<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[m0_66083353的博客]]></title><description><![CDATA[]]></description><link>https://blog.csdn.net/m0_66083353</link><language>zh-cn</language><generator>https://blog.csdn.net/</generator><copyright><![CDATA[Copyright &copy; m0_66083353]]></copyright><item><title><![CDATA[LVM高级实战：在线扩容、缩容、快照、数据迁移]]></title><link>https://blog.csdn.net/m0_66083353/article/details/168838968</link><guid>https://blog.csdn.net/m0_66083353/article/details/168838968</guid><author>m0_66083353</author><pubDate>Fri, 23 Oct 2026 08:24:52 +0800</pubDate><description><![CDATA[LVM通过PV/VG/LV三层抽象，实现磁盘在线扩容、快照备份与数据迁移，彻底告别传统分区扩容需停机的痛点。核心优势在于：逻辑卷可跨多盘自由扩展，扩容无需卸载文件系统，支持生产环境零中断操作。配合lvextend -r一键扩卷与文件系统，或用pvmove在线迁移数据，大幅提升运维效率。同时，快照用于安全备份，缩容需谨慎并严格遵循“先缩文件系统后缩LV”原则。掌握这些高级功能，让存储管理更灵活、更可靠。]]></description><category></category></item><item><title><![CDATA[Linux磁盘管理教程：MBR、GPT、fdisk、parted分区实战]]></title><link>https://blog.csdn.net/m0_66083353/article/details/168838866</link><guid>https://blog.csdn.net/m0_66083353/article/details/168838866</guid><author>m0_66083353</author><pubDate>Fri, 23 Oct 2026 08:24:19 +0800</pubDate><description><![CDATA[新购数据盘需分区、格式化、挂载方可使用。通过 lsblk 查看设备，区分 MBR（≤2TB，4主分区）与 GPT（支持大容量、128分区），推荐使用 GPT。用 fdisk 交互式分区或 parted 脚本化操作，注意起始扇区对齐（2048）、单位明确（如 GiB）、及时执行 partprobe 更新内核。分区后用 mkfs 格式化，创建挂载点并以 UUID 写入 /etc/fstab 实现自动挂载。避免常见错误：误操作、未对齐、设备名依赖、fstab 错误等。掌握原理与工具差异，确保数据安全与性能最优。]]></description><category></category></item><item><title><![CDATA[SELinux与AppArmor入门：强制访问控制配置与排错]]></title><link>https://blog.csdn.net/m0_66083353/article/details/168561709</link><guid>https://blog.csdn.net/m0_66083353/article/details/168561709</guid><author>m0_66083353</author><pubDate>Thu, 22 Oct 2026 00:00:00 +0800</pubDate><description><![CDATA[本文详解 SELinux 与 AppArmor 两大强制访问控制（MAC）机制，解析其原理、配置与排错方法。针对“服务起不来却无日志”“777 权限仍拒绝”等疑难问题，强调不应盲目关闭 MAC，而应通过 setenforce 0 进入 Permissive 模式定位问题，结合 ausearch、sealert 查看 AVC 拒绝日志，合理调整文件上下文、布尔值或端口策略。推荐优先使用 permissive 白名单而非全局禁用，实现安全与可用的平衡。对 AppArmor 用户，提供 profile 管理与日志]]></description><category></category></item><item><title><![CDATA[Linux文本处理三剑客：grep、sed、awk入门总览]]></title><link>https://blog.csdn.net/m0_66083353/article/details/168338090</link><guid>https://blog.csdn.net/m0_66083353/article/details/168338090</guid><author>m0_66083353</author><pubDate>Thu, 22 Oct 2026 00:00:00 +0800</pubDate><description><![CDATA[本文系统梳理 Linux 三剑客 grep、sed、awk 的核心分工：grep 找行，sed 改字，awk 切字段算数据。通过 employees.csv 示例，演示三者独立使用与管道协作的经典场景，强调正则差异、常见陷阱及适用边界。指出在处理 JSON、大文件或复杂统计时应选择更合适工具，为后续深入详解奠定基础。]]></description><category></category></item><item><title><![CDATA[Linux安全加固指南：账号、权限、服务、审计基线]]></title><link>https://blog.csdn.net/m0_66083353/article/details/168561699</link><guid>https://blog.csdn.net/m0_66083353/article/details/168561699</guid><author>m0_66083353</author><pubDate>Wed, 21 Oct 2026 08:32:07 +0800</pubDate><description><![CDATA[新装服务器暴露公网数小时内即遭扫描爆破，安全加固必须前置。