linux技术文章
-
在 XFS 文件系统上按目录树限制磁盘用量，关键不是只给目录设置一个数字，而是先用 /etc/projects 绑定项目 ID，再用 xfs_quota 设置块或 inode 限额，最后用 report 和实际写入验证硬限制是否生效。448 收藏 -
用 systemctl show 读取 LoadState、ActiveState、SubState 和 Result，比较 status、is-active 与属性判断的适用场景，并给出可维护的 shell 分支示例。448 收藏 -
rsync 复制后看到的文件时间不对，通常要先区分修改时间、访问时间和时区显示，再检查是否使用 --times 以及目标文件系统的时间精度。本文给出可复现的复制、核对和修复命令。446 收藏 -
本文从 SSH ControlPath 的 %h、%p、%r、%j 和 %C 展开规则入手，说明多主机、多端口、多用户与跳板环境中如何避免复用同一个 socket，并给出配置、排查和按别名隔离的实用写法。446 收藏 -
Linux network namespace 不是只改了一个进程视图，它会把网络设备、协议栈和路由表分到独立边界。本文用一对 veth 连接两个 namespace，说明如何从接口、地址和路由三层状态验证隔离链路。443 收藏 -
systemd 的 LogNamespace=可以把指定服务的日志送入独立 journal 数据流，再用 journalctl --namespace=单独查询。本文给出 unit 配置、按命名空间查看日志、journald@NAMESPACE.conf 存储设置和 mount namespace 边界。442 收藏 -
用用户级本机 TCP 小示例解释 systemd socket activation：拆分 .socket 与 .service，读取并识别继承 fd，区分 Accept 模式，并说明启用、排障和停止时的监听生命周期。442 收藏 -
用 ip neigh 读取 IPv4 ARP 邻居表，区分 reachable、stale、incomplete、failed 与 permanent，并按目标地址、网卡和状态收窄刷新范围。442 收藏 -
systemd-path 可以查询 systemd 认识的系统路径和用户路径。本文说明怎样读取当前用户配置目录、配置目录搜索顺序，以及环境变量与 user manager 环境不一致时的判断方法。442 收藏 -
journalctl -b -1 查不到旧日志时，先看启动编号，再固定 journal 目录，最后核对 Storage 与持久化路径，避免把易失性日志误判为丢失。440 收藏 -
面向 GNU/Linux 配置修改，讲清 sed -i 备份后缀、差异预览、自动校验回滚、文件属性与符号链接边界，给出可直接改造的安全脚本。440 收藏 -
nftables 命名 set 可以把大量 IPv4 地址集中成一份可更新的数据源，让过滤规则只保留一次匹配表达式。本文给出集合声明、网段合并、批量增删、加载检查和故障处理方法。439 收藏 -
Linux 上不要只看 ip route show 猜出口网卡。用 ip route get 目标地址可以读取内核解析后的 dev、src、via 和 metric；再结合 from、mark、vrf 与 fibmatch，能定位多网卡和策略路由下的实际选择。436 收藏 -
Linux nftables 规则命中不清楚时，先用 counter、handle 和规则顺序定位，再用受限 nftrace 复核数据包经过的链与最终 verdict。436 收藏 -
Type=notify 不把进程启动当成服务就绪，而是等待服务通过 NOTIFY_SOCKET 发送 READY=1。本文用一个最小 Python 服务和 unit 文件说明通知时机、NotifyAccess=main、检查命令、启动超时与回滚边界。436 收藏