Linux 相关技术文章

php mysql shell go vue css api接口对接支付接口对接

systemd v259 升级注意：run0 新增 --empower，networkd 只留 nftables，v260 将移除 SysV 脚本

systemd v259 升级注意：run0 新增 --empower，networkd 只留 nftables，v260 将移除 SysV 脚本
2026-10-07 21:04:35
systemd v259 对运维的几处硬变化：run0 新增 --empower（提权但不切 root，$HOME 与 UID 不变）；systemd-networkd 与 systemd-nspawn 只保留 nftables，移除 iptables/libiptc；七个库改为 dlopen()；journal 默认存储由 auto 改 persistent；experimental musl 支持缺 NSS。v260 将移除 SysV 脚本并抬高最低依赖版本。
systemd Linux 运维 nftables init

systemd v258 升级运维笔记：tty 默认不可写、runlevel 消失、内核基线抬到 5.4

systemd v258 升级运维笔记：tty 默认不可写、runlevel 消失、内核基线抬到 5.4
2026-10-04 21:03:43
systemd v258 有几处升级后会直接踩到的变化：tty/pts 默认权限从 0620 改成 0600，wall/write 跨用户写终端会失败；logind 把无 TTY 的系统用户会话归为 *-light，默认不再拉起 per-user service manager；SysV 的 runlevel/telinit 与 /forcefsck 文件方式全部失效；内核基线抬到 5.4。
systemd Linux 运维内核

Bash 5.3 的命令替换 ${ command; }：省掉 fork，副作用留在当前 shell

Bash 5.3 的命令替换 ${ command; }：省掉 fork，副作用留在当前 shell
2026-10-02 21:03:49
Bash 5.3 新增 ${ command; } 与 ${| command; } 两种在当前 shell 上下文执行的命令替换，省掉 fork 与管道，代价是副作用（变量、cd、状态）会留在当前 shell。另含 GLOBSORT、compgen -V、read -E、source -p PATH、BASH_MONOSECONDS、fltexpr，以及 C23 带来的编译要求变化。
Bash Shell Linux 脚本运维

Linux 挂 NTFS：ntfs3 和 ntfs-3g 怎么选，dirty/休眠/unknown filesystem type 怎么排

Linux 挂 NTFS：ntfs3 和 ntfs-3g 怎么选，dirty/休眠/unknown filesystem type 怎么排
2026-10-02 00:03:46
Linux 挂载 NTFS 的两条路：内核态 ntfs3（内核 5.15+）与 FUSE 的 ntfs-3g。整理挂载命令、挂载参数，以及 unknown filesystem type、只读挂载、volume is dirty、Windows 休眠 hiberfil.sys 等报错的对照排障与选型。
linux ntfs驱动 ntfs3 ntfs-3g FUSE 文件系统挂载 Linux运维

systemd v259 升级笔记：run0 提权、musl 编译，以及 v260 要删的几样东西

systemd v259 升级笔记：run0 提权、musl 编译，以及 v260 要删的几样东西
2026-09-30 21:01:12
systemd v259 关键变化与升级注意点：run0 --empower 不切 UID 的提权、首次支持 musl 编译及其限制、dlopen 按需加载依赖、journald 默认持久化、NAT 只剩 nftables，以及 v260 将移除 SysV 脚本并抬高最低版本要求。
systemd Linux 运维

Linux 6.18 LTS：bcachefs 被移出主线内核，改用 DKMS 模块维护

Linux 6.18 LTS：bcachefs 被移出主线内核，改用 DKMS 模块维护
2026-09-28 21:01:47
Linux 6.18 成为第 26 个 LTS，bcachefs 被从内核树整体移除，改由外部 DKMS 模块维护。本文给出迁移到 DKMS 的 initramfs、Secure Boot 签名等要点与风险，并整理 slub sheaves、dm-pcache、UDP RX 等同步变化。
Linux 内核 LTS bcachefs DKMS

systemd timer 替代 crontab：从 crontab 被静默清空说起，五个坑与一条不触发的排查路径

systemd timer 替代 crontab：从 crontab 被静默清空说起，五个坑与一条不触发的排查路径
2026-09-28 20:03:18
从一次 crontab 被静默清空导致的证书续期失败讲起，说明为什么把定时任务迁到 systemd timer：文件隔离、Environment 显式声明、OnUnitActiveSec 依赖、journalctl 替代 cron 垃圾邮件、Persistent=true 宕机补跑。附 timer 不触发的排查（只 start 不 enable）、cron 迁移清单，以及 WordPress wp-cron 用 timer 收口的实战配置。
systemd timer crontab 定时任务 Linux 运维