本文从账号、权限、服务、网络、审计五大维度，提供可落地的Linux安全加固清单：禁用root直登、启用密钥认证、强化密码策略、关闭非必要服务与端口、配置防火墙限制访问、部署fail2ban防暴力破解、设置日志审计与集中化存储，并推荐使用Lynis、OpenSCAP等工具实现自动化合规检查，全面缩小攻击面，构建基础防护体系。]]></description><category></category></item><item><title><![CDATA[Linux端口与连接排查：ss、lsof、nc、telnet、curl]]></title><link>https://blog.csdn.net/m0_66083353/article/details/168561687</link><guid>https://blog.csdn.net/m0_66083353/article/details/168561687</guid><author>m0_66083353</author><pubDate>Wed, 21 Oct 2026 03:15:00 +0800</pubDate><description><![CDATA[端口被占用了」「服务起不来报地址已被使用」「防火墙开了但连不上」——端口问题几乎每个部署日都会遇到。。这一篇用sslsofnctelnetcurl五把工具，串成一套端口排查的完整流水线，并讲清端口占用、连接拒绝、超时这几类问题的处理套路。]]></description><category></category></item><item><title><![CDATA[Linux防火墙配置教程：iptables、firewalld、nftables、ufw]]></title><link>https://blog.csdn.net/m0_66083353/article/details/168561683</link><guid>https://blog.csdn.net/m0_66083353/article/details/168561683</guid><author>m0_66083353</author><pubDate>Tue, 20 Oct 2026 23:01:38 +0800</pubDate><description><![CDATA[清空# 默认策略# 放行回环# 放行已建立连接# 放行常用端口# 放行 ICMP。]]></description><category></category></item><item><title><![CDATA[Linux远程传输命令：SCP、SFTP、Rsync增量同步实战]]></title><link>https://blog.csdn.net/m0_66083353/article/details/168561673</link><guid>https://blog.csdn.net/m0_66083353/article/details/168561673</guid><author>m0_66083353</author><pubDate>Tue, 20 Oct 2026 23:00:58 +0800</pubDate><description><![CDATA[本文详解 scp、sftp、rsync 三款文件传输工具的适用场景与核心差异：scp 简单快速，适合小文件；sftp 支持交互与断点续传；rsync 凭借增量同步、断点续传和高效压缩，成为大目录同步、备份与部署的首选。重点解析 rsync 的 -a, -P, --exclude, --delete, --dry-run 等实战参数，强调末尾斜杠、限速、安全试运行等关键细节，揭示其基于滚动校验的增量原理，避免常见错误，提升运维效率。]]></description><category></category></item><item><title><![CDATA[SSH从入门到精通：密钥登录、config配置、跳板机]]></title><link>https://blog.csdn.net/m0_66083353/article/details/167921231</link><guid>https://blog.csdn.net/m0_66083353/article/details/167921231</guid><author>m0_66083353</author><pubDate>Mon, 19 Oct 2026 00:00:00 +0800</pubDate><description><![CDATA[obsidian只要碰 Linux，SSH 就是你每天用最多的工具。但很多人对它的掌握停留在「+ 输密码」，把大量时间浪费在重复输入长命令、记一堆 IP、来回跳机器上。这一篇把 SSH 从入门讲到进阶：密钥登录免密码、config配置文件简化连接、ProxyJump优雅跳板、端口转发打隧道，让你从「会用」升级到「用得飞起」。]]></description><category></category></item><item><title><![CDATA[Linux抓包分析教程：tcpdump、Wireshark、tshark实战]]></title><link>https://blog.csdn.net/m0_66083353/article/details/167921228</link><guid>https://blog.csdn.net/m0_66083353/article/details/167921228</guid><author>m0_66083353</author><pubDate>Mon, 19 Oct 2026 00:00:00 +0800</pubDate><description><![CDATA[本文系统讲解Linux抓包三件套：tcpdump（命令行抓包）、tshark（命令行分析）、Wireshark（图形化细看），涵盖安装、语法、过滤器（BPF）、实战场景及避坑指南。