linux技术文章
-
必须加引号以防本地解析，需显式source环境配置，且首次连接要处理主机密钥确认或启用StrictHostKeyChecking=no。410 收藏 -
文章 · linux | 1个月前 | Linux · 服务治理 · 日志排查 · 运维教程 · Linux 服务管理器 journalctl 服务重启 运维排查 RestartSec start-limit-hit
本文用一次 Linux 服务反复重启的现场，讲清楚如何看 status、journalctl、RestartSec、reset-failed 和回滚验证，排查 start-limit-hit 问题。408 收藏 -
logrotate通过主配置/etc/logrotate.conf和子配置/etc/logrotate.d/目录协同工作，需确保include/etc/logrotate.d未被注释；新增规则应写入/etc/logrotate.d/下独立文件，修改全局参数（如rotate）可调整主配置；按大小轮转（size+100M）适用于日志量不均衡场景，与时间轮转互斥；copytruncate保障应用持续写入，create控制新文件权限；验证时需结合-d解析检查、-f-v强制执行及状态文件/var/lib/logro401 收藏 -
用一个可复现的小实验讲清 Linux inode 用满的现象、df -i 检查、目录文件数定位、安全清理和恢复验证，避免只看 df -h 误判磁盘问题。399 收藏 -
最稳妥方式是用yumremove卸载OpenJDK；java-version不可靠，应优先执行yumlistinstalled|grepjava和rpm-qa|grep-E'java|openjdk|gcj'查全已装Java包；直接rm-rf/usr/lib/jvm会破坏alternatives配置并引发yum异常。397 收藏 -
traceroute并非网络路径的准确快照，其结果受TTL、防火墙、负载均衡等影响显著；常见*号源于中间设备丢弃ICMP/UDP响应，并非断网，应通过-n、-I、-T等选项适配网络策略并结合curl等工具综合诊断。397 收藏 -
route命令默认只显示IPv4路由表，不支持IPv6；IPv6路由必须用ip-6route查看。395 收藏 -
真正代表丢包的字段是rx_dropped、rx_over_errors、rx_fifo_errors、rx_missed_errors：rx_dropped表示内核层丢包；rx_over_errors和rx_fifo_errors反映RingBuffer与FIFO溢出；rx_missed_errors指示vCPU调度丢失。394 收藏 -
首先安装并配置vsftpd服务，设置用户权限和防火墙规则，创建专用FTP用户，最后通过客户端测试文件上传功能以验证服务正常运行。393 收藏 -
结论：mailx更轻量上手快，适合简单告警；mutt更灵活支持附件和多账户但配置稍重；两者均需禁用本地MTA并显式配置外部SMTP，否则发件人显示为user@localhost导致被拒收。392 收藏 -
dd测顺序写速需加conv=fdatasync或oflag=direct以绕过缓存；iostat-x1重点关注%util、await（>10ms需警惕）；fio才可模拟真实负载，须设--direct=1、合理iodepth；hdparm-Tt结果无实际IO参考价值。392 收藏 -
最推荐用find统计文件数：当前目录用find.-maxdepth1-typef|wc-l，全递归用find.-typef2>/dev/null|wc-l；ls方案易因空格、换行、隐藏文件等出错。390 收藏 -
可使用passwd命令修改用户密码或强制改密：普通用户用passwd改自身密码；root用passwdusername重置他人密码；用passwd-eusername强制下次登录改密；可用循环批量执行。389 收藏 -
Linux 服务管理器的 RuntimeMaxSec 可以给服务设置最长运行时间，但它不是普通的请求超时。本文用一次性数据同步服务说明如何配置运行时限、从服务状态命令和 journalctl 判断超时结果，并区分正常退出、失败重启与限时后的恢复边界。389 收藏 -
wget-r默认会无差别下载所有超链接资源，包括跨域CDN、第三方JS和广告；-m模式更安全但需配合-D、-np、-R等参数限定范围；-p+k组合适合仅下载HTML及内联静态资源。386 收藏