Linux on Coder_Studio

Linux系统中常用的日志文件

Fri, 16 Jan 2026 17:19:26 +0000

Linux系统中的日志文件通常都存储在/var/log目录下。

messages	记录大多数系统范围内的普通信息和错误消息
syslog	系统日志文件，记录系统范围内包括启动、内核事件设备信息等消息
auth.log	记录授权相关的日志，比如用户的登录与登出
kern.log	记录内核产生的日志信息
dmesg	记录设备和驱动程序的初始化信息，以及内核启动期间产生的消息
boot.log	记录系统启动过程中发生的事件
faillog	记录失败的登录尝试信息

整理在Linux系统中查看和管理系统服务的命令

Wed, 14 Jan 2026 16:46:44 +0000

在Linux系统中，可以使用systemctl命令来查看和管理系统服务。

`systemctl list-units --type=service`	查看所有服务的状态
`systemctl status <服务名>`	查看特定服务的状态
`systemctl start <服务名>`	启动服务
`systemctl stop <服务名>`	停止服务
`systemctl restart <服务名>`	重启服务
`systemctl enable <服务名>`	启用服务，设置为开机自启
`systemctl disable <服务名>`	禁用服务，取消开机自启

Linux 中服务名通常都是带.service后缀的（如nginx.service、redis-server.service），使用systemctl时省略.service 后缀，命令仍会生效。

