linux技术文章
-
容器里看不到宿主机进程通常是 PID namespace 的正常隔离，而不是进程消失。本文结合 /proc、PID 1、procfs 挂载和 nsenter 说明如何判断进程视图边界。412 收藏 -
Linux user namespace 里看到 root 并不代表拥有宿主机权限。本文用 uid_map、gid_map、setgroups 和文件属主核验一组映射是否真正生效，并说明它与容器权限边界的关系。411 收藏 -
Linux 服务由服务管理器拉起后立刻退出时，沿着 unit 配置、启动命令、Type 语义和退出状态码逐层排查，区分配置错误、前台进程退出与服务类型不匹配。405 收藏 -
Linux rsync 迁移目录时，-a 负责递归同步并保留权限等属性，--delete 负责清理目标端多余文件。本文用 dry-run、删除上限、过滤保护和回滚清单把两类风险拆开。403 收藏 -
Linux 脚本里把 find -print 直接接到 xargs，遇到空格、引号或换行文件名就可能把一个文件拆成多个参数。本文用可复现场景说明 -print0 与 xargs -0 如何配对，解释 -n、-r、-- 参数边界，并给出删除前的预览与验收清单。402 收藏 -
Linux 的 bind 只读应先建立普通 bind，再用 remount,bind,ro 只锁定目标挂载点；本文给出配置、检查和 rbind/命名空间排障方法。402 收藏 -
用 Linux ss -Htnp 从监听 socket、TCP 状态和进程归属三条线核对端口占用，并说明权限不足时如何判断结果是否完整。400 收藏 -
rsync 源目录末尾是否带斜杠，会决定目标目录中保留源目录名，还是只同步源目录里的内容。本文用 app 示例说明两种路径的结果，并给出 dry-run 与 --delete 的安全检查方法。400 收藏 -
Linux 上域名解析失败时，getent hosts 能沿着系统的 NSS 链路复现真实结果。本文从 /etc/nsswitch.conf 和 /etc/hosts 入手，配合 resolv.conf 的 timeout、attempts 参数，区分本机映射、DNS 响应和超时重试。399 收藏 -
Linux inotify 出现 IN_Q_OVERFLOW 时，不能继续相信增量事件。本文说明如何检查队列参数、暂停消费、全量重扫目录并重建 watches，避免索引和缓存悄悄失真。398 收藏 -
Linux 主机磁盘告警不一定来自应用数据，journal 日志也可能持续增长。本文用 journalctl 核对实际占用，区分临时清理和长期保留策略，并给出清理后的复测方法。397 收藏 -
dmesg 看不到完整内核日志时，不要先怀疑内核没有输出。本文从日志级别、内核环形缓冲区和 journald 转发三条路径排查，并给出现场保留与复核方法。397 收藏 -
Linux 使用 systemd.timer 安排日历任务时，可通过 Persistent=true 记录最后触发时间，在关机错过执行后于开机激活定时器时补跑一次。本文用 oneshot 服务、OnCalendar 配置和 journalctl 检查说明补跑边界。397 收藏 -
Linux io_uring 取消未完成请求的核心，是用 IORING_OP_ASYNC_CANCEL 匹配目标 user_data，同时分别处理取消请求与原请求的 CQE。本文以 liburing 最小示例说明 0、-ENOENT、-EALREADY、-ECANCELED 的含义，以及竞态、批量匹配和资源释放边界。395 收藏 -
解释 systemd 的 Restart=on-failure 为什么不会重启被 systemctl stop 手动停止的服务，并给出用状态字段、日志和启动限流区分故障与人工操作的排查步骤。392 收藏