linux技术文章
-
用 journalctl --list-boots 定位启动会话，再通过 -b 偏移或完整 Boot ID 筛选日志，并按人读文本或 Journal Export Format 导出。文章同时说明权限、持久化日志和旧启动缺失时的排查边界。369 收藏 -
Linux fincore 默认更适合查看驻留页数量；加上 --bytes 后可以按字节理解文件当前驻留内存，并配合 --output 固定脚本需要的列。本文还说明 --total、--recursive 以及 cachestat 与 mincore 的边界。369 收藏 -
systemd RuntimeDirectory 可以统一管理服务运行目录。本文用测试单元说明相对路径、账户权限和应用接入，并区分停止清理、重启保留与持久化边界。367 收藏 -
Linux 网络排障时不必先展开全部 socket。本文用 ss -s 快速查看 TCP 连接汇总，解释 established、timewait、orphaned 等状态如何作为线索，并给出逐层缩小查询范围的命令。367 收藏 -
Linux epoll 使用 ET 边沿触发时，事件只表示状态发生过变化。本文解释为什么要配合非阻塞 fd 循环读取到 EAGAIN，并给出关闭、半包、饥饿和事件缓存的处理清单。366 收藏 -
服务明明重启成功，配置却像没有生效？用 cat-config 展开主配置与 drop-in 的最终合并结果，再结合 cat、delta 和 daemon-reload 完成来源定位、修改验证与安全回滚。365 收藏 -
Linux 服务改完 unit 文件却在重启后表现不一致时，按 daemon-reload、enable、start 和 is-enabled 的职责顺序排查，分清重新读取配置、开机启用与当前启动状态，再用 status 和 show 验证实际生效内容。365 收藏 -
Linux 服务安全评估可以把服务单元的沙箱设置转换为暴露面评分。本文用一个独立服务说明如何收紧文件系统、临时目录和提权边界，并用服务状态与日志验收改动。364 收藏 -
文章 · linux | 3星期前 | 定时任务 · Linux · 运维 · Cron OnCalendar Persistent systemd timer systemd-analyze calendar
把 cron 迁移为 systemd timer 时，应以同名 service 承载命令，以 OnCalendar 定义日历时间，再用 Persistent、AccuracySec 和 RandomizedDelaySec 控制补跑、精度与错峰。本文给出可直接落地的 unit、表达式校验及排查方法。364 收藏 -
文件被锁住时，不要只盯着某个进程名。本文用 lslocks 读取 PID、TYPE、MODE、PATH 和 BLOCKER，区分持有者与阻塞者，并给出释放前后的复核方法。363 收藏 -
文章 · linux | 1个月前 | 容器 · Linux · mount namespace PID namespace namespaces linux namespace network namespace
Linux namespace 不是完整虚拟机。本文围绕 mount、PID 和 network namespace，解释 /proc 视图、挂载列表复制和 shared propagation 为什么会让进程仍看到部分宿主信息，并给出可回退的排查手册。363 收藏 -
mount --bind 增加的是同一文件层级的另一条路径，不会自动复制 inode 或改变 owner、mode。本文用挂载点属性、findmnt、mountinfo、stat、ACL 和进程凭据拆解权限表现不同的原因。363 收藏 -
systemd-analyze verify 报依赖循环时，先确认 verify 加载的 unit，再区分 Requires/Wants 与 After/Before，最后用 systemd-analyze dot 缩小闭环范围。363 收藏 -
讲清 Linux PSI 的 some、full、avg10、avg60、avg300 与 total，给出 CPU、内存和 I/O 压力的判断框架、命令示例、cgroup 观察方法与告警阈值设计原则。362 收藏 -
同一个定时任务可能因重试、部署或人工补跑而同时启动。本文用 Linux flock 绑定锁文件和命令进程，解释非阻塞退出码、锁释放与可回滚验证，给出一套只允许一个实例执行的最小方案。361 收藏