团队锁 Node.js LTS：nvm 别名、.nvmrc 与 Volta pin 的可用组合

团队锁 Node.js LTS：nvm 别名、.nvmrc 与 Volta pin 的可用组合
2026-09-26 00:05:03
团队里锁 Node.js LTS 版本的三层做法：nvm 的 lts/* 别名与 $NVM_DIR/alias/lts 不要手改、.nvmrc 的查找规则与找不到时退出码 127、engines 配合 engine-strict=true 才能从警告变报错、Volta pin 把精确版本写进 package.json，以及升级后原生模块要 npm rebuild。附 nvm/fnm/Volta/n/asdf 对照。
node.js lts Node.js nvm Volta 版本管理工程实践 Linux

用 systemd socket activation 让 8080 端口按需拉起服务

用 systemd socket activation 让 8080 端口按需拉起服务
2026-09-25 21:31:02
systemd socket activation 让服务连接到达才启动，节省内存、重启不丢连接。含 .socket/.service 单元示例、Accept=yes 模板单元、空闲超时、systemd-socket-proxyd 包装不支持 socket 激活的程序，以及 LISTEN_PID/NConnections 排错。
systemd Linux 运维 systemd-socket-proxyd 服务管理

systemd v262 升级前检查：Type=notify-reload 会启动失败，networkd 的 IPv6ProxyNDPAddress= 已改名

systemd v262 升级前检查：Type=notify-reload 会启动失败，networkd 的 IPv6ProxyNDPAddress= 已改名
2026-09-25 20:02:05
systemd v262（2026-09-22）按官方 release notes 整理升级前必查项：Type=notify-reload 未处理 ReloadSignal= 会启动失败、UnsetEnvironment= 应用顺序变了、StartLimitIntervalSec= 改用 CLOCK_BOOTTIME、IPv6ProxyNDPAddress= 改名 ProxyNeighbor=、udev 旧 socket 与 TPM 凭据 SRK 绑定等；同时给出内嵌 unit 回退、单二进制 PID1、RestartRandomizedDelaySec=、ActivatingConcurrencyMax= 等新选项与内核版本要求。
systemd Linux 运维 systemd-networkd 升级

用 LXD/Incus 跑系统容器：lxc 客户端、日常运维与选型取舍

用 LXD/Incus 跑系统容器：lxc 客户端、日常运维与选型取舍
2026-09-25 00:04:45
从 lxc 客户端与 LXD/Incus daemon 的关系讲起，给出 launch/list/exec/snapshot/copy 等日常运维命令、存储池与网络选择，并说清系统容器相对 Docker、VM 的取舍边界。
linux container LXC LXD Incus 系统容器容器运维

LXC 非特权容器起不来、systemd 进不去：idmap、cgroup 委托与报错对照

LXC 非特权容器起不来、systemd 进不去：idmap、cgroup 委托与报错对照
2026-09-25 00:04:13
整理 LXC 非特权容器起不来的各类报错：newuidmap 的 not allowed、/etc/subuid 与 subgid 映射、cgroup v2 委托、systemd 在容器内冻结，以及 LXD/Incus 与 Docker 的选型边界，给出对应命令与排查路径。
linux container LXC LXD 非特权容器 user namespace 容器运维

install.sh 报 env: 'bash\r' 不是权限问题：CRLF、dash/noexec 与 cron PATH 的排查笔记

install.sh 报 env: 'bash\r' 不是权限问题：CRLF、dash/noexec 与 cron PATH 的排查笔记
2026-09-23 21:02:58
脚本在终端能跑、部署就报 env: 'bash\r' 或 syntax error，先别急着 chmod +x。这篇按 CRLF 换行污染、/bin/sh 指向 dash、noexec 挂载、cron 精简 PATH 四类环境差异给出排查顺序，含 file/od 验证、sed 清洗、env -i 最小环境复现与 while read 读文件的安全写法。
Shell Linux 运维脚本

Linux 6.18 内核要点：SLUB sheaves、UDP 接收提速约 50%、Bcachefs 移出主树

Linux 6.18 内核要点：SLUB sheaves、UDP 接收提速约 50%、Bcachefs 移出主树
2026-09-22 21:05:33
Linux 6.18 要点整理：SLUB 新增 sheaves 每 CPU 本地缓存、swap table 抽象层、UDP 接收路径重构后提速约 50%、TCP PSP 连接加密、socket 默认接收缓冲区升到 4MB，以及 Bcachefs 移出主树。
Linux 内核运维网络

Bash 脚本上生产前的六个坑：set -e 不生效、管道里变量丢了、文件名带空格

Bash 脚本上生产前的六个坑：set -e 不生效、管道里变量丢了、文件名带空格
2026-09-20 21:04:01
把 Bash 脚本上生产前最容易踩的六个坑讲清：for f in $(ls) 被文件名空格拆开、变量不加引号、set -euo pipefail 管不到的分支、管道右侧子 shell 丢变量、缺 trap 清理、缺调试手段。给出可复制的 NUL 分隔遍历与完整脚本骨架。
Shell Bash 运维 Linux 脚本

systemd 258：删掉 cgroup v1 和 initctl，最低内核要求提到 5.4

systemd 258：删掉 cgroup v1 和 initctl，最低内核要求提到 5.4
2026-09-19 21:02:22
systemd 258 彻底移除 cgroup v1，只挂载 unified；System V 的 initctl/runlevel/telinit 与 runlevel 目标全部删除，内核基线提到 5.4，tty 权限默认 0600。另列 PrivateUsers=full、slice 并发上限等新特性与 259 的移除计划。
systemd Linux cgroup 运维

