linux技术文章
-
用 systemd.exec 的 RestrictAddressFamilies 为服务建立网络地址族允许列表，说明 AF_UNIX、AF_INET、AF_INET6 的取舍、deny-list 写法，以及 socket activation 和其他 ABI 带来的边界。478 收藏 -
介绍 coredumpctl 按崩溃 PID 导出 core 的命令，说明时间与程序路径筛选、最新匹配语义、COREFILE 状态，以及元数据和二进制转储的区别。478 收藏 -
Linux xargs 默认按空白拆分输入，遇到带空格、引号、反斜杠或换行的文件名就可能传错参数。本文用 find -print0 与 xargs -0 配对，补充 -r、--、预览和退出码处理，让批量文件操作更可控。478 收藏 -
Linux find 的 -printf 可以按格式输出路径、字节大小和修改时间，但它不会自动补换行。本文从一条实际清单命令出发，解释常用格式指令、制表符与 NUL 分隔、符号链接边界，以及如何把输出做成便于人读和机器解析的文件清单。477 收藏 -
通过 ip netns identify 把 Linux 进程 PID 映射到已命名的网络命名空间，解释当前进程查询、空输出、共享命名空间和 PID 复用等排查边界。477 收藏 -
Linux 使用 mount --bind 后执行 umount 报 target is busy，通常要先让 shell 和服务离开目标目录，再区分工作目录、打开文件、子挂载与传播状态逐项排查。476 收藏 -
用 nftables verdict map 把 TCP 端口映射到服务策略链，讲清命名 map、jump/goto、未命中和默认 policy 的规则设计边界。475 收藏 -
Linux 服务管理器的 RuntimeMaxSec 可以给服务设置最长运行时间，但它不是普通的请求超时。本文用一次性数据同步服务说明如何配置运行时限、从服务状态命令和 journalctl 判断超时结果，并区分正常退出、失败重启与限时后的恢复边界。474 收藏 -
服务明明还有内存，却突然无法创建新线程或子进程，优先检查 cgroup v2 的 pids.max、pids.current、pids.peak 和 pids.events，再回到服务管理器的 TasksMax=确认限制来源。本文给出一套可回滚的定位顺序。473 收藏 -
脚本读取 findmnt 时应同时固定 JSON 格式、平铺结构和输出字段。本文围绕 TARGET、SOURCE、FSTYPE、OPTIONS 的选择，给出 --json、--list、--output 的稳定组合，以及退出码、容量单位和 jq 读取边界。471 收藏 -
在 Linux nftables 中，为命名集合启用 dynamic、timeout 标志并设置默认 timeout，即可让元素自动过期；单个元素还能覆盖寿命，数据包路径中的 update 则可在再次命中时刷新倒计时。470 收藏 -
Linux utmpdump 的 -r 逆向转换依赖输入文本格式，直接覆盖活动 utmp/wtmp 可能造成记录损坏和时间漂移。本文给出保留原件、生成临时结果、审阅后再决定替换的安全工作流。470 收藏 -
日志轮转后 df 仍显示磁盘快满，常见原因不是旧日志还在目录里，而是进程仍持有已删除文件的文件描述符。本文用 df、du、lsof 和服务管理器日志命令逐层确认占用来源，并给出不误杀业务进程的恢复步骤。469 收藏 -
systemd.time 同时处理时长、时间点和日历事件。本文用 systemd-analyze 的三个子命令区分表达式语义，并说明默认单位、时区、相对时间和 timer 配置中的边界。469 收藏 -
Linux ext4 删除大文件后 df 空间没有回来，通常是进程仍持有已删除文件的文件描述符。本文用 df、du 和 lsof +L1 定位并安全释放空间。468 收藏