linux技术文章
-
一个服务只需要绑定低端口时，不必长期以 root 身份运行。本文用 Linux capabilities、setcap/getcap 和服务管理器的能力边界配置，做一条可复查的最小权限方案，并说明文件能力的边界与回滚方式。422 收藏 -
文章 · linux | 1个月前 | 定时任务 · Linux · 运维 · crontab · Linux 定时任务 crontab journalctl OnCalendar Persistent
用一个可回滚的备份任务示例，讲清 Linux 服务定时器如何用 OnCalendar 定时、用 Persistent 补跑错过的任务，并通过服务状态、日历解析和 journalctl 完成验证。120 收藏 -
用一个可回滚的备份任务示例，讲清 Linux 服务定时器如何用 OnCalendar 定时、用 Persistent 补跑错过的任务，并通过服务状态、日历解析和 journalctl 完成验证。237 收藏 -
Linux 服务出现 Too many open files 时，先用进程级文件描述符计数和 /proc/PID/fd 识别增长来源，再区分连接、日志或临时文件泄漏，最后通过限流、平滑重启和阈值告警恢复服务。386 收藏 -
接口偶发超时，不一定要先抓完整报文。借助 Linux 内核 TCP tracepoint 和 bpftrace，可以先统计重传发生在哪个进程、频率如何，再决定是否深入网卡、路由或应用层。106 收藏 -
日志轮转后 df 仍显示磁盘快满，常见原因不是旧日志还在目录里，而是进程仍持有已删除文件的文件描述符。本文用 df、du、lsof 和服务管理器日志命令逐层确认占用来源，并给出不误杀业务进程的恢复步骤。469 收藏 -
Linux 临时目录里能创建文件却删除失败，通常要区分文件自身权限、父目录写入权限和 sticky bit 规则。本文用 /tmp 与专用工作目录说明 stat、namei、umask 和 tmpfiles.d 的检查顺序。331 收藏 -
把 Linux 服务改成 DynamicUser=yes 后，原来写在 /var/lib 下的目录很容易因为属主和目录创建时机出问题。本文用 StateDirectory=cache-worker 迁移一个缓存 worker，解释目录权限、旧数据迁移、重启复测和回滚边界。462 收藏 -
文章 · linux | 1个月前 | Linux · 故障排查 · 服务管理 · Linux 服务状态 active exited Type=oneshot RemainAfterExit 常驻进程
服务状态显示 active (exited) 不一定代表进程仍在运行。本文拆解 oneshot 服务的状态含义，给出常驻服务与一次性任务的判断、配置改法和复测命令。331 收藏 -
Linux 服务显示 active (running)，应用却仍读取旧环境变量，常见原因不是程序没有重启，而是 EnvironmentFile 路径、变量格式、服务管理器缓存和实际进程环境不一致。本文按现场症状、配置加载、进程核对和回滚顺序拆解一次排查。450 收藏 -
Linux df -h 看着还有空间，服务却报 No space left on device？问题可能不是磁盘容量，而是 inode 已经耗尽。本文用 df -i、find 和小文件统计定位原因，给出可回滚的清理顺序，并用复测确认系统恢复。317 收藏 -
前端开发服务器、文件同步工具突然报 ENOSPC，未必是磁盘满了。本文用 inotify 的三个内核限制拆开排查，找到实际占用进程，完成临时调整、持久化和回滚验证。382 收藏 -
Ubuntu 22.04 升级到 24.04 后，Linux 服务可能因为环境变量来源、unit 覆盖方式和重载顺序不清而启动异常。本文用 Go 服务示例拆解迁移检查、EnvironmentFile 改写、回归验证与安全回滚。429 收藏 -
Linux 出现僵尸进程时，进程已经结束，却因为父进程没有回收退出状态而暂时留在进程表里。本文用 ps 的 Z 状态、PPID 和父进程回收逻辑定位问题，再给出可回滚的处理顺序，避免一上来就误杀正常服务。478 收藏 -
服务器重启后用 journalctl 只能看到当前启动记录，通常不是日志凭空消失，而是 journald 没有持久化到 /var/log/journal，或查询范围没有切到历史启动。本文从 --list-boots、Storage 配置、目录权限和验证命令排查。292 收藏