Linux
已收录文章：84篇
-
关闭 SSH 密码登录前，最怕的是把自己锁在服务器外。本文从资产、入口和回退路径出发，配置 PermitRootLogin、PasswordAuthentication、AllowUsers，并用 sshd -t 和双会话验证降低误操作风险。257 收藏
-
Linux 服务崩溃后，先用 coredumpctl 确认现场是否被记录，再检查保留策略、权限和调试符号，最后导出 core 文件交给 gdb 回溯。本文给出一套可复查的命令顺序。256 收藏
-
服务开启 PrivateTmp=yes 后，宿主机和服务进程看到的 /tmp 不再是同一个目录。本文用一个临时文件消失的现场，解释配置生效值、主进程和挂载信息的核对顺序，并给出共享临时文件与安全隔离的取舍。254 收藏
-
容器或 unshare 环境里的挂载偶尔会出现在宿主机，根因常是 mount propagation 而不是命名空间失效。本文用 findmnt、/proc/self/mountinfo 和三种传播类型复现 shared、slave、private 的差异，给出安全验证与回滚顺序。252 收藏
-
Linux 用 tar 解包到已有目录时，默认行为可能覆盖同名文件。本文用 --keep-old-files 与 --skip-old-files 区分硬失败和跳过策略，再配合目标目录快照、返回码与抽样校验，建立可回退的解包流程。252 收藏
-
Linux 上用 tar 归档时，普通权限能恢复不代表 ACL 和扩展属性也在。本文给出保留 ACL、xattr 的打包与恢复命令，并用 getfacl、getfattr 做可复核验收。243 收藏
-
用一个可回滚的备份任务示例，讲清 Linux 服务定时器如何用 OnCalendar 定时、用 Persistent 补跑错过的任务，并通过服务状态、日历解析和 journalctl 完成验证。237 收藏
-
文章 · linux | 1个月前 | Linux · 热更新 · 文件描述符 · Linux io_uring 固定文件热更新 draining IORING_REGISTER_FILES_UPDATE围绕 io_uring 固定文件热更新，说明稀疏槽、IORING_REGISTER_FILES_UPDATE 和 draining 状态如何配合，避免旧请求与新文件交错。226 收藏
-
进程的 rchar、wchar 很大，不代表磁盘真的读写了同样多的数据。本文用 /proc/PID/io 拆开用户态读写、实际块设备读写和取消写入，给出一套可复查的 Linux I/O 排查方法。224 收藏
-
Linux 7.2 已进入主线发布阶段，但 mainline、stable 与长期支持版本承担的风险不同。本文按生产升级的判断顺序，说明如何核对版本来源、准备回滚、做最小验证，再决定是否采用。222 收藏
-
vmstat 输出里的 r 和 b 经常被误读成 CPU 使用率。本文从运行队列、不可中断睡眠和 load average 的关系入手，给出一套从现象到证据的 Linux 性能排查方法。222 收藏
-
从进程级句柄数量、ulimit -n 和 /proc 文件系统入手，定位 Linux 文件描述符耗尽的真实原因，给出服务管理器配置、分批恢复和验证清单。215 收藏