linux技术文章
-
GNU tar 增量归档可用 --listed-incremental 保存变化状态，并以 --exclude-from 排除固定缓存路径、--exclude-caches-all 排除带 CACHEDIR.TAG 的目录。本文给出最小命令、排除文件、检查与恢复边界。324 收藏 -
面向 GNU/Linux 配置修改，讲清 sed -i 备份后缀、差异预览、自动校验回滚、文件属性与符号链接边界，给出可直接改造的安全脚本。440 收藏 -
用 Linux ss 命令查看监听端口、协议、进程名和 PID，掌握目标端口过滤、IPv4/IPv6 与权限不足时的排查边界。326 收藏 -
用 journalctl --list-boots 定位启动会话，再通过 -b 偏移或完整 Boot ID 筛选日志，并按人读文本或 Journal Export Format 导出。文章同时说明权限、持久化日志和旧启动缺失时的排查边界。369 收藏 -
用 nftables verdict map 把 TCP 端口映射到服务策略链，讲清命名 map、jump/goto、未命中和默认 policy 的规则设计边界。475 收藏 -
systemd socket 激活由 .socket 先建立监听对象，再把文件描述符交给服务。本文以 Accept=no 的 Unix socket 为例，说明 Service、Sockets、依赖、权限、审计和验证配置。229 收藏 -
脚本读取 findmnt 时应同时固定 JSON 格式、平铺结构和输出字段。本文围绕 TARGET、SOURCE、FSTYPE、OPTIONS 的选择，给出 --json、--list、--output 的稳定组合，以及退出码、容量单位和 jq 读取边界。471 收藏 -
findmnt 默认输出适合终端查看但不适合脚本切列。本文用 --json、--output、--list 和 --tree 组合，说明如何稳定读取挂载字段、递归 children，并处理过滤条件与退出码。415 收藏 -
nftables 命名 set 可以让地址元素自动过期。本文从 flags timeout、元素 timeout、expires 查看和 update 刷新四个边界说明配置方法。277 收藏 -
用 ss -ltnp 定位监听端口对应进程，再用 -o、state 和端口过滤器读取 TCP 计时器，解释 timer 输出字段、权限限制与排障边界。298 收藏 -
用双网卡示例讲清 Linux ip rule 的 from 规则、独立路由表、优先级和 ip route get 验证方法。347 收藏 -
Linux bind mount 不会自动让目标只读。本文说明经典两步挂载、remount,bind,ro 的作用范围、findmnt 核对方法，以及子挂载和撤销时的注意点。116 收藏 -
软件包可以在 /usr/lib/sysusers.d 安装声明文件，由 systemd-sysusers 幂等创建系统用户、同名主组和附加组。本文说明 u、g、m 记录、自动 UID/GID、目录优先级及 tmpfiles.d 分工。150 收藏 -
systemd-tmpfiles 可以用一条 tmpfiles.d 规则同时维护目录权限与过期清理。本文说明 d 类型、Age 字段、--create 与 --clean 的区别，以及为什么只看 mtime 可能误判。464 收藏 -
讲清 systemd Condition 与 Assert 的真实差异：前者不满足时跳过启动，后者让启动作业失败，但二者都不会直接把单元切到 failed，并给出配置示例与排查方法。108 收藏