用 btm 做日常监控：官方源停在 0.12.3，装完要先处理这几件事

用 btm 做日常监控：官方源停在 0.12.3，装完要先处理这几件事
2026-09-19 00:05:10
把 bottom（命令名 btm）当日常系统监控用：Ubuntu 官方源冻结在 0.12.3、上游已是 0.14.9，装完要先确认版本；温度/电池在 Linux 常要 root，布局靠 bottom.toml 的 [[row]] 配置，--basic 适配慢速 SSH、--json 做无头采集，并给出与 htop/btop 的取舍。
系统工具 bottom 终端监控系统监控 Rust Linux

systemd 服务起不来但权限看着都对？先看 SELinux AVC 日志，再查沙盒指令

systemd 服务起不来但权限看着都对？先看 SELinux AVC 日志，再查沙盒指令
2026-09-18 21:04:37
systemd 服务被拒绝启动时，rwx 权限正常也可能是 SELinux/AppArmor 或沙盒指令在拦。本文给出排查顺序：sestatus 与 ausearch 读 AVC 日志、semanage fcontext+restorecon 修上下文，以及 ProtectSystem/PrivateTmp/CapabilityBoundingSet 等沙盒指令按需放宽的做法。
Linux systemd 运维 SELinux 故障排查

Podman 6.0.0 升级笔记：cgroups v1、CNI、iptables、slirp4netns 全部移除

Podman 6.0.0 升级笔记：cgroups v1、CNI、iptables、slirp4netns 全部移除
2026-09-17 21:04:43
Podman 6.0.0 一口气移除 cgroups v1、slirp4netns、CNI、iptables 与 BoltDB，网络只剩 Netavark/Pasta/nftables。文中梳理 Pesto 保留源 IP、Quadlet 重构等新特性，并给出先升 5.8 再迁移 SQLite 的升级路径。
Podman 容器运维 Linux

tmux 3.6 / 3.6b 升级要点：重启服务端、pane-scrollbars 与 Mode 2031

tmux 3.6 / 3.6b 升级要点：重启服务端、pane-scrollbars 与 Mode 2031
2026-09-17 21:03:24
tmux 3.6 依赖的库改了协议，升级后必须彻底重启服务端，否则 attach 会报错。文中梳理滚动条 pane-scrollbars、Mode 2031 主题、格式操作符改进与信息上报能力，并给出条件格式语义变化等已知用户反馈和排障建议。
tmux 终端运维 Linux

OpenSSH 10.5 升级笔记：agent 锁定绕过、客户端 UAF 与 restrict 隧道转发修复

OpenSSH 10.5 升级笔记：agent 锁定绕过、客户端 UAF 与 restrict 隧道转发修复
2026-09-17 21:02:09
OpenSSH 10.5（2026-08-11）修复三处安全问题：agent 锁定可被 session-bind 绕过、客户端多路复用下远程转发 use-after-free、authorized_keys 的 restrict 未覆盖隧道转发。文中给出每处的触发条件与自查方式，并附新特性与升级清单。
OpenSSH SSH 运维安全 Linux

Bash 5.3 发布：命令替换不再 fork 子进程，MULTIPLE_COPROCS 默认启用

Bash 5.3 发布：命令替换不再 fork 子进程，MULTIPLE_COPROCS 默认启用
2026-09-15 21:02:47
Bash 5.3 距 5.2 三年，最实用的改动是两种不再 fork 子进程的命令替换（${ cmd; } 与 ${| cmd; }），另有 GLOBSORT、compgen -V、read -E、trap -P 等。本文按核心特性、Readline 8.3 变更与落地建议整理，含源码编译前置依赖。
Shell Bash Linux 版本发布

systemd v258 删掉 cgroup v1 与 System V 运行级，升级前先过一遍这些检查

systemd v258 删掉 cgroup v1 与 System V 运行级，升级前先过一遍这些检查
2026-09-10 21:03:00
systemd v258 的破坏性变更比往常多：彻底移除 cgroup v1、删除 System V 运行级命令与 runlevel target、tty 默认权限改 0600、/forcefsck 失效。本文逐条给出对应的检查命令与迁移方向，并列出 v259 的移除预警。
systemd Linux 运维升级

自研模拟器上把 Linux 跑起来：工具链、内核与 initramfs 五件套

自研模拟器上把 Linux 跑起来：工具链、内核与 initramfs 五件套
2026-09-08 07:13:27
Linux 跑起来只需 MMU 的 CPU、够用的 RAM 和时钟。作者在自制 RISC-V 模拟器上完成工具链、内核、initramfs、设备树到浏览器的完整 bring up。
Linux 内核嵌入式 RISC-V

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调