linux技术文章
-
Linux 主机开启 core dump 后，如何确认文件保存位置、限制单个转储大小，并让权限与自动清理策略可控？本文用服务化 core 收集器和 coredumpctl 串起配置、验证与回退。495 收藏 -
SSH 还没有进入密码或密钥认证就卡住时，先用 ssh -vvv 判断连接、密钥协商和认证分别停在哪一层，再结合 sshd 服务端日志做最小修改与复测。227 收藏 -
文章 · linux | 4小时前 | Linux · 运维 · 容器排查 · 命名空间 · nsenter · Linux mount namespace nsenter PID namespace util-linux
排查容器或隔离进程时，nsenter 可以让诊断命令进入目标进程的 PID 或 mount 命名空间。本文从 /proc//ns/* 核对目标，再用最小命令验证视图差异，并说明 PID 命名空间的 fork 边界与退出前检查。 151 收藏 -
Linux 服务可以把系统目录设为只读，再用 ReadWritePaths 只放行应用数据目录。本文给出最小 unit 配置、验证命令、回滚路径和容易误判的权限边界。191 收藏 -
Linux 新建文件和目录的权限不是 umask 直接赋值，而是由程序请求的初始 mode 减去掩码得到。本文用 open、mkdir 和 stat 验证 022、027 等设置如何影响结果，并说明目录权限与文件权限的差异。353 收藏 -
用 fanotify 监控目录时，读到的通常是事件元数据而不是文件正文。本文从 fanotify_init、fanotify_mark、事件掩码和 read 的关系入手，解释为什么 FAN_EVENT_ON_CHILD 只能告诉你子项发生变化，以及何时应使用 FAN_OPEN_PERM 或 FAN_CLOSE_WRITE 再自行打开文件核对内容。155 收藏 -
解释 Go runtime.SetFinalizer 让对象在终结器调用期间重新可达的运行时语义，结合最小示例说明终结器队列、复活窗口、KeepAlive 与生产替代方案。460 收藏 -
用 iostat -x 的 await、aqu-sz 和 %util 组合判断 Linux 磁盘是延迟高、队列堆积，还是并行设备利用率接近上限，并给出可复查的采样方法。482 收藏 -
Linux 上把 ulimit -n 调大后，当前终端生效不代表服务单元也生效。本文沿着 shell、RLIMIT_NOFILE、服务单元 LimitNOFILE 和进程继承链排查，给出可复核的配置与回滚方法。187 收藏 -
用 Linux ss -Htnp 从监听 socket、TCP 状态和进程归属三条线核对端口占用，并说明权限不足时如何判断结果是否完整。400 收藏 -
服务开机后迟迟不可用时，用启动分析器的 time、blame 和 critical-chain 分开确认总耗时、单元耗时与真正阻塞链，避免只凭 blame 排错。118 收藏 -
Linux 进程突然退出时，先确认崩溃收集服务是否保存了可用转储，再用 coredumpctl debug 进入 gdb；本文按转储存在性、时间筛选、回溯可信度和生产安全边界拆解一条可复查的定位路径。329 收藏 -
文章 · linux | 22小时前 | 定时任务 · 任务调度 · linux运维 · 故障排查 · 服务管理 · Linux 定时任务 OnCalendar Persistent Linux 定时单元
Linux 定时任务是否需要补跑，关键不在于把 OnCalendar 写得多复杂，而在于分清日历触发、服务单元和 Persistent=true 的职责。本文用一个每日归档任务拆解配置取舍、错过窗口时的状态变化与可验证的检查命令。375 收藏 -
Linux 目录的 rwx 并不是普通文件权限的简单复刻：r 决定能否列目录，w 决定能否修改目录项，x 表示搜索和逐级穿过目录。本文用 chmod、namei 和 stat 验证一个路径为何能进入、能否列出，以及如何留下最小权限。490 收藏 -
文章 · linux | 1天前 | Linux · 日志排查 · journalctl · 服务管理器 · 故障定位 · Linux 时区 journalctl --since --until 日志时间窗口
排查 Linux 服务故障时，journalctl 的时间范围很容易因为日期省略、边界含义和时区显示产生误判。本文用一段可复查的故障窗口说明 --since、--until、short-full 和服务过滤的配合方式。134 收藏