运维踩坑日记-CSDN博客

原创 Linux运维笔记：scp全量复制 rsync增量同步 sersync实时同步

scp是全量复制；rsync是增量同步；-n干跑模拟，生产执行前优先模拟。rsync守护进程模式密码文件权限必须400，权限过大直接拒绝工作。sersync部署在数据发送端webapp；接收端backup运行rsyncd服务。--delete参数会删除目标端文件，线上使用前务必加-n模拟测试。才会实现远端同步删除，否则源删文件备份机保留旧文件。

2026-09-17 20:04:17 524

原创 Linux运维：nmcli多套网卡配置集、tar打包压缩完整详解

‑f参数要放最后；新建connection不会自动up，必须手动激活；down网卡配置，会自动尝试启用同网卡其他配置集。‑f必须放在参数末尾；只支持未压缩tar包，gz/xz压缩包不能追加、删除内部文件。-P保留绝对路径慎用，解压会直接写系统真实路径，容易误删系统文件。-C解压目标目录，必须预先手动创建好，否则报错。

2026-09-16 19:41:27 343

原创 Linux运维笔记：系统硬件时钟、chrony时间同步、网络调试全套命令

chrony客户端如果同步失败，检查防火墙、网络连通、配置iburst；内网时间服务器记得配置allow网段。关闭NTP自动同步，才可以手动修改系统时间。ss -p查看进程必须root普通用户看不到PID。nc-l监听端口，防火墙要放行该端口，否则外部无法接入。nmtui修改完网卡配置，一定要重新Activate激活连接，配置才会写入生效。

2026-09-15 19:45:11 405

原创零基础学Linux：ssh密钥登录、rsyslog、journalctl日志管理

在子配置目录新建配置vim /etc/rsyslog.d/zjx.conf #内容：local5.warning /var/log/zjx.log #含义：local5设备，warning及以上优先级日志保存到/var/log/zjx.log #修改配置后重载rsyslog systemctl reload rsyslogssh客户端、私钥id_rsa权限必须严格600，权限过大会被ssh拒绝使用。ssh免密登录：每个服务端用户的独立，切换用户要重新推送公钥。修改sshd_config之后执行。

2026-09-15 07:00:00 356

原创运维进阶：kill信号、僵尸孤儿进程、top负载

杀死进程优先kill PID(15优雅退出)，万不得已才用，-9不给进程保存收尾机会。pkill风险高，一定先用pgrep预览匹配到的进程，再执行pkill，防止误杀别的用户进程。nohup &只能解决关闭ssh挂断信号，jobs看不到nohup后台进程，用ps查看。孤儿进程不需要处理，systemd自动接管；僵尸进程发送信号无效，需要处理父进程。load average负载不等于CPU使用率，高负载也有可能是大量IO等待导致。修改systemd service配置，必须执行，否则不生效。

2026-09-12 21:03:41 422

原创 Linux高级权限与进程实战：suid sgid sticky、chattr、前后台进程

通过pid查看，只输出pid cpu 内存命令# 通过命令名查看umask是扣除权限，目录777减掩码，文件666减掩码；普通文件不会自动生成x权限。suid作用二进制可执行文件，临时继承文件属主身份；sgid目录实现新建文件继承目录属组；sticky粘滞位保护目录内文件，普通用户只能删自己的。chattr +i不可修改，root也无法删除；排查删不掉文件优先检查拓展属性。D状态不可中断IO休眠，kill无法杀死，不要盲目反复kill；Z代表僵尸进程，父进程未回收子进程。ctrl+z。

2026-09-10 22:06:46 560

原创 Linux提权与文件权限｜su/sudo详解+文件目录权限

在新建独立配置文件，不要修改主配置，便于维护。#查看自定义配置文件 ls /etc/sudoers.d #配置示例 zjx文件 cat /etc/sudoers.d/zjxzjx ALL =(ALL) NOPASSWD:/bin/cat # NOPASSWD：执行sudo cat不需要输入密码，仅授权cat命令⚠️踩坑：下放的配置文件语法错误会造成sudo全部失效，写完建议用visudo -c校验语法。Linux 是一个多用户多任务操作系统，同一台机器上可能同时存在多个用户。

2026-09-09 19:59:58 315

原创 Linux的Shell编程、变量、用户与组管理、命令替换实战

shell变量赋值等号两边不能有空格；export才可以让子shell继承变量。usermod -G直接覆盖附加组，追加成员必须用‑aG。usermod -p接收密文，不要直接填明文密码，会造成账号无法登录。groupmems只管理附加组，对用户主组无效。单引号关闭解析，双引号允许$()命令替换、变量解析。login shell和nologin shell读取配置文件顺序不同，写永久环境变量要注意。

2026-09-09 08:30:00 616