linux技术文章
-
通过 ip rule、ip route show、ip route get 和 fibmatch 逐层读取 Linux 策略路由的命中路径，覆盖源地址、入口接口、fwmark、路由表与终止类型等排障边界。451 收藏 -
用 Linux ss 先按监听状态、协议和本地 sport 端口收窄范围，再从 users 字段定位进程名与 PID，并补充权限、IPv4/IPv6 和 network namespace 的排查边界。315 收藏 -
Linux inotify 不能保证事件永不丢失。本文围绕 IN_Q_OVERFLOW、目录 watch 和缓存重扫，给出检测、恢复与参数复查的实现方法。223 收藏 -
通过 memory.max、memory.current、memory.events 和 memory.events.local 建立一套可读的 cgroup v2 内存排障方法，明确 oom 计数与 oom_kill 计数的区别，避免看到 OOM 就误判进程已经被杀。281 收藏 -
从 systemctl status 和 journalctl 日志识别 ExecStartPre 失败，理解它为何阻止 ExecStart，并用严格检查与可容错清理的边界配置稳定 Linux 服务启动。114 收藏 -
文章 · linux | 4天前 | Linux · 日志排查 · Linux journalctl journalctl按unit筛选日志 journalctl时间范围 systemd服务日志排查 journalctl日志为空
通过 unit、since/until 和启动周期组合查询条件，快速定位 systemd 服务在指定时间窗口内的日志，并处理 unit 名称、日志范围与权限导致的空结果。372 收藏 -
Linux vmstat 的 si 和 so 分别表示从磁盘换入、向磁盘换出内存。本文从采样口径开始，结合 swpd、free、r、b、wa 以及 /proc/vmstat 的 pswpin、pswpout，给出判断持续换页的排查方法和边界。153 收藏 -
systemd 的 StartLimitBurst 负责限制一个 unit 在 StartLimitIntervalSec 时间窗口内的启动次数，常与 Restart= 和 RestartSec= 配合使用。本文用 drop-in 配置、状态日志和 reset-failed 说明如何限制失败重启频率，并区分参数边界。211 收藏 -
Linux vmstat 的 si/so 长期非零，通常说明系统持续发生换页，但严重程度要结合采样区间、free、major fault、PSI 和 cgroup 限额判断。本文给出从确认时间语义到定位根因、验证修复的排查清单。209 收藏 -
通过 /proc/PID/fd 与 fdinfo 观察文件描述符，判断普通文件、已删除文件和特殊对象是否仍被进程持有，并掌握 inode、权限与竞态边界。206 收藏 -
Linux rsync 默认依赖文件大小和修改时间做快速判断，--checksum 则会读取匹配大小的文件计算预传输校验。本文给出开启条件、成本判断、dry-run 检查和结果解读方法。381 收藏 -
文章 · linux | 4天前 | cron · 定时任务 · Linux · shell · crontab · Linux cron相对路径失败 cron找不到文件 crontab工作目录 cron环境变量 Linux定时任务排查
Linux cron 中相对路径失败，通常不是文件突然消失，而是cron启动任务时的当前工作目录、PATH和交互式Shell不同。本文给出绝对路径、显式cd和环境记录三种处理方式。360 收藏 -
用 Linux OpenSSL s_client 检查 HTTPS 证书时，不能只看连接是否成功。本文按 SNI、Certificate chain、Verify return code、SAN 和退出状态拆解结果，帮助区分中间证书缺失、信任库问题与主机名不匹配。216 收藏 -
Linux nftables 规则命中不清楚时，先用 counter、handle 和规则顺序定位，再用受限 nftrace 复核数据包经过的链与最终 verdict。436 收藏 -
绑定挂载只对宿主不可见，通常不是 bind mount 失败，而是新 mount namespace 的挂载视图被隔离，或目标挂载点没有向宿主传播。本文用 private、shared、slave 和 mountinfo 说明判断与配置方法。314 收藏