linux技术文章
-
Linux OOM 被触发后，不能只按 RSS 猜受害者。本文用内核日志、oom_score、cgroup 限制和 memory.events 还原选择范围，并给出可持续的证据采集方法。233 收藏 -
Linux 文件系统在线扩容要先确认设备链路，再分别使用 resize2fs 或 xfs_growfs，并在扩容前后核对容量、挂载关系与文件系统信息。179 收藏 -
文章 · linux | 1星期前 | 容器 · Linux · 容器隔离 mount namespace PID namespace linux namespace network namespace
Linux namespace 通过不同资源视图构成容器隔离。本文对比 PID、network 与 mount namespace，结合 /proc、unshare、ip netns 和 veth 示例，说明如何观察边界、验证隔离并区分 cgroup 与安全控制。268 收藏 -
日志轮转后进程仍写旧文件，通常不是 logrotate 没生效，而是进程持有旧文件描述符。本文用 inode、rename、copytruncate 和 postrotate 解释现象，并给出可复用的排查与修复清单。490 收藏 -
SSH 关闭密码登录只是起点。本文从账号白名单、root 入口、转发与隧道、认证窗口、有效配置检查和安全加载六个方面，给出一套可逐项落地且便于回滚的 OpenSSH 服务边界收紧方法。297 收藏 -
Linux 负载高并不等于 CPU 已满。本文用 /proc/loadavg、vmstat、iostat、pidstat、ps 和锁统计，把 I/O 等待与锁等待拆成可复核的排查证据。398 收藏 -
Linux 进程句柄持续上涨时，不要先调高 nofile。本文用 /proc/PID/fd 统计并聚类文件、deleted、socket、pipe 和 anon_inode，再结合 fdinfo、limits 与系统 file-nr 缩小泄漏资源，最后把资源簇映射回真正负责关闭的代码路径。292 收藏 -
针对 Linux 磁盘容量未满却无法写入的问题，用 df、findmnt、quota 与 tune2fs 的只读指标区分数据块、inode、配额和 ext 保留块，并给出按证据处置与复测的方法。326 收藏 -
eBPF 验证器不仅检查指令数量，还会沿分支模拟寄存器、栈、指针类型和标量范围。宽范围循环、路径相关指针和无法合并的状态会迅速放大验证复杂度。本文从状态空间解释原因并给出排查与收敛方法。189 收藏 -
用 nftables 为容器主机建立最小入站规则，区分 input 与 forward，放行状态连接、管理 SSH 和公开端口，并给出安全加载与排障清单。373 收藏 -
文章 · linux | 1星期前 | linux运维 · 故障排查 · 服务管理 · systemctl journalctl RestartSec StartLimitBurst Restart systemd 服务
systemd 服务反复重启时，应把进程退出、重启策略、重启延迟和启动速率限制分层排查。本文给出证据命令、配置修复与恢复验证清单。432 收藏 -
从统一 cgroup v2 层级、CPUQuota、MemoryHigh、MemoryMax 到事件观测，梳理 Linux 服务 CPU 与内存限制的配置方法、参数边界和回滚思路。150 收藏 -
判断 Linux 交换抖动不能只看 swpd 是否非零，应连续观察 vmstat 的 si、so，并结合 b、wa、可用内存与 memory PSI。本文给出 60 秒采样方法、四种典型形态和安全处置顺序。116 收藏 -
systemd 服务中的 LimitNOFILE 与 shell ulimit 作用域不同。本文用 soft:hard、manager 继承和 /proc 检查说明差异，并给出单元配置与重启验证方法。258 收藏 -
GNU tar 默认不会启用扩展属性和 POSIX ACL 的完整保留。本文用一个小型备份项目说明如何创建 PAX 归档、选择 xattr 命名空间、恢复并验收权限元数据。268 收藏