解释一下Linux系统的权限管理机制

Tue, 13 Jan 2026 16:28:41 +0000

Linux中的权限管理机制主要是围绕用户和组的权限展开。

Linux中的文件和目录都是由：

所有者（user）、组（Group）、其他人（Others）

这三种实体来管理权限。

可以使用ls -l命令来查看文件的权限和所有者。

1.每个文件和目录都有一个所有者和一个所属组。

每个用户都有一个唯一的用户ID（UID），每个组也有一个ID（GID）。

一个用户可以属于多个组，但是一个文件只能有一个所有者和一个组属性。

2.权限可以使用符号来表示，也可以使用八进制来表示。

可读（r，read）、可写（w，write）、可执行（x，execute）

r对应八进制4，w对应八进制2，x对应八进制1，通过相加和可得出最终的权限数值。

在Linux系统中-如何设置文件的权限和拥有者

Mon, 12 Jan 2026 16:41:27 +0000

在Linux系统中，文件的权限可以通过chmod指令来设置，文件的拥有者可以通过chown 指令来设置。

1.设置文件的权限

`1`	`chmod 755 my_file`

设置my_file文件的权限为755

2.设置文件的拥有者

`1`	`chown user:group my_file`

将文件my_file的拥有者设置为user，所属的组设置为group

在Linux中，文件权限以读（r）、写（w）、执行（x）三个基本权限来表示。

权限分用户（u）、组（g）和其他用户（o）三类。

755表示的是所有者拥有rwx权限，组合其他用户拥有rx权限，没有w权限。

配置文件一般设置为644，脚本文件设置为755。

在Linux系统中-怎么检查系统的磁盘使用情况

Fri, 09 Jan 2026 15:15:00 +0000

检查系统的磁盘使用情况可以使用df和du这两个命令。

df命令

df（disk filesystem），用于查看磁盘文件系统的整体使用情况。

df -h

h表示human-readable，就是以人类可读的格式输出磁盘分区、已用空间、空闲空间、总空间和挂载点的信息。

du命令

du（disk usage），用于检查指定目录及其子目录的磁盘使用情况。

`1`	`du -sh /home/user`

-s显示目录的总大小，-h以人类可读的格式显示，合起来就是以人类可读的格式查看home/user目录的总大小。

du -a

显示目录和所有文件的大小。

整理Linux文件系统中各个目录的作用

Thu, 08 Jan 2026 16:25:43 +0000

Linux文件系统采用的是层次化的树形结构。

/	根目录，系统的起点，包括所有其他目录
/bin	存放系统必需的二进制可执行文件
/boot	存放引导加载程序和内核等系统启动相关的文件
/dev	存放像硬盘、终端设备、虚拟机等存储设备文件，这些文件只是接口，不存储实际数据
/etc	存放系统配置文件(用户账号)和脚本(启动脚本)等等
/home	普通用户的主目录，每个用户会有一个单独的子目录
/lib	必需的共享库和内核模块
/media	挂载点，用于挂载像U盘和光盘这类可移除介质
/mnt	一种临时挂载点，用于系统管理员手动挂载文件系统
/opt	用于安装附加软件包，通常是第三方应用程序
/proc	存放系统内核和进程信息的虚拟文件系统
/root	root的主目录
/sbin	存放系统管理员使用的系统二进制文件
/tmp	临时文件目录，各种程序的临时存储空间
/usr	包含用户执行的应用程序和文件
/var	存放日志文件、邮件等这类经常变化的文件

在Linux系统中-如何进行磁盘配额管理

Wed, 07 Jan 2026 15:49:05 +0000

在Linux系统中进行磁盘配额管理的核心步骤：

1.安装磁盘配额管理工具quota

如果是Ubuntu/Debian系列的Linux系统，输入以下命令：

`1`	`sudo apt-get install quota`

如果是CentOS/RHEL系列的Linux系统，输入以下命令：

`1`	`sudo yum install quota`

2.编辑/etc/fstab文件，为需要启用配额的分区添加usrquota和grpquota选项。

`1`	`/dev/sda1 /home ext4 defaults,usrquota,grpquota 0 2`

3.为了使第2步的配置生效，需要重新挂载分区

`1`	`sudo mount -o remount /home`

4.生成配额文件aquota.user（用户配额文件）和aquota.group（组配额文件）并初始化配额数据库。

#c=创建配额文件，u=用户，g=组，m=强制检查，v=显示详细过程
sudo quotacheck -cugmv /home

sudo quotaon /home

5.使用edquota命令为用户或组设置软性和硬性限制。

`1`	`sudo edquota username`

操作系统的进程有哪几种状态

Tue, 06 Jan 2026 17:32:22 +0000

在操作系统层面，一个完整的生命周期中包含5种基础状态，分别是新建（New）、就绪（Ready）、运行（Running）、阻塞（Blocked/Waiting）、终止（Terminated）。这5种状态中，中间的就绪、运行、阻塞又是核心状态。

我们可以把进程的这5种状态的转换想象成去银行的柜台办理业务的流程：

新建状态下，操作系统正在为进程分配进程ID（PID）和进程控制块（PCB），相当于我去银行取好了号，正在填写个人信息，但此时并没有进入到等待大厅；

就绪状态就是只要CPU有空闲，进程就能马上执行，相当于我的材料这些都准备齐了，坐在等待大厅里等着叫号；

运行状态下，进程此时占用了CPU的资源正在执行指令，相当于叫到我了，我此时就在柜台办理业务；

阻塞状态就是进程执行到一半，需要等待某个I/O操作或者某个文件的输入完成后才能往下执行，此时就进入了阻塞状态，相当于业务办理到一半，发现我的身份证复印件没带，让我选择去附近打印室复印或者通知家人朋友送来，这个时候只能等复印件拿到手之后，才能重新排队继续办理，这时不能插队；

终止状态，进程执行完毕或者发生了异常退出，资源被回收，相当于业务办理完了或者和柜员拌嘴被保安赶走，柜员可以给其他人接着办理了。

在Linux系统中怎么排查文件占用问题

Tue, 06 Jan 2026 16:52:26 +0000

平常的办公中，我们用的比较多的是Windows系统，应该也遇到过想删除一个文件但是显示这个文件被某个应用程序占用的问题吧，这个时候我们可以根据提示打开任务管理器把这个程序关闭，就能够删除这个文件了。

