linux技术文章
-
nftables set 地址配置的关键是对齐 table、family、元素类型和规则引用。本文用 named set 演示创建 IPv4 地址集合、增删元素、核对规则以及排查集合存在但规则不生效的常见原因。449 收藏 -
Linux 排查监听端口时，使用 ss -lntup 查看 TCP/UDP 状态、监听地址和进程 PID，再按端口过滤并区分回环地址、通配地址、防火墙与上游网络问题。233 收藏 -
讲清 Linux logrotate 的 rename/create、postrotate 与应用 reopen 关系，并用 stat 和 lsof 检查进程是否已经写入新的日志 inode。344 收藏 -
文章 · linux | 1星期前 | Linux · 日志排查 · journalctl启动筛选 journalctl查看上一次启动 journalctl -b -1 systemd日志按启动过滤 Linux启动日志排查
本文讲解 journalctl 启动筛选的正确顺序：先用 --list-boots 确认启动记录，再组合 -b、-u、--since/--until 与字段匹配，并给出筛选为空时的排查清单。222 收藏 -
Linux 的 bind 只读应先建立普通 bind，再用 remount,bind,ro 只锁定目标挂载点；本文给出配置、检查和 rbind/命名空间排障方法。402 收藏 -
Linux namespace 隔离不是一个总开关。本文用 unshare 创建最小环境，结合 /proc/self/ns、mountinfo、PID 视图和 user 映射排查配置是否真正生效。197 收藏 -
cgroup v2 的 io.max 可以按块设备设置读写 BPS 或 IOPS 上限。本文从控制器启用、设备主次号和写入格式讲起，再用 io.stat 与 io.pressure 排查限速没有生效、设备号写错和阈值过低等问题。345 收藏 -
cgroup v2 的 memory.high 是内存节流边界，不是 OOM 硬上限。本文用可复制的命令说明如何配置字节值，并结合 memory.current、memory.events.local、memory.stat 和 PSI 排查超限原因。420 收藏 -
systemd 的 EnvironmentFile 中，反斜杠续行会删除换行；需要保留真实换行时，应使用可跨行的引号值，并在服务进程中核对最终环境。186 收藏 -
用一个最小 Python 回显服务说明 systemd socket activation 的 .socket/.service 配置、首次连接激活流程，以及端口、服务和 LISTEN_FDS 的排查方法。245 收藏 -
Linux 使用 rsync 增量同步时，结合默认临时文件、--partial-dir 和 --delay-updates，降低中断或多文件发布时半成品覆盖目标的风险。456 收藏 -
GNU tar 备份 Linux 文件时，ACL 和 xattr 不是 -p 的附带效果，需要在创建和恢复阶段分别使用 --acls、--xattrs，并根据属主、命名空间和目标文件系统能力做核对。435 收藏 -
Linux 上 ss 看不到监听端口时，先比较当前 shell 与目标进程的网络命名空间，再在同一 netns 中复查 LISTEN、绑定地址和 PID。492 收藏 -
Linux epoll 的 ET（边沿触发）模式不是只读一次，而是每次收到事件后把非阻塞 fd 处理到 EAGAIN。本文解释剩余数据为何不再提醒、给出 recv 循环的错误分支，并补上 EOF、EINTR 和单连接饥饿的排查要点。414 收藏 -
Linux 根分区明明还有空间，tmpfs 却提示已满怎么办？本文从挂载点、size、nr_inodes、Shmem 和 cgroup 五个角度排查，并给出安全清理与 remount 调整方法。204 收藏