linux技术文章
-
文章 · linux | 15小时前 | Linux · Ubuntu · 版本升级 · 服务器运维 · linux服务器 Ubuntu 26.04.1 Ubuntu升级 do-release-upgrade
Ubuntu 26.04.1 LTS 已发布，但旧版本不能一口气跨过所有中间版本。本文按版本路径、APT 状态、第三方源、备份与升级后核对五个边界，整理服务器升级前真正需要确认的条件。344 收藏 -
Podman rootless 容器启动失败，优先核对 /etc/subuid、/etc/subgid 是否给当前用户分配范围，再区分存储目录、网络与镜像权限问题。本文用一条排查链解释这些配置之间的边界。193 收藏 -
官方公告指出，部分 oomd 版本存在本地非特权用户影响任意进程的风险。本文按受影响版本、ManagedOOM socket 权限和服务状态建立防守型核对路径，并说明修复与回滚边界。264 收藏 -
文章 · linux | 2天前 | 定时任务 · Linux · 系统调用 · 性能排查 · 事件循环 · Linux epoll 周期任务 timerfd timerfd_create CLOCK_MONOTONIC
Linux timerfd 把周期定时器变成可读文件描述符，可以和 epoll 放进同一个事件循环。本文围绕 timerfd_create、timerfd_settime、read 返回的过期次数和 CLOCK_MONOTONIC，说明怎样避免 wall clock 调整与任务耗时带来的误判。185 收藏 -
用 Linux statx() 读取文件时间与挂载信息时，先看 stx_mask 判断字段是否真的返回，再区分 btime、mtime 和 AT_STATX_DONT_SYNC 的语义边界。226 收藏 -
Linux 上普通用户运行的服务默认不能绑定 1024 以下端口。本文用 setcap 为单个可执行文件授予 CAP_NET_BIND_SERVICE，演示 getcap 验证、服务启动检查、文件替换后的能力丢失，以及 setcap -r 撤销和复查。290 收藏 -
用配置预检命令在重启服务前检查 unit 配置，从加载失败、依赖顺序和路径问题入手定位错误，并设计可回滚的上线步骤。239 收藏 -
Linux 服务重启返回并不等于服务恢复。通过 ActiveState、SubState、Result 和 journalctl -u 串起状态与最近一次启动日志，定位服务为何重启后仍不可用。200 收藏 -
用 Linux 服务的只读基线限制写入范围，再用 ReadWritePaths 放行专用目录；文章给出 unit 配置、权限检查和回滚验证。222 收藏 -
Linux 服务安全评估可以把服务单元的沙箱设置转换为暴露面评分。本文用一个独立服务说明如何收紧文件系统、临时目录和提权边界，并用服务状态与日志验收改动。364 收藏 -
用 mountpoint 与 findmnt --mountpoint 核对目录是否真的挂载，拆开目录存在、挂载记录和文件系统来源三个容易混淆的状态，并给出可复核的排障顺序。140 收藏 -
Linux 服务在启动阶段卡在随机数读取，通常不是 CPU 忙，而是 getrandom 等待内核熵池完成初始化。本文区分默认阻塞、GRND_NONBLOCK 返回 EAGAIN 和大缓冲区读取边界，并给出从日志到系统状态的核对顺序。241 收藏 -
文章 · linux | 2天前 | 系统调用 · linux运维 · 故障排查 · 进程管理 · 安全边界 · Linux 进程管理 pidfd_open PID复用 pidfd_send_signal
Linux 服务管理脚本如果只保存 PID，目标进程退出后可能因 PID 复用把信号发给无关进程。本文用 pidfd_open 建立稳定的进程文件描述符，再用 pidfd_send_signal 发送信号，并通过 poll 观察退出状态，核对权限、命名空间和内核版本边界。177 收藏 -
启动一个 Linux 临时服务，并通过 CPUQuota、MemoryMax 和单元属性查询验证资源限制是否真正落到该服务的 cgroup。165 收藏 -
文章 · linux | 2天前 | Linux · 系统调用 · 进程排查 · strace · 运维调试 · Linux strace 文件访问 strace -f follow-forks 子进程排查
服务主进程看起来没有打开目标文件，但真正访问动作发生在 fork 出来的子进程时，strace -f 能把这条调用链串起来。本文用 follow-forks、-e trace=%file 和 -o 输出文件逐步缩小范围，并说明如何核对 PID、路径与返回值。282 收藏