那在Linux系统的命令行界面怎么排查文件的占用问题呢？

可以使用lsof命令。

这个命令可以列出当前打开的文件以及关联的进程。

1.如果需要查找某个特定文件被哪个进程占用，可以执行：

`1`	`lsof /path/to/username/file`

以上命令可以列出所有打开该文件的进程信息，像进程ID、用户、文件描述符等等。

2.如果需要查找某个特定端口被哪个进程占用，可以执行：

`1`	`lsof -i :portnumber`

3.如果想要查看某个特定用户打开了哪些文件，可以执行：

`1`	`lsof -u username`

4.当你找到了占用文件的进程ID(PID)之后，可以使用kill命令来终止这个进程：

`1`	`kill -9 PID`

使用Linux的top命令进行性能监控的步骤

Tue, 06 Jan 2026 16:26:35 +0000

使用top命令可以获取到CPU使用率、内存使用情况、运行中的进程等重要信息。

步骤：

1.在终端输入top命令，按Enter键

2.之后就能看到一个实时更新的数据表，该数据表主要包含以下信息：

系统信息	当前时间、系统运行时间、用户数和平均负载
进程摘要	总进程数、运行的进程数、睡眠的进程数
CPU状态	CPU的不同使用状态，比如：用户空间(us)、系统空间(sy)、空闲空间(id)
内存和交换空间	物理内存和交换内存的使用情况
进程列表	当前所有运行进程的信息，包括进程ID(PID)、用户、优先级、CPU使用率、内存使用率等

你给我解释一下Linux系统中的内存泄露问题和排查的方法

Sun, 04 Jan 2026 15:30:40 +0000

在计算机程序中，当不再被使用的内存没有被程序释放，随着时间的推移，这些内存会逐渐累积起来，最后导致系统内存不足，这就是所谓的内存泄漏。

内存泄漏轻则导致程序性能下降，重则导致系统崩溃。

那么排查内存泄漏则有以下方法：

1.使用top或者htop命令监视系统的整体内存使用情况，来帮助识别具体哪个进程占用了过多的内存。

2.使用free命令查看系统内存的使用情况，包括总内存、已用内存、空闲内存、缓存内存。

3.使用ps命令列出进程的详细信息，包括内存的使用情况。

整理一些Linux的常用命令

Sat, 03 Jan 2026 16:40:32 +0000

文件管理

ls	列出目录的内容
cd	切换目录
cp	复制文件或者目录
mv	移动或者重命名文件或者目录
rm	删除文件或者目录
touch	创建空文件或者更新文件的时间戳
find	查找文件或者目录

权限管理

chmod	修改文件或者目录的权限
chown	修改文件或者目录的所有者
chgrp	修改文件或者目录的所属组

文本处理

cat	查看文件的内容
grep	搜索文本的内容
sed	流编辑器，主要用于文本的处理
awk	文本处理工具，适用于处理列数据

系统管理

ps	显示当前的进程
top	动态地显示系统资源的使用情况
df	显示文件系统的磁盘空间使用情况
du	显示文件或者目录的磁盘空间使用情况
kill	终止进程
shutdown	关机或者重启系统

