linux技术文章
-
日常转码用系统包即可，遇H.265、libfdk-aac等需求则选静态版或源码编译；静态版解压即用，源码编译需注意--enable-gpl/--enable-nonfree等关键开关。490 收藏 -
ssh-keygen默认生成的密钥不推荐使用，因其采用已禁用的ssh-rsa/SHA-1算法、2048位RSA密钥强度不足，且OpenSSH8.8+默认拒绝该算法；应显式指定ed25519或rsa-b4096。485 收藏 -
Appwrite是基于Docker的端到端开源后端平台，无需编译源码或依赖Apache/Nginx，一行命令即可安装；它提供用户认证、数据库、存储、云函数、实时通信等服务，支持快速构建安全可扩展应用。484 收藏 -
ipcs-u输出的是内核IPC资源全局汇总统计，包括segmentsallocated、pagesresident等总量字段，不关联PID或进程名，无法显示进程与共享内存段的占用关系。484 收藏 -
Linux系统可通过五种方式配置空闲超时自动登出：一、全局设置TMOUT变量；二、用户级.bashrc定制；三、SSH服务端ClientAlive参数控制；四、只读脚本锁定策略；五、临时禁用或延长超时。484 收藏 -
使用userdel命令可删除Linux用户，常用userdel-rusername彻底移除用户及其家目录和邮件文件，需sudo权限操作。484 收藏 -
最直接的办法是执行uname-m，它输出内核识别的机器硬件名，如aarch64、x86_64、i386；该命令快、无依赖、全Linux发行版自带，无需uname-p或uname-i等错误用法。484 收藏 -
应使用free-h快速查看Swap表面使用率，但需结合vmstat查si/so判断是否频繁换入换出，再用swapon--show确认设备类型、数量及优先级，避免仅凭used百分比误判系统健康状况。483 收藏 -
不能直接用aptinstallseafile-server，因官方仓库版本严重滞后、缺失systemd模板且Python依赖混乱，易报ImportError或seaf-servernotfound；官方明确要求使用官网预编译tarball安装。482 收藏 -
文章 · linux | 1个月前 | Linux · 运维排查 · 文件句柄 · ulimit · 服务限制 · Linux 文件句柄 lsof ulimit too many open files LimitNOFILE 服务限制
本文整理一套 Linux 文件句柄耗尽排查工作流，从 too many open files 报错、进程 fd 数量、系统限制、服务单元限制到回归验证，帮助你把临时止血和长期修复串起来。482 收藏 -
/proc/mounts第四列以逗号分隔的挂载选项（如rw,relatime,data=ordered）表示内核当前实际生效的参数，非/etc/fstab原始配置；常见选项包括rw/ro控制读写、relatime/noatime影响atime更新、data=ordered保障ext4一致性、errors=remount-ro出错时自动只读保护。478 收藏 -
Linux 出现僵尸进程时，进程已经结束，却因为父进程没有回收退出状态而暂时留在进程表里。本文用 ps 的 Z 状态、PPID 和父进程回收逻辑定位问题，再给出可回滚的处理顺序，避免一上来就误杀正常服务。478 收藏 -
reboot本质是快捷命令，默认委托shutdown执行，而shutdown才是安全可控的关机/重启协调器；systemctlreboot才是现代systemd系统的标准推荐方式。476 收藏 -
Linux 里 Permission denied 不只是文件没有权限，也可能是当前用户不对、父路径没有进入权限、属主属组不匹配或脚本缺少运行位。本文从用户操作场景出发，给出一套可复用的排查顺序，帮助你安全修复权限问题。476 收藏 -
Valgrind不能直接检查正在运行的程序，必须在启动时介入；它通过动态插桩跟踪内存操作，不支持attach到已运行进程，正确做法是用valgrind包裹重新启动目标程序。474 收藏