linux技术文章
-
journald 与 rsyslog 同时运行不代表一定产生两份日志。关键要看 ForwardToSyslog、imjournal/imuxsock、Storage 以及 rsyslog 的输出动作，本文给出配置与文件核对方法。161 收藏 -
系统日志服务的 Storage=auto 不是按磁盘空间猜测，而是看 /var/log/journal 是否存在。本文用目录、配置和 journalctl --flush 复查日志究竟落在 /run 还是 /var。171 收藏 -
Linux 上 df 显示磁盘已满、du 却找不到大文件，常见原因是文件已被删除但仍由进程持有。本文给出同挂载点核对、lsof 与 /proc 定位、平滑释放及反向验证方法。164 收藏 -
从 uname -r 里的短横线后缀识别发行版内核，区分上游 mainline、stable 与厂商维护边界，并判断故障应该提交给谁。320 收藏 -
从 kernel.org 下载 Linux 内核源码时，tar.sign 对应的是解压后的 tar，而不是 tar.xz。本文说明源码包、分离签名、维护者公钥和指纹之间的关系，并给出 Good signature、WARNING 与 BAD signature 的判断边界。296 收藏 -
文章 · linux | 2天前 | Linux · Ubuntu · 版本升级 · 服务器运维 · linux服务器 Ubuntu 26.04.1 Ubuntu升级 do-release-upgrade
Ubuntu 26.04.1 LTS 已发布，但旧版本不能一口气跨过所有中间版本。本文按版本路径、APT 状态、第三方源、备份与升级后核对五个边界，整理服务器升级前真正需要确认的条件。344 收藏 -
Podman rootless 容器启动失败，优先核对 /etc/subuid、/etc/subgid 是否给当前用户分配范围，再区分存储目录、网络与镜像权限问题。本文用一条排查链解释这些配置之间的边界。193 收藏 -
官方公告指出，部分 oomd 版本存在本地非特权用户影响任意进程的风险。本文按受影响版本、ManagedOOM socket 权限和服务状态建立防守型核对路径，并说明修复与回滚边界。264 收藏 -
文章 · linux | 4天前 | 定时任务 · Linux · 系统调用 · 性能排查 · 事件循环 · Linux epoll 周期任务 timerfd timerfd_create CLOCK_MONOTONIC
Linux timerfd 把周期定时器变成可读文件描述符，可以和 epoll 放进同一个事件循环。本文围绕 timerfd_create、timerfd_settime、read 返回的过期次数和 CLOCK_MONOTONIC，说明怎样避免 wall clock 调整与任务耗时带来的误判。185 收藏 -
用 Linux statx() 读取文件时间与挂载信息时，先看 stx_mask 判断字段是否真的返回，再区分 btime、mtime 和 AT_STATX_DONT_SYNC 的语义边界。226 收藏 -
Linux 上普通用户运行的服务默认不能绑定 1024 以下端口。本文用 setcap 为单个可执行文件授予 CAP_NET_BIND_SERVICE，演示 getcap 验证、服务启动检查、文件替换后的能力丢失，以及 setcap -r 撤销和复查。290 收藏 -
用配置预检命令在重启服务前检查 unit 配置，从加载失败、依赖顺序和路径问题入手定位错误，并设计可回滚的上线步骤。239 收藏 -
Linux 服务重启返回并不等于服务恢复。通过 ActiveState、SubState、Result 和 journalctl -u 串起状态与最近一次启动日志，定位服务为何重启后仍不可用。200 收藏 -
用 Linux 服务的只读基线限制写入范围，再用 ReadWritePaths 放行专用目录；文章给出 unit 配置、权限检查和回滚验证。222 收藏 -
Linux 服务安全评估可以把服务单元的沙箱设置转换为暴露面评分。本文用一个独立服务说明如何收紧文件系统、临时目录和提权边界，并用服务状态与日志验收改动。364 收藏