles.d 如何按年龄阈值处理临时文件，并给出不误删业务数据的核对与验证步骤。126 收藏 -
服务开机后迟迟不可用时，用启动分析器的 time、blame 和 critical-chain 分开确认总耗时、单元耗时与真正阻塞链，避免只凭 blame 排错。118 收藏 -
NFS 挂载目录突然卡住时，先用进程状态、挂载参数和服务端可达性判断阻塞位置，再区分 hard 与 soft 的风险边界，最后用小范围读写和恢复测试验收。115 收藏 -
用 sudoers 的命令白名单、绝对路径和 visudo 校验，为部署账号收紧 Linux 权限，并通过 sudo -l 与日志完成回归验收。113 收藏