运维

Linux Day32——实操五类资源告急排查---type: notetitle: Linux：五类资源告急排查（磁盘 / inode / CPU / 内存 / 僵尸）

hive 常驻集群：像 OSPF 一样在线，像 git 一样可信面向：要在多台机器上长期跑 agent 的人。读完你应该能回答三个问题：为什么还要一层集群？它什么时候说话算数？主节点挂了怎么办？

InnoAI SQL 助手本篇实战搭建InnoAI SQL助手，基于openEuler系统，结合MySQL8.0数据库运维知识，对接腾讯云TokenHub大模型平台，实现NL2SQL自然语言转SQL自动查询、AI业务解读、SQL执行计划解析、自动索引调优，同时实现命令行终端和Streamlit Web两套交互界面。

无人生还别怕

如何搭建docker仓库（轻量级）registryRegistry（Distribution，原 Docker Registry v2）是 OCI 官方分发规范的参考实现，一个用 Go 写的轻量、无状态 HTTP 服务，只做一件事：存镜像、传镜像、拉镜像（也支持 Helm、SBOM 等 OCI Artifact）。它不是“企业平台”，而是镜像存储与分发的基础引擎——Harbor 也是基于它扩展出来的。

分布式存储与RustFS

Hudi 表想摆脱 HDFS 绑定？用 Spark + Hudi 直接写进 RustFS做数据湖的团队大多被同一个问题绊过：Hudi 表要么落在 HDFS，要么落在某家公有云的对象存储里。前者要养一套 Hadoop 集群，后者把数据和账单一起锁进厂商。如果手头已经有一套自托管的 RustFS，直接让 Hudi 的 Spark 作业把表写到它的 S3 接口上，数据湖的存储底座就换成了一个能自己掌控、按容量计费的对象存储。

CVE-2026-98432：Linux 内核 TCP 释放后重用漏洞，CVSS 9.8 但补丁覆盖极不均衡Linux 内核 IPv4 TCP 握手处理中存在一处释放后重用（UAF）漏洞。内核将 SYN 包中携带的 IP 选项从请求套接字传递给新连接时未做数据复制，连接断开后立即释放内存，而另一 CPU 核心可能仍在读取该内存以构建握手回复。攻击者无需任何凭证，在 TCP 握手阶段、应用层代码执行之前即可触发。

DevOps 入门实战（一）：从 CI/CD 概念到 Jenkins 自动构建部署目标：在一台 Windows 开发机 + 三台 CentOS 虚拟机上，把「写代码 → 提交 → 自动构建 → 自动部署」这条链路完整跑通。读完可以独立完成：Spring Boot 项目、GitLab 私有仓库、Jenkins 三次构建、SSH 推送 jar、目标机 Docker 运行。

变相解决华为Mate 8锁屏后无法建立入站网络连接在我们之前探索的各个领域中，无论使用安卓手机运行AI聊天网站、Kali Linux、Metasploit Framework还是其它某种服务，都经常需要将手机锁屏后长期后台运行程序。

Linux 学习笔记（五十九）：epoll 的生死抉择——LT 与 ET 模式📌 核心结论（TL;DR）：LT（水平触发）：默认模式。只要缓冲区有数据没读完，epoll_wait 就会一直通知，安全但可能效率低。

飞驰云联文件交换建设方法论：从单点传输到持续治理企业文件交换通常从具体业务需求起步：研发图纸交付、报表上传、分支数据回传或供应商资料收发。FTP、共享目录和同步脚本可以解决部分单点任务，但随着参与人员、系统和网络边界增加，还需要进一步规划权限、可靠性与审计。本文围绕文件交换建设方法论，梳理从需求盘点到持续治理的实施思路。

Linux 6.6内核内存管理深度解析（十五）：CMA 连续内存分配器想象一块 GPU：它的 DMA 引擎要一块 4MB 的物理连续内存当帧缓冲（framebuffer）。设备 DMA 不像 CPU——它没有 MMU 页表，只能对着连续的物理地址搬数据。

测试界的小码农

【Linux 命令实战（01）：认识 Linux 终端，从零掌握第一个命令】如果你从事软件测试、自动化测试或者后端开发，那么 Linux 基本上是绕不开的一项技能。举几个工作中经常遇到的场景：

【银河麒麟】重启后时区丢失？排查发现 localtime 被业务程序替换成硬链接现场一台银河麒麟 V10 服务器出现时区信息异常的问题：设置了正确时区后，每次重启系统时区信息丢失，执行 timedatectl show 查看时间属性时，输出结果中没有 Timezone 时区字段。

锐捷10.X路由器版本升级不生效问题排查一问题现象锐捷10.x版本路由器升级过程正常并且显示成功，但是设备重启后一直无法启动二排查过程1.重启设备查看加载版本

荣合技术服务

HPC 超算集群故障维修实录：找荣合科算维护后，模拟仿真计算又能跑了摘要：学校 HPC 超算服务器集群突发故障，排队任务全部卡死，课题组仿真进度一度停摆。本文记录故障排查、联系荣合科算进行集群维护、恢复计算环境的完整过程，以及事后总结的几条运维经验，供同样依赖超算做模拟仿真的同学参考。

Linux Day31——实操启停服务改端口重启---type: notetitle: Linux：起服务、停服务、改端口重启date: 2026-11-04

QCon上海2026：百度 SRE Agent 规模化落地实践解读过去一年，做出一个 Agent 其实不难：它能听懂问题、调几个工具、把一段任务跑完，有时候效果还挺惊艳。但当我们真的把 Agent 放进生产环境，关心的问题立刻就变了——它部署在哪、谁维护、配置怎么更新、出了问题怎么查、调一次会不会污染线上、调用生产工具安不安全、这次处理的经验能不能留下来给下一个 Agent 复用……

Linux 学习笔记（五十八）：IO 多路复用封神——epoll 底层原理揭秘📌 核心结论（TL;DR）：epoll 三大 API：epoll_create（建红黑树）、epoll_ctl（注册 fd）、epoll_wait（收就绪 fd）。

分布式存储与RustFS

给 RustFS 桶加一层内存缓存：用 Alluxio 让热数据少跑一遍网络一批训练集、特征表、模型文件反复被拉取，每次都从 RustFS 桶走一遍网络，带宽账单和延迟都扛不住。Alluxio 在客户端和 RustFS 之间架一层分布式内存缓存：读过的对象块留在 worker 内存盘里，重复读取直接命中，回源次数肉眼可见地降下来。