网络管理

ping	检测网络的连通性
ifconfig/ip	配置网络接口
netstat	显示网络连接、路由表等信息
ssh	远程登录
scp	安全复制文件

压缩和解压

tar	打包和解包文件
gzip	压缩和解压文件
zip/unzip	压缩和解压文件

说说Linux-CFS

Sat, 03 Jan 2026 15:53:48 +0000

Linux CFS（ Completely Fair Scheduler，全公平调度器）是一种用于替代O(1)调度器的进程调度算法。

CFS主要目的是使每个任务都能够按照其优先级，占用CPU的时间片段，尽可能公平地分配CPU资源。

CFS有以下特点：

1.每个任务都是按照优先级决定权重，进而根据权重分配CPU时间，尽量保证每个任务都能按比例公平地获得CPU资源。

2.使用虚拟运行时间（vruntime）来衡量每个任务的CPU时间，vruntime越低，优先级越高。

3.所有可运行的任务都存储在红黑树中，按照vruntime进行排序，其中最左节点也就是vruntime最小的节点更优先获得CPU的调度。

4.CFS支持多核调度，能够很好地处理从嵌入式系统到服务器集群的各种应用场景。

如何在Linux系统中查看某个特定进程的内存使用情况

Fri, 02 Jan 2026 15:53:05 +0000

1.使用ps命令

举个例子，如果要查看进程ID为1527的进程的内存使用情况，可以使用如下命令：

`1`	`ps -p 1527 -o %mem,%cpu,vsz,rss`

其中，vsz表示虚拟内存的大小，rss表示常驻内存的大小。

2.使用top命令

要查看某个进程的内存使用情况时，可以依次输入top，再按f键进入域选择界面，再按N键就能显示内存的使用排序。

3.使用/proc文件系统

/proc提供了内核和进程的信息。

每个进程都有一个对应的目录，以ID为1527的进程为例，

/proc/1527/status包含VmSize虚拟内存大小和VmRSS常驻内存大小这些基本信息；

/proc/1527/statm包含进程的内存页面数。

如何防止接口被恶意刷量

Wed, 31 Dec 2025 14:53:21 +0000

为了防止被恶意刷量，本能地想到要用限流。

当然，除了限流，还有其他的一些方式：

1.在前后端约定一套加密算法和一个密钥。

在前端把所有参数按照字母进行排序，再加上密钥生成一个签名，将其放在请求头里传给后端。

在后端用和前端一样的规则生成一个签名，如果两个签名对不上，很明显参数在传输的过程中被篡改了，可以直接拒绝，从而防止攻击者随意地修改参数来刷接口。

2.如果攻击者截获可一个合法的请求包，在改不了参数的懊恼下，他直接疯狂地重复发送这个包。这种攻击方式的解决办法是：

在后端先对时间戳进行校验，如果是超过了60秒的请求，则直接丢弃；

如果请求是在60秒以内的，再检查随机数是否在Redis中已经存在，如果是已经存在，说明这是个重复请求，直接拦截掉。

3.当系统检测到某个用户存在频率稍高，但是还没到限流阈值的异常行为或者在进行注册、领券等较为敏感的操作时，强制弹出滑块验证码，从而对人和脚本进行区分。

4.如果发现某个IP存在于IP黑名单或者用户的ID黑名单中，可以直接在网关层对这个IP进行封禁，不让它进入到业务层。

如何防止被短信验证码恶意轰炸

Wed, 31 Dec 2025 14:16:30 +0000

为了防止被短信验证码恶意轰炸，可以从两方面考虑：一是增加攻击者的成本，再就是降低攻击者的收益。

可以通过以下几种方式实现：

1.在调用发送短信的接口之前，需要先校验图形验证码，只有图形验证码校验通过了，才允许请求短信接口，这种方式可以拦截大量的脚本自动刷量。

2.基于Redis对单个手机号进行限制，比如限制1分钟内只能发送1条,1小时以内最多发送5条或者24小时以内最多发送10条。

3.为了防止有人换手机号进行轰炸，可以对IP进行限制，同一个IP，限制在24小时内最多发送20条短信。一旦该IP的短信发送量超过这个阈值，直接对其进行封禁处理。

4.如果是国内的业务，则可以一刀切，直接把所有境外的号码屏蔽掉。

说说Linux系统中crontab的工作原理

Tue, 30 Dec 2025 15:07:15 +0000

crontab是Linux系统中的一个定时任务调度器，能够允许用户在一个特定的时间执行某些任务。

crontab指令通常是由5个时间字段和1个命令字段组成：

5个时间字段分别是：