通过抓包可精准定位“请求未送达”“超时无报错”“数据不一致”等传输层疑难问题，从网线视角还原连接生命周期，实现“用真相终结猜测”。掌握抓包，即拥有了排查网络故障的“透视眼”。]]></description><category></category></item><item><title><![CDATA[猫粮照妖镜：让包装背面那堆小字开口说话]]></title><link>https://blog.csdn.net/m0_66083353/article/details/168340841</link><guid>https://blog.csdn.net/m0_66083353/article/details/168340841</guid><author>m0_66083353</author><pubDate>Sun, 18 Oct 2026 15:32:10 +0800</pubDate><description><![CDATA[猫粮照妖镜」——拍一张宠物食品包装背面的照片，把配料表与营养成分保证值变成一张带分数、带理由、带追问清单的判决卡。它不做选粮推荐，也不替人做决定；只把包装上本来就写着、但普通人读不懂的那几行字，翻译成能用来判断的信息。### 1.2 应用场景货架前的新手铲屎官：两款粮差 60 元，正面都在讲「鲜肉」「无谷」。他想知道这 60 元差在哪一行，但背面字太小太密，站那儿读三分钟也读不出结论，最后按价格或包装好不好看选了一袋。给慢性病猫换粮的家庭：猫早期慢性肾病，医生交代控磷。]]></description><category></category></item><item><title><![CDATA[HealthLens · 健康报告解读器]]></title><link>https://blog.csdn.net/m0_66083353/article/details/168338145</link><guid>https://blog.csdn.net/m0_66083353/article/details/168338145</guid><author>m0_66083353</author><pubDate>Sun, 18 Oct 2026 14:14:04 +0800</pubDate><description><![CDATA[摘要（148字）： HealthLens·健康报告解读器是一款单页Web应用，基于TextInxParse实现化验单智能解析。支持多格式上传，精准还原双栏结构，自动归一化单位、清洗形近字，按参考区间分级判定异常。内置40余项指标知识库，将数据转化为“可问医生的问题清单”，并支持真PDF/CSV导出。创新点包括双栏还原、语义解析、提问式输出与零成本预检，有效解决“看不懂、找不准、问不出、留不住”四大痛点，助力用户高效准备门诊沟通，严格守好非诊断边界。]]></description><category></category></item><item><title><![CDATA[Linux网络排错命令：ping、traceroute、mtr、dig、nslookup]]></title><link>https://blog.csdn.net/m0_66083353/article/details/167921220</link><guid>https://blog.csdn.net/m0_66083353/article/details/167921220</guid><author>m0_66083353</author><pubDate>Sun, 18 Oct 2026 00:00:00 +0800</pubDate><description><![CDATA[一层层往下，绝大多数「网络问题」都能定位到具体环节，而不是无脑重启。]]></description><category></category></item><item><title><![CDATA[Linux网络配置实战：ip、nmcli、netplan、ifcfg命令]]></title><link>https://blog.csdn.net/m0_66083353/article/details/167921218</link><guid>https://blog.csdn.net/m0_66083353/article/details/167921218</guid><author>m0_66083353</author><pubDate>Sun, 18 Oct 2026 00:00:00 +0800</pubDate><description><![CDATA[本文系统梳理了Linux网络配置的四种主流方式：ip（临时）、nmcli（通用持久）、netplan（Ubuntu推荐）、ifcfg（CentOS传统），并提供Ubuntu与CentOS/Rocky的静态IP配置示例。强调临时改用ip，持久配置依发行版选择netplan（Ubuntu）或nmcli（CentOS/Rocky），远程操作务必使用netplantry防断连，改后需验证生效。核心口诀：临时用ip，持久分发行版，备份+try+验证三步保安全。]]></description><category></category></item><item><title><![CDATA[Linux网络基础详解：IP、子网、网关、DNS、路由]]></title><link>https://blog.csdn.net/m0_66083353/article/details/167921214</link><guid>https://blog.csdn.net/m0_66083353/article/details/167921214</guid><author>m0_66083353</author><pubDate>Sat, 17 Oct 2026 00:00:00 +0800</pubDate><description><![CDATA[本文深入解析网络排障的四大核心要素：IP、子网、网关、DNS，结合寄信类比，清晰阐释数据包从本机到目标的完整旅程。通过Linux命令（如ip、route、resolvectl）实战查看配置，掌握路由判断、域名解析、网关选择等关键技能，解决“能ping通却打不开网页”等常见问题。强调理解原理才能精准定位故障，为后续网络配置打下坚实基础。]]