TeoSeo v1.3.0：GEO 优化、主题适配检测与自动更新修复

本文要点 TeoSeo v1.3.0 新增 GEO 优化：meta/og:description 清理、BreadcrumbList 结构化数据、文章顶部「本文要点」折叠块保护； 新增 GEO 开关（默认关闭，手动开启）与主题适配检测弹窗（非 Inaline 主题勾选开启时会提示，可前往博客留言请求适配）； 新增 Inaline 主题适配补丁（inaline-patch/），解决 details.

2026-08-11 263 1

Linux 内存排查：从 free 到 /proc/meminfo 与 OOM Killer 定位

本文要点 free 里的 free 列几乎没用：本文实测机器只剩 72Mi 空闲，available 却有 1.6Gi——Linux 把闲置内存全拿去做了页缓存，需要时随时回收 手动 dropcaches 释放 1.3Gi 缓存后，available 从 1.6Gi 到 1.6Gi 一点没变——这证明缓存本来就计入可用内存，生产上随手清缓存除了让磁盘重新读一遍，没有任何收益 ps 按 RSS...

2026-09-12 5 0

Linux 字符编码与乱码排查：从 iconv 转换到 locale 配置

本文要点 乱码的本质是「字节没变、解读方式变了」：同一个「编」字，UTF-8 存成 e7 bc 96 三个字节，GBK 存成 b1 e0 两个字节——用错的编码去读，自然是一屏莫名其妙的中文 file -i 会把 GBK 文件误判成 iso-8859-1（本文实测），不能盲信：它是靠启发式猜的，判断真实编码要结合文件来源、字节数和 hexdump iconv -f GBK -t UTF-8...

2026-09-11 19 0

Linux 进程调度优先级：从 nice/renice 到 ionice 与 chrt

本文要点 nice 值范围 -20（最高）到 19（最低），内核按权重而非「优先级数字」分配 CPU：nice 0 权重 1024，nice 19 权重仅 15，理论差距约 68 倍；只有 root 能设负值 实测（1 核机器、两个死循环抢 8 秒）：nice 0 的进程拿到 98.5% CPU、累计 00:00:07，nice 19 的只拿到 1.5%、累计 00:00:00——实测比值...

2026-09-11 25 0

Linux capabilities 能力机制：从 setuid 特权到 setcap 最小授权

本文要点 setuid 的「全有或全无」问题：被攻破的程序直接等于 root。现代发行版已经在用更细的文件能力（capabilities）替代它——实测本机 /usr/bin/ping 是普通 755 权限 + capnetraw=ep 能力位，而 /bin/su 仍是 -rwsr-xr-x 的 setuid 程序 能力 = 内核里的细粒度权限位：绑定 1024 以下端口只需要...

2026-09-10 23 0

Linux chroot 沙盒隔离：从根目录切换到轻量环境构建

本文要点 chroot 把进程看到的根目录 / 换成另一个目录：进程从此「看不见」主机文件系统，只能看到沙盒里放进去的东西——实测进入沙盒后 ls / 只剩自己放进去的 bin，ls /root 直接报 No such file or directory 零依赖搭沙盒：一个静态编译的 busybox（实测 2.1MB 单文件，本机系统自带；没有的话 apt-get install...

2026-09-10 29 0

Linux 内核模块管理：从 lsmod 到 modprobe 与黑名单配置

本文要点 内核模块是按需加载进内核的功能单元（驱动、协议、文件系统等），Ubuntu 6.8 内核上可加载模块多达 6474 个，实际只加载了 122 个 lsmod 查看已加载模块与引用关系（Used by 列是依赖链），uname -r 确认内核版本 modinfo 查看模块元数据：(builtin) 表示编译进内核无法卸载，modinfo -p 列出可调模块参数 modprobe...

2026-09-09 27 0

Linux 磁盘加密：从 LUKS 原理到 cryptsetup 加密与解锁挂载

本文要点 LUKS 是磁盘/分区级的加密标准：它把整个块设备（整块盘、分区、云盘、镜像文件）变成密文，与 gpg、openssl 那种「只加密单个文件」的方式互补——文件本身的文件名、大小、目录结构也被一起藏起来 cryptsetup luksFormat 完成初始化，设备会被识别为 cryptoLUKS；解锁用 cryptsetup open，通过内核 dm-crypt 映射出...

2026-09-08 36 0

perf 性能剖析：从 perf stat 到采样报告定位 CPU 热点

本文要点 perf 是 Linux 内核自带的采样式性能剖析器，回答的是「CPU 时间到底花在哪个函数」：perf stat 做一次性的计数器统计，perf record/perf report 按固定频率采样并在事后生成热点榜单 ⚠️ Ubuntu 大坑一：apt install linux-tools-generic...

2026-09-08 40 0

Samba 文件共享：从 smb.conf 配置到 SMB 客户端挂载

本文要点 Samba 是 SMB/CIFS 协议的开源实现，专治「Linux 服务器 + Windows/macOS 客户端」混编环境；与面向 Linux 之间的 NFS 互补（NFS 已另文实测，本文实测对象是 Samba） 一条命令装齐三件套：apt-get install -y samba smbclient cifs-utils——服务端 smbd、命令行客户端...

2026-09-07 35 0