linux技术文章
-
通过 Linux cgroup v2 的 cpu.max 读取 MAX 和 PERIOD，换算进程可用 CPU 配额，并结合 cpu.stat 区分真正的限流、CPU 权重与 cpuset 边界。297 收藏 -
SSH 关闭密码登录只是起点。本文从账号白名单、root 入口、转发与隧道、认证窗口、有效配置检查和安全加载六个方面，给出一套可逐项落地且便于回滚的 OpenSSH 服务边界收紧方法。297 收藏 -
从 kernel.org 下载 Linux 内核源码时，tar.sign 对应的是解压后的 tar，而不是 tar.xz。本文说明源码包、分离签名、维护者公钥和指纹之间的关系，并给出 Good signature、WARNING 与 BAD signature 的判断边界。296 收藏 -
解释 Linux lsmem 中单块大小、在线与离线汇总、RANGE、SIZE 和 BLOCK 的关系，并说明默认合并、--all、--split=STATE 以及脚本化读取时的边界。296 收藏 -
Linux namespace 负责隔离进程看到的系统资源视图，cgroup 负责按层级限制和统计资源使用。本文用 cgroup v2 接口对比两者职责、检查入口与容器协同边界。296 收藏 -
非 root 进程绑定 80 端口，不只取决于 setcap 是否出现，还要核对内核低端口范围、文件能力、解释器启动方式和实际进程能力。本文用一组可复现命令把判断链串起来。295 收藏 -
Persistent=true 会把 timer 对应服务的上次触发时间保存到磁盘；timer 再次激活时，若 OnCalendar 在未激活期间至少到点一次，就补触发一次服务，而不是逐条回放所有错过时刻。294 收藏 -
rsync 默认会删除中断产生的未完成文件，--partial-dir 可把接收端的部分数据放进独立目录，并在下次同路径传输时作为 delta 基础。本文给出最小命令、变体和冲突选项。294 收藏 -
从确认挂载点开始介绍 xfs_info 的只读查询方法，按分组理解几何参数与 crc、reflink、ftype 特征，说明单位换算、版本差异及不能据此判断健康和性能的边界。294 收藏 -
systemd.exec 可以通过 ProtectSystem、ProtectHome、ReadWritePaths 和 InaccessiblePaths 建立服务专属的文件系统视图。本文从资产清单出发，给出一份最小写入目录的 unit 配置，并说明挂载传播、特权进程和 user service 的边界。294 收藏 -
Linux tar 的 --files-from（-T）可以从文件或标准输入读取待归档路径，适合处理长文件清单。本文说明普通换行列表、--null、--verbatim-files-from、目录递归和归档清单检查之间的边界。294 收藏 -
用 pidfd_open 获取稳定的进程引用，配合 poll 观察退出、waitid 回收状态，解决长驻监控器因 PID 复用误判进程身份的问题。293 收藏 -
Shell 脚本明明执行失败却返回 0，或者 set -e 没有按预期中断，常见原因是管道只返回最后一项的状态、条件命令被豁免，或脚本覆盖了前一个退出码。本文从日志检查脚本的故障现场出发，解释 set -e、set -o pipefail 和 PIPESTATUS 的适用边界，并给出可复查的修正方式。293 收藏 -
用 Linux find 按文件大小和修改时间清理缓存时，先固定目录和文件边界，再打印候选清单，最后复用同一组条件执行 delete，避免误扫挂载点或删除不该动的目录。293 收藏 -
用 Linux cgroup v2 的 io.latency 为同级磁盘工作负载设置延迟目标，结合 io.stat 字段判断配置边界，并区分旋转与非旋转设备的复查方式。293 收藏