linux技术文章
-
启动一个 Linux 临时服务，并通过 CPUQuota、MemoryMax 和单元属性查询验证资源限制是否真正落到该服务的 cgroup。165 收藏 -
Linux 用 rsync 做目录同步时，--delete 会让目标端跟随源端删除文件，参数写错就可能扩大事故。本文用 dry-run 预演、排除规则、日志留存和快照核对，给出一套可回滚的增量同步流程。164 收藏 -
nftables 规则看起来写对了，流量却没有按预期放行或拒绝，通常要从 counter、链优先级和实际生效配置三处核对。本文给出一套可回滚的排查顺序。158 收藏 -
tmpfs 挂载点明明还有空间，应用却可能报 No space left on device。本文按容量、inode 和内存回收三个维度，用 df、df -i、findmnt 与内核回收指标定位真正的限制，并给出可回滚的调整顺序。158 收藏 -
ext4 默认会保留一部分数据块给特权进程使用，普通业务写入可能先遇到保留块边界。本文用 df、tune2fs -l 和保留块数量换算出真实余量，再说明何时可以用 tune2fs -m 调整、如何复测以及为什么不建议直接改成 0。156 收藏 -
用 fanotify 监控目录时，读到的通常是事件元数据而不是文件正文。本文从 fanotify_init、fanotify_mark、事件掩码和 read 的关系入手，解释为什么 FAN_EVENT_ON_CHILD 只能告诉你子项发生变化，以及何时应使用 FAN_OPEN_PERM 或 FAN_CLOSE_WRITE 再自行打开文件核对内容。155 收藏 -
文章 · linux | 2个月前 | 服务器 · Linux · ssh · 运维排查 · 登录慢 · Linux SSH pam sshd_config 登录慢 UseDNS GSSAPI 密钥权限
本文整理一套 Linux SSH 登录慢排查工作流，从客户端计时、服务端日志、DNS 反查、GSSAPI、PAM、密钥权限到最终复测，帮助你把登录卡顿问题拆成可验证步骤。153 收藏 -
文章 · linux | 3天前 | Linux · 运维 · 容器排查 · 命名空间 · nsenter · Linux mount namespace nsenter PID namespace util-linux
排查容器或隔离进程时，nsenter 可以让诊断命令进入目标进程的 PID 或 mount 命名空间。本文从 /proc//ns/* 核对目标，再用最小命令验证视图差异，并说明 PID 命名空间的 fork 边界与退出前检查。 151 收藏 -
用 stat 对照 Linux 文件的 inode、mtime、ctime 和 sha256sum，判断配置是否真的被替换，以及服务是否重新读取了新文件。147 收藏 -
rsync 同步大目录时，慢的往往不是网卡，而是海量小文件的扫描、元数据比较和落盘节奏。通过先测基线、生成变更文件清单、分批同步并做抽样校验，可把同步过程从不可控等待变成可观测的增量链路。140 收藏 -
用 mountpoint 与 findmnt --mountpoint 核对目录是否真的挂载，拆开目录存在、挂载记录和文件系统来源三个容易混淆的状态，并给出可复核的排障顺序。140 收藏 -
文章 · linux | 1个月前 | Linux · 运维教程 · cgroup v2 · MemoryMax · 内存限制 · 服务运维 · Linux 内存限制 cgroup v2 MemoryMax MemoryCurrent 服务单元 服务运维
Linux 服务内存偶发上涨时，可以用 cgroup v2 配合 MemoryMax 给单个服务设边界。落地时不要只写一个上限值，还要观察 MemoryCurrent、内存事件、OOM 记录和业务错误率，并准备可回退的配置路径。139 收藏 -
文章 · linux | 1个月前 | 日志 · Linux · shell · crontab · 运维排查 · Linux 定时任务 path Shell脚本 crontab 绝对路径 cron日志
crontab 日志里能看到任务触发，但文件没有生成，通常要先查输出日志、运行路径、命令绝对路径和 PATH 环境。把任务改成可回查的写法，比反复改脚本更稳。136 收藏 -
Linux 主机出现端口不通时，不要先改一堆 nftables 规则。本文用规则计数器确认流量是否到达，再用 nft monitor trace 追踪 input、forward 或 output 链的实际命中位置，最后给出恢复与清理方法。134 收藏 -
文章 · linux | 4天前 | Linux · 日志排查 · journalctl · 服务管理器 · 故障定位 · Linux 时区 journalctl --since --until 日志时间窗口
排查 Linux 服务故障时，journalctl 的时间范围很容易因为日期省略、边界含义和时区显示产生误判。本文用一段可复查的故障窗口说明 --since、--until、short-full 和服务过滤的配合方式。134 收藏