Kubernetes切换 cgroup v2 后节点起不来：从 kubelet 到 containerd 的验收清单
升级 Kubernetes 后，节点突然变成 NotReady，kubelet 日志里还出现 cgroup v1、driver 不匹配或资源限制异常，这类问题往往不是 Pod...
「Linux」
Bash 任务失败却显示成功：用 pipefail 与 PIPESTATUS 排查 tee 日志管道
备份或构建明明报错，定时任务却显示成功；加了 tee 留日志之后，告警反而不响了。先别怀疑调度器：在 Bash 里，管道默认返回最后一条命令的退出码。下面用可重复的小实验，把...
Python subprocess 日志一多就卡住：用 communicate 与文件重定向疏通管道
Python 调外部命令，少量输出时正常，日志一多却卡在 wait()，CPU 还不高。这不一定是命令死循环，也可能是父进程没读管道，子进程写满后动不了。下面以 Linux ...
Python 写 JSON 配置偶发损坏：用原子替换避开半截文件
Python 定时刷新 JSON 配置，读端偶尔报 JSONDecodeError，重启后文件甚至只剩半截。先别给解析器加无限重试：如果写端直接用 w 模式覆盖，读端可能正好...
Linux 定时任务重复执行：用 flock 防止并发与锁文件误删
Linux 上的报表脚本每分钟启动一次，偶尔却要跑几分钟：上一轮还没结束，下一轮已经来抢同一份输出。加了“锁文件存在就退出”仍可能撞车。下面用 util-linux 的 fl...
Linux 删除日志后磁盘空间不释放：用 lsof 与 /proc 定位打开引用
Linux 提示磁盘空间不足，删掉大日志后，du 已经变小，df 却几乎没动。先别继续删，更别上来就重启整台机器。本文针对本地 Linux 文件系统，用 df、lsof 和 ...
Linux 内核 DirtyAH6 等四个本地提权漏洞：PoC 公开后的影响判断与升级验收
2026 年 9 月 18 日，一名安全研究员公开了四个 Linux 内核本地提权漏洞的完整技术文稿和利用代码：DirtyAH6、TUNderflow、PPPoEject、D...
systemd 显示 active (exited) 但端口未监听：用 Type、MainPID 与 cgroup 修复假运行
服务重启后，systemctl status 显示 active (exited)，端口却没监听。这个状态只说明 Unit 启动流程已结束，不保证后台进程仍在。下面按 PID...
在openwer上用shell脚本自动更新阿里云RDS数据库实例ip白名单
背景家用ip经常会变动，数据库经常连不上，就得登录阿里云设置数据库白名单，做这个脚本部署到openwrt上定时运行就可以不用每次都手动更新了，也可以部署其他机器上脚本内容#!...
linux jdk1.8下载、安装
linux下的openjdk默认是不支持请求https的，要配置也挺麻烦，还不如卸载安装正常版本下载地址：链接：https://pan.baidu.com/s/14rXZg_...