分钟	0~59
小时	0~23
日期	1~31
月份	1~12
星期几	0~7

其中，0和7都表示星期日。

如果想要在凌晨2点执行一个脚本，可以执行如下crontab指令：

`1`	`0 2 * * * /path/to/script.sh`

在Linux中如何查看系统中内存、CPU和网络端口的使用情况

Tue, 30 Dec 2025 14:29:00 +0000

1.top命令

top命令可以实时地查看当前系统CPU使用率、内存使用率、进场ID等信息。

2.free命令

free命令可以查看系统中包括总内存量、已使用内存量和可用内存量等内存使用情况。

3.df命令

df命令可以查看系统中包括磁盘总容量、已使用空间和可用空间等磁盘使用情况。

4.iostat命令

iostat命令可以查看当前系统的CPU和I/O使用情况。

5.netstat命令

netstat命令可以查看系统中像本地地址、远程地址、连接状态等网络连接情况。

6.lsof命令

lsof命令可以查看当前系统中打开的文件和网络连接情况，像文件名、文件扫描符、进程ID、进程名等等。

说说CC攻击、DDOS攻击和网站数据库注入

Tue, 30 Dec 2025 14:15:03 +0000

CC攻击和DDOS攻击都是一种网络攻击方式。

CC 攻击是攻击者使用大量的机器或者网络中的代理服务器，向某个目标服务器发送大量的请求，以消耗服务器的带宽和资源，导致服务器瘫痪。

DDOS攻击（Distributed Denial of Service Attack）也是利用大量的计算机或者网络中的代理服务器，同时向某个目标服务器发送大量的请求，导致服务器瘫痪。

CC攻击其实是DDOS攻击的一种特定的形式，专门针对Web应用程序的一种攻击。

网站数据库注入则是一种利用Web应用程序漏洞的攻击方式。

这种攻击方式，攻击者通过将恶意SQL代码插入到Web应用程序的输入字段，对数据库进行未授权访问，从而破坏数据库的完整性、泄露敏感数据等等。

Linux系统的硬链接和软链接有甚区别

Mon, 29 Dec 2025 17:04:55 +0000

在Linux系统中，硬链接和软链接都是用于将一个文件链接到另一个文件。

主要区别如下：

1.硬链接是通过在文件系统中创建一个新的目录项指向同一文件的inode的位置来实现的，而软链接是通过在文件系统中创建一个包含指向另一个文件的路径的新文件来实现。

2.硬链接只能指向同一个文件系统内的文件，并不能跨文件系统创建，而软链接可以跨文件系统创建，并且可以指向任意类型的文件。

3.因为硬链接实际上指向的是同一inode，所以如果原文件被删除了，硬链接还是能够访问到原文件的内容；但是对于软链接来说，如果原文件被删除了，软链接也会跟着失效。

4.因为硬链接只是增加了一个新的目录项，所以对磁盘空间的消耗比软链接要更小。

Windows-11通过VMware-Workstation-Pro搭建centos7.6系统遇到的问题

Sun, 07 Sep 2025 23:11:14 +0000

首先，电脑的配置是Windows 11 专业版+VMware Workstation Pro 15.5.

1.因为开启了Hyper -V，所以会出现如下问题：

根据网上查找到的一些解决方案，将Hyper -V和Device Guard这些禁用掉，以为可以解决这个问题，然而。。。。。。出现如下问题2.。

2.Your device ran into a problem and needs to restart. We’re just collecting some error info, and then you can restart.

这个问题直白一点就是蓝屏，但是不知道为什么此时显示黑屏。。。。

于是，我感觉是Windows 11 又更新或者删除了什么东西导致了这些所谓的乱七八糟的问题。

多次尝试网上的解决方案之后仍然没有解决该问题。

当事人十分后悔前几天把电脑更新到了Windows 11，于是决定重新装回稳定一点的Windows 10，但是，等等，重装系统之后又要重新装软件，太麻烦了。

灵机一动，将这个问题喂给豆包，得到的回复中有一条是：“旧版本（如 VMware Workstation Pro 15 及以下）对 Windows 11 兼容性较差，可能触发蓝屏。”

于是，赶紧把VMware Workstation Pro 15.5给卸载了，重新装了个17.6，你猜怎么着？

没错，问题解决了。