TeoSeo v1.3.0：GEO 优化、主题适配检测与自动更新修复

本文要点 TeoSeo v1.3.0 新增 GEO 优化：meta/og:description 清理、BreadcrumbList 结构化数据、文章顶部「本文要点」折叠块保护； 新增 GEO 开关（默认关闭，手动开启）与主题适配检测弹窗（非 Inaline 主题勾选开启时会提示，可前往博客留言请求适配）； 新增 Inaline 主题适配补丁（inaline-patch/），解决 details.

2026-08-11 341 1

Linux TCP 连接诊断：从 ss 到内核计数器

本文要点 排查「连不上 / 连得慢 / 连接数只涨不跌」时，内核其实一直在记录三张表：socket 表（谁在连、什么状态、队列里堆了多少字节）、累计计数器（连了多少次、失败多少次、重传多少段）、每条连接的控制块（tcpinfo：RTT、拥塞窗口、重传）。对应命令就是 ss、/proc/net/snmp、ss -ti——零安装、零抓包 ss -lnt 里 LISTEN 行的 Recv-Q /...

2026-09-26 11 0

Linux 登录审计：从 w 与 last 到 lastb 爆破溯源

本文要点 Linux 有三本「登录账本」：utmp（当前登录）、wtmp（历史登录与重启）、btmp（失败登录），再加一本 lastlog（每个用户最后一次登录）——但现代 systemd 发行版里它们的分工已经变了 ⚠️ Ubuntu 22.04 上 w 会告诉你 0 users，哪怕你此刻正 SSH 登录着：sshd 只把失败登录写进 btmp，成功会话交给...

2026-09-25 22 0

Linux 环回设备：从 losetup 挂载镜像文件到分区镜像与扩容

本文要点 losetup 干的事是把一个普通文件注册成块设备：truncate 造文件 → mkfs.ext4 写文件系统 → losetup -f --show 关联 → mount /dev/loop0。走完这条链，一个文件就获得了分区的一切待遇 镜像长大了内核不会自己知道：实测 truncate -s 96M 之后 blockdev --getsize64 /dev/loop0 仍然报...

2026-09-24 27 0

Linux OverlayFS 联合挂载：从 lower/upper 分层到 whiteout 与容器镜像

本文要点 OverlayFS 用四个目录拼出一个视图：lowerdir（只读底层，可多层）、upperdir（可写层）、workdir（内核内部用的中转目录，必须与 upper 同一个文件系统）、merged（挂载点，用户看到的成品） 读走下层：lower 里的文件原样出现在 merged 里，一个字节都不复制 写要 copy-up：动一个 lower 文件，内核会把它整个复制到 upper...

2026-09-24 24 0

Linux 大页内存：从透明大页 THP 到 hugetlbfs 显式预留

本文要点 大页解决的是 TLB 查表次数：x86-64 默认页 4KiB，1GiB 工作集就是 26 万个页表项，TLB 装不下；换成 2MiB 大页只剩 512 项 透明大页由三个文件共同决定：enabled（always/madvise/never）、defrag（内核肯不肯为它做内存规整）、shmemenabled（共享内存那一侧）。这台机器是 madvise + madvise +...

2026-09-23 35 0

Linux SysRq 魔术键：从 /proc/sysrq-trigger 到卡死进程取证

本文要点 SysRq 有两条触发路径：控制台键盘上的 Alt+SysRq+<字母>，以及文件 /proc/sysrq-trigger（root 写一个字母进去即可）。后者不需要键盘、不需要控制台，是脚本和本文演示用的方式 /proc/sys/kernel/sysrq 的值是位掩码，不是开关：本文这台机器是 176 = 16(sync) + 32(remount-ro) +...

2026-09-23 42 0

Linux 策略路由：从 ip rule 多路由表到 fwmark 分流

本文要点 Linux 选路不是「查一张路由表」，而是先查规则、再查表：内核的 RPDB（Routing Policy Database）按优先级依次匹配 ip rule，命中哪条，就去它指定的表里找路由 系统默认只装三条规则：0: local、32766: main、32767: default。平时敲 ip route 看到的是 main 表，换个源地址就可能查到别的表去 加一条 ip...

2026-09-22 30 0

Linux udev 设备管理：从 /dev 节点生成到自定义规则

本文要点 /dev 下的节点不是 udev 建出来的，是内核建的：/dev 是内核挂的 devtmpfs，设备一注册节点就出现，此时的权限是内核的默认值（brw------- root root，0600） udev（systemd-udevd）随后接到内核发来的 uevent，按 /usr/lib/udev/rules.d + /etc/udev/rules.d...

2026-09-22 35 0

Linux 压缩工具实测：gzip、bzip2、xz 与 zstd 的压缩率、耗时与内存

本文要点 同一份 16MiB 的日志语料，四种工具的产物差了 4.5 倍：gzip -9 压到 12.6%、bzip2 -9 6.1%、zstd -19 4.8%、xz -6 2.8%——但耗时也从 gzip 的 0.85 秒一路涨到 zstd -19 的 37 秒、xz -6 的 15 秒 ⚠️ 三个工具的「ratio」列口径完全不同，直接抄进表格会出错：gzip -l...

2026-09-21 40 0