linux技术文章
-
文章 · linux | 1个月前 | 日志 · Linux · shell · crontab · 运维排查 · Linux 定时任务 path Shell脚本 crontab 绝对路径 cron日志
crontab 日志里能看到任务触发，但文件没有生成，通常要先查输出日志、运行路径、命令绝对路径和 PATH 环境。把任务改成可回查的写法，比反复改脚本更稳。136 收藏 -
Linux 主机出现端口不通时，不要先改一堆 nftables 规则。本文用规则计数器确认流量是否到达，再用 nft monitor trace 追踪 input、forward 或 output 链的实际命中位置，最后给出恢复与清理方法。134 收藏 -
文章 · linux | 1星期前 | Linux · 日志排查 · journalctl · 服务管理器 · 故障定位 · Linux 时区 journalctl --since --until 日志时间窗口
排查 Linux 服务故障时，journalctl 的时间范围很容易因为日期省略、边界含义和时区显示产生误判。本文用一段可复查的故障窗口说明 --since、--until、short-full 和服务过滤的配合方式。134 收藏 -
Linux 网关或容器节点出现新连接失败时，先用 nf_conntrack_count、nf_conntrack_max 和内核日志确认是否为连接跟踪表逼近上限，再区分短连接洪峰、超时过长和异常流量，最后用可回滚的 sysctl 调整与复测闭环。129 收藏 -
从 /tmp 与 /var/tmp 的清理规则入手，解释 tmpfiles.d 如何按年龄阈值处理临时文件，并给出不误删业务数据的核对与验证步骤。126 收藏 -
围绕日志目录占满磁盘的问题，给出一套可复制的 Linux 清理配方：先定位大文件，再压缩旧日志，最后按保留期删除归档，并补充参数变体和兼容坑。120 收藏 -
文章 · linux | 2星期前 | 定时任务 · Linux · 运维 · crontab · 日志核验 · Linux 定时任务 crontab journalctl OnCalendar Persistent
用一个可回滚的备份任务示例，讲清 Linux 服务定时器如何用 OnCalendar 定时、用 Persistent 补跑错过的任务，并通过服务状态、日历解析和 journalctl 完成验证。120 收藏 -
服务管理器 服务依赖某个配置文件或挂载目录时，可以用 ConditionPathExists 做启动前条件判断。本文从 skipped 现象入手，讲清条件未满足时如何用 服务查询命令、journalctl 和 unit 文件定位，并给出恢复后的验收步骤。119 收藏 -
服务开机后迟迟不可用时，用启动分析器的 time、blame 和 critical-chain 分开确认总耗时、单元耗时与真正阻塞链，避免只凭 blame 排错。118 收藏 -
NFS 挂载目录突然卡住时，先用进程状态、挂载参数和服务端可达性判断阻塞位置，再区分 hard 与 soft 的风险边界，最后用小范围读写和恢复测试验收。115 收藏 -
Linux 机器重启后服务迟迟不能用，先别盯着单个进程猜原因。本文用关键依赖链命令拆出启动耗时和真正的等待点，再结合服务状态与 journalctl 验证是服务本身慢、依赖未就绪，还是启动顺序配置造成的延迟。113 收藏 -
用 sudoers 的命令白名单、绝对路径和 visudo 校验，为部署账号收紧 Linux 权限，并通过 sudo -l 与日志完成回归验收。113 收藏 -
文章 · linux | 1个月前 | Linux · nginx · HTTP响应头 · 浏览器安全 · SharedArrayBuffer · 跨源隔离 · Linux Nginx SharedArrayBuffer COOP COEP 跨源隔离
页面里使用 SharedArrayBuffer 或 Wasm Threads 时，光改前端代码通常不够。本文从 Linux 上的 Nginx 配置出发，说明 COOP、COEP 的含义、跨域资源排查方式、灰度策略，以及如何用响应头和 self.crossOriginIsolated 完成验收。111 收藏 -
本文从一次内存告警出发，演示如何用 free、top、ps 等命令判断可用内存、定位高占用进程，并区分文件缓存增长、进程内存异常和 OOM 风险。108 收藏 -
接口偶发超时，不一定要先抓完整报文。借助 Linux 内核 TCP tracepoint 和 bpftrace，可以先统计重传发生在哪个进程、频率如何，再决定是否深入网卡、路由或应用层。106 收藏