linux技术文章
-
lslogins 的 -u 只按系统默认 UID_MIN、UID_MAX 识别普通用户，不能直接接收 min-max 区间。本文用 lslogins 输出配合 awk，完成指定 UID 区间筛选，并说明脚本化时的边界与例外。413 收藏 -
lsirq 的 TOTAL 是当前参与统计的 CPU 计数之和；默认覆盖输入中的 CPU，使用 -C 后则只累加选定 CPU。本文用 /proc/interrupts、CPU 筛选和亲和性文件说明两者的对应关系。410 收藏 -
Linux lsirq可通过固定IRQ、TOTAL、NAME列，再用awk精确匹配首列来筛选指定中断编号。本文提供单编号与多编号示例，并解释输入文件、CPU范围、阈值和空结果的处理边界。382 收藏 -
用 lsfd 同时查看 PID、FD、TYPE、INODE 和 NAME，区分进程内的文件描述符入口与文件系统对象身份，并处理硬链接、socket、匿名 inode 和已删除文件仍被占用等排查场景。494 收藏 -
Linux lsfd 按进程查看文件描述符时，优先使用 --pid 在采集阶段缩小范围，再用 --output 固定列、--filter 细化 FD、TYPE、NAME 等字段。本文给出单 PID、多 PID、按进程名取 PID 和脚本化输出的写法，并说明权限与容器边界。455 收藏 -
lastlog2 使用 SQLite3 数据库，传统 lastlog 读取按 UID 定位的稀疏文件。本文从存储路径、高 UID 影响、输出兼容、旧数据导入和 PAM 接入五个方面说明迁移边界，避免只替换命令名造成登录审计断链。303 收藏 -
Linux lastlog2可用--user查询指定用户最近登录信息。本文说明服务列、数据库路径和时间筛选，并区分记录缺失、PAM未接入及当前在线状态。434 收藏 -
Linux utmpdump 的 -r 逆向转换依赖输入文本格式，直接覆盖活动 utmp/wtmp 可能造成记录损坏和时间漂移。本文给出保留原件、生成临时结果、审阅后再决定替换的安全工作流。470 收藏 -
介绍 Linux utmpdump 如何读取 utmp/wtmp 登录记录、导出可读文本、跟随追加内容，并说明时间格式、文本兼容性和 -r 回写的使用边界。389 收藏 -
用 Linux chrt 查看指定进程或全部线程的调度策略、优先级和权限边界，给出可直接套用的读取命令。336 收藏 -
解释 Linux lsmem 中单块大小、在线与离线汇总、RANGE、SIZE 和 BLOCK 的关系，并说明默认合并、--all、--split=STATE 以及脚本化读取时的边界。296 收藏 -
说明 Linux lsmem 如何按在线状态、NUMA、zone 和内存热插拔任务选择输出列，并解释 --output、--all 与 --split 的配合边界。329 收藏 -
Linux fincore 默认更适合查看驻留页数量；加上 --bytes 后可以按字节理解文件当前驻留内存，并配合 --output 固定脚本需要的列。本文还说明 --total、--recursive 以及 cachestat 与 mincore 的边界。369 收藏 -
Linux fincore 通过 PAGES 列查看文件内容当前驻留在内存中的页数，并可用 RES、SIZE、FILE 补充字节数、文件大小和路径。本文说明 cachestat 与 mincore 的关系、递归统计、总计和稳定脚本输出。409 收藏 -
使用 lsipc 的 creator 视图与显式输出列区分 IPC 创建者和当前所有者，并用只读盘点示例说明用户编号、组编号、对象 ID 与采集环境的关系。107 收藏