linux技术文章
-
关闭 SSH 密码登录前，最怕的是把自己锁在服务器外。本文从资产、入口和回退路径出发，配置 PermitRootLogin、PasswordAuthentication、AllowUsers，并用 sshd -t 和双会话验证降低误操作风险。257 收藏 -
不少 Linux 服务以专用用户运行，却仍能读写过多宿主机路径。本文围绕只读根、PrivateTmp、NoNewPrivileges 和 ReadWritePaths 收紧写入面，并给出上线前检查与回退方法。259 收藏 -
日志归档不应只是一条 tar 命令。本文给出一个 Bash 最小脚本：固定来源路径、按天生成压缩包和 SHA-256 清单、校验后清理过期归档，并说明失败时如何保留原日志。297 收藏 -
Linux 的 load average 不只统计正在抢 CPU 的任务，也会计入等待 I/O 的不可中断任务。遇到负载高而 CPU 看似空闲时，先对齐 uptime、/proc/loadavg、vmstat 和进程状态，再确认具体等待点与磁盘或网络存储的时间关系，避免一上来扩容或杀进程。292 收藏