linux技术文章
-
通过重复recipient参数或接收者名单，让多个age接收者独立解密同一文件。示例解释公钥交付、私钥保管、多人解密、输出覆盖，以及旧密文无法在线撤销的限制。119 收藏 -
Linux clone3 的 set_tid[] 用来为新进程在一个或多个 PID namespace 中请求特定 PID。本文说明数组顺序、内核版本、能力要求和 PID 1 容器 init 的 C 语言调用方式，并整理常见错误码的排查方法。119 收藏 -
服务开机后迟迟不可用时，用启动分析器的 time、blame 和 critical-chain 分开确认总耗时、单元耗时与真正阻塞链，避免只凭 blame 排错。118 收藏 -
用 OpenSSH 的 ProxyJump 和 ~/.ssh/config 配置两级跳板，讲清主机别名、每一跳密钥、临时 -J 验证，以及 ssh -G 和 -vvv 的排错方法。118 收藏 -
Linux 策略路由不是按 ip rule 输出的视觉位置随意匹配，而是按 priority 从小到大检查。本文用一组只读诊断命令，把规则顺序、源地址、入口接口、fwmark、路由表查询和最终结果串起来。118 收藏 -
Linux systemd 服务失败时，结合状态属性与 journal 日志，按单元、启动批次和时间定位原因，区分执行错误、应用退出和重试限制，并保留排障现场。117 收藏 -
讲清 systemd RestrictAddressFamilies 的 allow-list、deny-list、AF_UNIX 保留和 socket activation 边界，并给出可回退的服务 drop-in 配置。117 收藏 -
Linux bind mount 不会自动让目标只读。本文说明经典两步挂载、remount,bind,ro 的作用范围、findmnt 核对方法，以及子挂载和撤销时的注意点。116 收藏 -
判断 Linux 交换抖动不能只看 swpd 是否非零，应连续观察 vmstat 的 si、so，并结合 b、wa、可用内存与 memory PSI。本文给出 60 秒采样方法、四种典型形态和安全处置顺序。116 收藏 -
NFS 挂载目录突然卡住时，先用进程状态、挂载参数和服务端可达性判断阻塞位置，再区分 hard 与 soft 的风险边界，最后用小范围读写和恢复测试验收。115 收藏 -
Linux 中用 curl 上传文件时，不要只看命令是否结束。通过 -o 保存响应体、-w 输出状态码与退出码，再配合 --fail-with-body，脚本就能同时保留错误详情并可靠判断上传结果。115 收藏 -
从 systemctl status 和 journalctl 日志识别 ExecStartPre 失败，理解它为何阻止 ExecStart，并用严格检查与可容错清理的边界配置稳定 Linux 服务启动。114 收藏 -
Linux 机器重启后服务迟迟不能用，先别盯着单个进程猜原因。本文用关键依赖链命令拆出启动耗时和真正的等待点，再结合服务状态与 journalctl 验证是服务本身慢、依赖未就绪，还是启动顺序配置造成的延迟。113 收藏 -
用 sudoers 的命令白名单、绝对路径和 visudo 校验，为部署账号收紧 Linux 权限，并通过 sudo -l 与日志完成回归验收。113 收藏 -
Linux 启动变慢时，systemd-analyze critical-chain 可以沿着目标单元的关键依赖链找出等待位置。本文按启动总览、关键链、blame、status 和 journalctl 的顺序排查，区分依赖等待与服务自身初始化耗时，并保留回滚路径。113 收藏