></description><category></category></item><item><title><![CDATA[Linux资源限制详解：ulimit、cgroups、systemd资源控制]]></title><link>https://blog.csdn.net/m0_66083353/article/details/167921207</link><guid>https://blog.csdn.net/m0_66083353/article/details/167921207</guid><author>m0_66083353</author><pubDate>Sat, 17 Oct 2026 00:00:00 +0800</pubDate><description><![CDATA[本文系统解析Linux资源限制机制，梳理ulimit（进程级）、cgroups（容器级）与systemd（服务级）三层控制体系。从排查“文件数超限”“内存不足”等诡异报错入手，详解软硬限制、配置生效时机及常见坑点，揭示资源限制的本质是“隔离与配额”的工程哲学。核心结论：ulimit管进程，cgroups管组，systemd管服务，三者协同实现从单进程到容器的精细化资源管控。]]></description><category></category></item><item><title><![CDATA[Linux性能分析方法论：USE、RED、火焰图与perf实战]]></title><link>https://blog.csdn.net/m0_66083353/article/details/167921201</link><guid>https://blog.csdn.net/m0_66083353/article/details/167921201</guid><author>m0_66083353</author><pubDate>Fri, 16 Oct 2026 00:00:00 +0800</pubDate><description><![CDATA[本文系统讲解性能分析的方法论，强调工具使用≠问题定位。核心提出USE（资源层）与RED（服务层）双框架，结合火焰图、off-CPU分析等实战利器，构建从“观察→定位→验证”的完整链路。通过案例揭示盲目重启的误区，倡导以数据驱动、分层排查、单变量验证的科学思维，实现从“体力活”到“技术活”的跃迁。]]></description><category></category></item><item><title><![CDATA[Linux系统监控工具全家桶：sar、dstat、glances、Prometheus]]></title><link>https://blog.csdn.net/m0_66083353/article/details/167921196</link><guid>https://blog.csdn.net/m0_66083353/article/details/167921196</guid><author>m0_66083353</author><pubDate>Fri, 16 Oct 2026 00:00:00 +0800</pubDate><description><![CDATA[obsidian前面几篇讲的是「单点工具」——查 CPU 用mpstat，查磁盘用iostat。但真实运维里，你需要的是一套能的监控体系。单机排查靠top，线上监控靠全家桶。这一篇把sardstatglances三个单机工具和Prometheus这套现代监控系统串起来，帮你从「事后救火」走向「事前预警」。]]></description><category></category></item><item><title><![CDATA[Linux磁盘IO性能分析：iostat、iotop、fio实战]]></title><link>https://blog.csdn.net/m0_66083353/article/details/167654362</link><guid>https://blog.csdn.net/m0_66083353/article/details/167654362</guid><author>m0_66083353</author><pubDate>Thu, 15 Oct 2026 00:00:00 +0800</pubDate><description><![CDATA[系统卡顿常因磁盘IO瓶颈所致，即使CPU与内存正常，高wa、load及D状态进程也暗示磁盘压力。通过iostat（看IOPS、吞吐、延迟、队列深度）、iotop（定位耗IO进程）、pidstat-d（采集进程级数据）和fio（基准测试）四工具，可精准识别“元凶”。关键指标：await超基线、aqu-sz持续&gt;1为排队信号；%util需结合延迟判断，尤其对SSD易误判。避免在生产盘跑fio或忽略D状态进程。本质：80%问题源于应用层乱写，而非磁盘故障，先找进程再优化。]]></description><category></category></item><item><title><![CDATA[Linux CPU性能分析：top、mpstat、pidstat、perf实战]]></title><link>https://blog.csdn.net/m0_66083353/article/details/167654250</link><guid>https://blog.csdn.net/m0_66083353/article/details/167654250</guid><author>m0_66083353</author><pubDate>Thu, 15 Oct 2026 00:00:00 +0800</pubDate><description><![CDATA[CPU性能分析需层层下钻：先用top看全局负载，再用mpstat -P ALL识别单核打满，接着pidstat定位高耗进程与线程，最后以perf深入函数级热点。避免误判——wa高是IO瓶颈，st高为虚拟化抢占，load高未必是CPU忙。关键在区分us（应用）、sy（内核）、wa（IO）、si（软中断）等指标，结合上下文切换、缓存命中率综合判断。排查主线：全局→核心→进程→线程→函数，杜绝跳步。多数“CPU高”实为锁竞争、单核瓶颈或等待IO，而非计算不足。]]></description><category></category></item></channel></rss>