linux技术文章
-
讲清 systemd EnvironmentFile 对带空格、引号、反斜杠和多行值的解析方式，并给出 unit 接入、重载重启和覆盖顺序排查方法。204 收藏 -
服务刚刚恢复时，先别把整本日志倒出来。本文用 journalctl 的时间、unit、boot 和 invocation 四层筛选，把一次 systemd 服务故障压缩成可核对的证据链，并给出日志不持久化时的处理边界。200 收藏 -
Linux 服务重启返回并不等于服务恢复。通过 ActiveState、SubState、Result 和 journalctl -u 串起状态与最近一次启动日志，定位服务为何重启后仍不可用。200 收藏 -
Linux 上的 systemd 服务突然退出并生成 core 文件时，可以先列出崩溃记录，再查看信号、进程和可执行文件，最后决定是否进入调试器。文章同时说明 Storage、保留期限和权限边界，避免只会下载 core 却找不到可用证据。199 收藏 -
journalctl -b -1 没有输出时，不要先假设日志被清理。本文从 --list-boots、Boot ID、/var/log/journal 和 Storage= 四个点，给出一条可复现的核对与修复路径。198 收藏 -
Linux namespace 隔离不是一个总开关。本文用 unshare 创建最小环境，结合 /proc/self/ns、mountinfo、PID 视图和 user 映射排查配置是否真正生效。197 收藏 -
用 GNU tar 配合 zstd 归档时，--sparse 负责保留稀疏文件的空洞，解包阶段用 -p 控制权限位是否受 umask 限制。本文给出创建、恢复和复查命令。196 收藏 -
Linux 服务启动失败时，先确认服务状态，再缩小日志时间范围。本文整理状态、日志、权限、配置和依赖的排查顺序，帮助更快落到具体原因。195 收藏 -
Podman rootless 容器启动失败，优先核对 /etc/subuid、/etc/subgid 是否给当前用户分配范围，再区分存储目录、网络与镜像权限问题。本文用一条排查链解释这些配置之间的边界。193 收藏 -
网卡丢包不能只看 ping。本文用 ethtool -S、ethtool -g 和 ip -s link 对照驱动统计、收发 ring 与内核计数，判断丢包发生在哪一层，并给出安全复测顺序。192 收藏 -
Linux 服务可以把系统目录设为只读，再用 ReadWritePaths 只放行应用数据目录。本文给出最小 unit 配置、验证命令、回滚路径和容易误判的权限边界。191 收藏 -
rsync --delete 会删除目标端多出来的文件，但源路径边界、通配符和试运行步骤一旦弄错，就可能把误差放大成批量删除。本文从误删现场出发，讲清目录语义、--dry-run 核对和恢复检查。189 收藏 -
用 findmnt --verify 在重启前检查 fstab 的语法、设备路径和挂载选项，区分配置可解析、设备可见与真正挂载成功这三个验收层次。188 收藏 -
Linux 服务手工启动正常，交给服务管理器重启却提示找不到命令或配置，通常不是程序突然坏了，而是启动环境与登录 Shell 不同。本文用一个 worker 服务复盘 PATH、EnvironmentFile、工作目录和 journal 日志之间的排查顺序。187 收藏 -
Linux 上把 ulimit -n 调大后，当前终端生效不代表服务单元也生效。本文沿着 shell、RLIMIT_NOFILE、服务单元 LimitNOFILE 和进程继承链排查，给出可复核的配置与回滚方法。187 收藏