linux技术文章
-
CentOS8官方仓库已彻底下线，dnfupdate报404是源地址失效所致，非配置或网络问题；必须切换至阿里云等归档源（仅临时应急）或迁移到RockyLinux8.6（推荐主线），后者通过migrate2rocky脚本可原地安全升级并保留配置。324 收藏 -
Linux系统SYN洪水攻击防护需启用tcp_syncookies并调大tcp_max_syn_backlog和somaxconn至65535，缩短tcp_synack_retries至3，禁用危险的tcp_tw_recycle，配合iptables限速及conntrack表容量管控。361 收藏 -
grep常用技巧包括：-i不区分大小写、-n显示行号；-A/-B/-C查看上下文；-v排除注释和空行；-r递归搜索并用--exclude-dir跳过指定目录。143 收藏 -
多数现代Linux发行版默认预装sqlite3，运行sqlite3--version可验证；但开发需额外安装libsqlite3-dev（Ubuntu/Debian）或sqlite-devel（CentOS/RHEL），否则C程序编译会因缺少sqlite3.h失败。312 收藏 -
VIP漂移由Keepalived基于VRRP协议控制网卡绑定/解绑实现，Nginx仅提供服务且需通过外部脚本检测健康状态；state、priority、virtual_router_id三者必须严格对齐，防火墙须放行224.0.0.18组播流量。388 收藏 -
改SSH端口本身不提升安全，仅降低自动化扫描命中率；真正有效的是配合密钥登录、禁用密码认证、防火墙白名单等措施。351 收藏