linux技术文章
-
用 pidstat 对同一个进程做连续采样，结合 CPU 时间、I/O 延迟和上下文切换判断到底是计算繁忙还是资源等待，并给出复测与回滚边界。252 收藏 -
用一个最小 Python 回显服务说明 systemd socket activation 的 .socket/.service 配置、首次连接激活流程，以及端口、服务和 LISTEN_FDS 的排查方法。245 收藏 -
Linux 的 ss 把监听套接字和已建立连接视为不同状态。本文解释 -l、-a、state listening 与 state established 的区别，并给出按端口、地址和进程核对连接的命令。244 收藏 -
Linux 上用 tar 归档时，普通权限能恢复不代表 ACL 和扩展属性也在。本文给出保留 ACL、xattr 的打包与恢复命令，并用 getfacl、getfattr 做可复核验收。243 收藏 -
systemd timer 可用 RandomizedDelaySec 在基准触发时间后增加随机延迟。本文用完整 service 与 timer 配置说明错峰窗口、AccuracySec、FixedRandomDelay、检查命令和清理方法。243 收藏 -
Linux nftables 可以把多个端口放进 inet_service 命名集合，再用 tcp dport @集合名匹配。本文从集合建模、规则引用、动态维护和持久化核对四个方面给出可直接改写的配置。242 收藏 -
Linux 服务在启动阶段卡在随机数读取，通常不是 CPU 忙，而是 getrandom 等待内核熵池完成初始化。本文区分默认阻塞、GRND_NONBLOCK 返回 EAGAIN 和大缓冲区读取边界，并给出从日志到系统状态的核对顺序。241 收藏 -
用配置预检命令在重启服务前检查 unit 配置，从加载失败、依赖顺序和路径问题入手定位错误，并设计可回滚的上线步骤。239 收藏 -
说明 systemd RestartMode=direct 如何在自动重启期间跳过 failed/inactive 中间状态，减少依赖单元连锁失败，并给出 drop-in 配置、依赖选择与重启限速边界。239 收藏 -
用一个可回滚的备份任务示例，讲清 Linux 服务定时器如何用 OnCalendar 定时、用 Persistent 补跑错过的任务，并通过服务状态、日历解析和 journalctl 完成验证。237 收藏 -
Linux 新建文件不是 777，通常不是 chmod 失效，而是创建 mode、进程 umask 或父目录 default ACL 共同决定了最终权限。本文给出计算、排查和安全修复清单。237 收藏 -
iptables 规则看起来正确，却可能因为链顺序或匹配条件没有命中。本文用 iptables -L 的 pkts、bytes 计数器核对真实流量，给出清零、复现、定位和回滚的最小排查流程。235 收藏 -
用 rsync --link-dest 按日期创建独立快照，让未变化文件共享硬链接空间，并说明路径、属性、文件系统与清理策略的边界。234 收藏 -
Linux 排查监听端口时，使用 ss -lntup 查看 TCP/UDP 状态、监听地址和进程 PID，再按端口过滤并区分回环地址、通配地址、防火墙与上游网络问题。233 收藏 -
用 PID、可执行文件路径或 journal 匹配条件定位指定崩溃，核对 COREFILE 后导出 core 文件，并交给 gdb 进行后续分析。233 收藏