linux技术文章
-
服务突然报 too many open files，先别急着把进程上限调大。本文从进程软硬上限、打开句柄类型和监听连接三个证据面定位文件描述符耗尽，再用一个可复测的恢复顺序判断问题是泄漏、突发流量还是配置边界。428 收藏 -
Linux 上的服务管理器反复重启，常见原因不是 Restart= 配错这么简单，而是进程真实退出原因、启动限流和 journal 时间窗没有对齐。本文从一个 api-worker.service 持续重启的场景出发，按服务状态、退出结果、启动限流和日志证据逐层核对，给出可回滚的修复顺序。428 收藏 -
通过 ~/.ssh/config 为多台服务器配置 Host 别名、独立账号和 IdentityFile，并用 IdentitiesOnly 与 ssh -G 排查密钥串用和配置不生效问题。423 收藏 -
本文从 crontab 定时任务没有按时运行的现象出发，按触发记录、PATH、工作目录、权限、日志和并发锁逐步排查，给出一套可复查的修复写法。422 收藏 -
一个服务只需要绑定低端口时，不必长期以 root 身份运行。本文用 Linux capabilities、setcap/getcap 和服务管理器的能力边界配置，做一条可复查的最小权限方案，并说明文件能力的边界与回滚方式。422 收藏 -
Linux 中 find 与 xargs 通过管道传递文件名时，默认空白解析会拆坏含空格、制表符或换行的路径。本文说明 find -print0 与 xargs -0 的配对写法、-r 和 -- 的参数边界，以及何时直接使用 find -exec。422 收藏 -
Linux 上看到默认路由并不等于应用一定会从这张网卡发包。本文用 ip route get 对照目的地址、源地址、fwmark 和实际连通性，定位策略路由与多出口主机的出站选择。421 收藏 -
用一个最小 TCP 事件循环说明 epoll 边沿触发为什么会漏读、什么时候必须读到 EAGAIN，以及 EPOLLONESHOT 如何重新挂回监听队列。416 收藏 -
Linux 目录统计结果异常时，du 和 find 可能把挂载点、bind mount 或其他文件系统算进来。本文用 find -xdev、-mount、df、findmnt 组成核对路径，区分目录树大小与底层文件系统用量。416 收藏 -
Linux 上用 find 清理旧日志时，真正危险的不是命令太长，而是路径、时间条件和删除动作没有分开验收。本文从 -mtime、-path、-type f 和 -print 预览入手，给出可回滚的清理顺序，并覆盖空格文件名、符号链接、挂载目录与定时任务边界。415 收藏 -
Linux user namespace 里看到 root 并不代表拥有宿主机权限。本文用 uid_map、gid_map、setgroups 和文件属主核验一组映射是否真正生效，并说明它与容器权限边界的关系。411 收藏 -
文章 · linux | 2个月前 | Linux · 服务治理 · 日志排查 · 运维教程 · Linux 服务管理器 journalctl 服务重启 运维排查 RestartSec start-limit-hit
本文用一次 Linux 服务反复重启的现场，讲清楚如何看 status、journalctl、RestartSec、reset-failed 和回滚验证，排查 start-limit-hit 问题。408 收藏 -
Linux 服务由服务管理器拉起后立刻退出时，沿着 unit 配置、启动命令、Type 语义和退出状态码逐层排查，区分配置错误、前台进程退出与服务类型不匹配。405 收藏 -
Linux 脚本里把 find -print 直接接到 xargs，遇到空格、引号或换行文件名就可能把一个文件拆成多个参数。本文用可复现场景说明 -print0 与 xargs -0 如何配对，解释 -n、-r、-- 参数边界，并给出删除前的预览与验收清单。402 收藏 -
用 Linux ss -Htnp 从监听 socket、TCP 状态和进程归属三条线核对端口占用，并说明权限不足时如何判断结果是否完整。400 收藏