linux技术文章
-
Linux 批处理拖慢线上服务时，可以用 cgroup v2 的 io.max 对指定块设备做读写字节或 IOPS 限流，再用 io.stat 对比限流前后的服务时延。本文给出设备映射、配置、观测和安全回滚步骤。453 收藏 -
服务访问 /srv/app/data/config.yml 返回 Permission denied 时，ls -l 只看文件本身往往不够。本文用 namei -l 逐级检查路径权限、符号链接和父目录执行位，再给出不扩大权限面的修复与复查方法。453 收藏 -
systemd 的 OnCalendar 默认会结合当前时区解释日历表达式。本文用显式 IANA 时区、匹配的 service/timer 单元和 systemd-analyze calendar，解决跨时区部署与夏令时切换时的定时任务漂移问题。453 收藏 -
rsync 的 --files-from 可以把同步范围收窄到文件清单。本文从源目录基准、文件与目录条目、递归和目录创建语义讲起，给出带中文注释的命令示例，并说明排序、--from0 与 --delete 的边界。453 收藏 -
讲清 Linux mcookie 的 --file、--max-size、--verbose 用法，区分普通文件与标准输入，并说明额外随机输入的边界。453 收藏 -
主机内存压力突然升高时，systemd-oomd 可以利用 PSI 在内核 OOM 之前处理低优先级服务。本文用 ManagedOOMMemoryPressure、ManagedOOMPreference 和 oomctl 组成一条可回滚的配置与验收路径，说明 systemd-oomd 的候选 cgroup、swap 前提和误杀边界。452 收藏 -
本文说明如何用 mount --bind 建立目录映射，再用 remount,bind,ro 只限制目标入口，并结合 findmnt、挂载命名空间与 systemd 固化服务级只读视图。452 收藏 -
说明Linux systemd.mount等待网络的默认依赖、NFS挂载配置与wait-online服务选择，区分网络同步目标和远端共享可达，帮助排查启动挂载过早问题。452 收藏 -
通过 ip rule、ip route show、ip route get 和 fibmatch 逐层读取 Linux 策略路由的命中路径，覆盖源地址、入口接口、fwmark、路由表与终止类型等排障边界。451 收藏 -
Type=notify 让 systemd 等待应用明确发送 READY=1，再把服务视为启动完成。本文从启动边界、NotifyAccess=、通知时机、服务类型取舍和排障清单说明怎样正确使用 systemd.service notify。451 收藏 -
Linux 服务显示 active (running)，应用却仍读取旧环境变量，常见原因不是程序没有重启，而是 EnvironmentFile 路径、变量格式、服务管理器缓存和实际进程环境不一致。本文按现场症状、配置加载、进程核对和回滚顺序拆解一次排查。450 收藏 -
用 udevadm 读取稳定属性，编写按序列号或 WWN 匹配的规则，验证规则优先级、热插拔事件和符号链接结果，避免把 /dev/sdX 当作永久设备名。450 收藏 -
Linux 局域网偶发断连不一定是交换机故障，也可能是内核邻居表达到阈值。本文用 ip neigh、统计文件和 gc_thresh 逐层确认原因，给出临时恢复、持久配置和回滚验收方法。450 收藏 -
nftables set 地址配置的关键是对齐 table、family、元素类型和规则引用。本文用 named set 演示创建 IPv4 地址集合、增删元素、核对规则以及排查集合存在但规则不生效的常见原因。449 收藏 -
systemd-cgls 怎样按服务单元查看 cgroup 树？本文用 --unit、--full、--no-pager 展开服务层级，并说明 --all、-k、-M 的排查边界。449 收藏