linux技术文章
-
同一个定时任务可能因重试、部署或人工补跑而同时启动。本文用 Linux flock 绑定锁文件和命令进程，解释非阻塞退出码、锁释放与可回滚验证，给出一套只允许一个实例执行的最小方案。361 收藏 -
用 inotifywait 监控目录时，-e create、-m 和 --format 的组合决定了你收到的是新增事件还是一堆无关通知。本文以 /var/app/inbox 为例，拆开递归范围、重复事件和停止条件，给出可复查的过滤命令。262 收藏 -
服务器出现卡顿时，vmstat 的 si、so、wa 能帮助判断是 swap 换入换出，还是 CPU 正在等待块设备；文章给出一套从采样、交叉验证到复测的排查顺序。501 收藏 -
Linux 文件权限看起来正常却无法删除时，先用 lsattr 检查不可变位，再核对 chattr、目录权限与挂载属性，最后用可回滚的方式验证修复结果。183 收藏 -
网卡丢包不能只看 ping。本文用 ethtool -S、ethtool -g 和 ip -s link 对照驱动统计、收发 ring 与内核计数，判断丢包发生在哪一层，并给出安全复测顺序。192 收藏 -
在 XFS 文件系统上按目录树限制磁盘用量，关键不是只给目录设置一个数字，而是先用 /etc/projects 绑定项目 ID，再用 xfs_quota 设置块或 inode 限额，最后用 report 和实际写入验证硬限制是否生效。448 收藏 -
iptables 规则看起来正确，却可能因为链顺序或匹配条件没有命中。本文用 iptables -L 的 pkts、bytes 计数器核对真实流量，给出清零、复现、定位和回滚的最小排查流程。235 收藏 -
文件被锁住时，不要只盯着某个进程名。本文用 lslocks 读取 PID、TYPE、MODE、PATH 和 BLOCKER，区分持有者与阻塞者，并给出释放前后的复核方法。363 收藏 -
dmesg 看不到完整内核日志时，不要先怀疑内核没有输出。本文从日志级别、内核环形缓冲区和 journald 转发三条路径排查，并给出现场保留与复核方法。397 收藏 -
用 list-timers、status 和 journalctl 三步确认 Linux 定时器是否按时触发，并区分未到时间、服务失败与日志缺失。277 收藏 -
tmpfs 读写快却不是永久磁盘：从 size、noswap、挂载点和重启行为出发，判断缓存、临时文件和持久数据应该放在哪里。433 收藏 -
Linux 服务改完 unit 文件却在重启后表现不一致时，按 daemon-reload、enable、start 和 is-enabled 的职责顺序排查，分清重新读取配置、开机启用与当前启动状态，再用 status 和 show 验证实际生效内容。365 收藏 -
Linux 主机开启 core dump 后，如何确认文件保存位置、限制单个转储大小，并让权限与自动清理策略可控？本文用服务化 core 收集器和 coredumpctl 串起配置、验证与回退。495 收藏 -
SSH 还没有进入密码或密钥认证就卡住时，先用 ssh -vvv 判断连接、密钥协商和认证分别停在哪一层，再结合 sshd 服务端日志做最小修改与复测。227 收藏 -
文章 · linux | 3天前 | Linux · 运维 · 容器排查 · 命名空间 · nsenter · Linux mount namespace nsenter PID namespace util-linux
排查容器或隔离进程时，nsenter 可以让诊断命令进入目标进程的 PID 或 mount 命名空间。本文从 /proc//ns/* 核对目标，再用最小命令验证视图差异，并说明 PID 命名空间的 fork 边界与退出前检查。 151 收藏