https://plumephp.com/posts/linux/Recent content in Linux 系统管理专题：从 Flatpak 容器化到系统运维的完整实战 on PlumePHPHugozh-CNWed, 07 Oct 2026 20:01:00 +0800https://plumephp.com/linux-pam-authentication-sudo/Wed, 07 Oct 2026 20:01:00 +0800https://plumephp.com/linux-pam-authentication-sudo/深入 Linux PAM 认证与权限提升：可插拔认证框架的栈模型、auth/account/password/session 四类模块与控制标志、/etc/pam.d 结构、pam_faillock/pam_pwquality/pam_limits 详解、sudoers 语法与别名、NOPASSWD 风险、sudo 日志审计，以及双因素认证实战。https://plumephp.com/linux-nfs-cifs-network-filesystems/Wed, 07 Oct 2026 20:00:00 +0800https://plumephp.com/linux-nfs-cifs-network-filesystems/深入 Linux 网络文件系统：NFS v3 到 v4.2 的演进与伪文件系统、exports 导出与权限模型、客户端挂载选项与性能调优、idmap 与 Kerberos 安全、Samba/CIFS 共享配置与凭据管理、软硬挂载与排错、以及一套可落地的安全加固清单。https://plumephp.com/linux-lvm-raid-storage/Wed, 07 Oct 2026 19:59:00 +0800https://plumephp.com/linux-lvm-raid-storage/深入 Linux LVM 与 RAID 存储管理：PV/VG/LV 三层抽象、在线扩容缩容、经典快照与 thin 快照、精简池与 over-provisioning、lvmcache SSD 加速、mdadm 软 RAID 级别与 chunk 选择、坏盘替换与扩容、scrub 校验与故障恢复实战。https://plumephp.com/linux-cgroups-v2-resource-control/Wed, 07 Oct 2026 19:58:00 +0800https://plumephp.com/linux-cgroups-v2-resource-control/深入 Linux cgroups v2 资源控制：统一层级与 v1 的差异、进程分组与 slice/scope/service 归属、控制器下放与 no-internal-process 规则、CPU 权重与配额、内存软硬上限与回收、IO 限速与延迟保护、PSI 压力指标，以及 systemd 委托机制与 cgtop 观测实践。https://plumephp.com/linux-systemd-timers-socket-activation/Wed, 07 Oct 2026 19:57:00 +0800https://plumephp.com/linux-systemd-timers-socket-activation/深入 systemd 定时器与 Socket 激活：Timer 单元配对与启停、OnCalendar 表达式完整语法、Monotonic 与 Realtime 两类定时器、精度抖动与 Persistent 补跑、systemd-run 瞬时定时器，以及 Socket 单元类型、Accept=yes、FD 传递与 sd_listen_fds 实战。https://plumephp.com/linux-io-uring-async-io/Wed, 07 Oct 2026 19:56:00 +0800https://plumephp.com/linux-io-uring-async-io/深入 Linux io_uring 异步 I/O：SQ/CQ 共享环形队列机制、liburing 核心 API 与最小示例、注册文件与固定缓冲消除每次提交开销、IORING_SETUP_SQPOLL 内核轮询、与 libaio/POSIX AIO/epoll 的差异对比、数据库与存储引擎落地、观测调优与排错清单。https://plumephp.com/linux-troubleshooting-toolkit/Sun, 04 Oct 2026 15:00:00 +0800https://plumephp.com/linux-troubleshooting-toolkit/系统梳理 Linux 故障排查工具链：排障方法论与 USE 模型、strace/ltrace 系统调用与库调用追踪、perf 性能分析与采样、sysdig 与 bpftrace 动态追踪、lsof/fuser 资源占用排查、tcpdump 抓包分析、sar 历史数据回看、火焰图生成，以及 CPU、内存、IO、网络四类问题的标准排查路径。https://plumephp.com/linux-disk-encryption-luks/Sun, 04 Oct 2026 14:00:00 +0800https://plumephp.com/linux-disk-encryption-luks/系统讲解 Linux 磁盘加密：威胁模型与加密层次、LUKS1 与 LUKS2 格式差异、cryptsetup 的 luksFormat/open/luksDump 等基础操作、密钥槽与 passphrase/keyfile 管理、LUKS 头备份与灾难恢复、TPM 与 clevis 自动解锁、加密算法选型与性能开销，以及常见故障的排查与恢复流程。https://plumephp.com/linux-text-processing-grep-sed-awk/Sun, 04 Oct 2026 13:00:00 +0800https://plumephp.com/linux-text-processing-grep-sed-awk/系统讲解 Linux 文本处理核心工具：grep 的正则表达式与常用选项、sed 的行处理模型与替换删除插入实战、awk 的记录字段模型与关联数组统计聚合、jq 处理 JSON 的过滤变形与构造，以及如何用管道把四者组合成日志分析利器，附带大量可直接复制复用的实战配方与速查表，覆盖访问日志分析与配置审计等真实场景。https://plumephp.com/linux-time-sync-chrony-ntp/Sun, 04 Oct 2026 12:00:00 +0800https://plumephp.com/linux-time-sync-chrony-ntp/系统讲解 Linux 时间同步：时间漂移的物理与软件成因、墙钟与单调钟的区别、NTP 分层（stratum）与选源原理、ntpd 与 chrony 的对比选型、chrony.conf 完整配置实战、PTP 高精度同步简介、systemd-timesyncd 与时区管理，以及监控验证与虚拟机、容器场景下的排错实践。https://plumephp.com/linux-auditd-compliance-forensics/Sun, 04 Oct 2026 11:00:00 +0800https://plumephp.com/linux-auditd-compliance-forensics/系统讲解 Linux 审计子系统：auditd 架构与内核事件模型、审计规则（文件监控、系统调用、用户与权限变更）的编写方法、ausearch 与 aureport 的定向查询与汇总报表、日志留存与远程集中、基于 CIS Benchmark 的审计基线加固，以及一套可执行的入侵排查与取证流程，并兼顾性能开销与合规落地。https://plumephp.com/linux-selinux-apparmor-mac/Sun, 04 Oct 2026 10:00:00 +0800https://plumephp.com/linux-selinux-apparmor-mac/系统讲解 Linux 强制访问控制（MAC）：DAC 与 MAC 的本质区别、SELinux 的上下文（user/role/type/level）与策略模型、enforcing/permissive 模式与 booleans 开关、chcon/semanage/restorecon 与 audit2allow 排错、AppArmor profile 语法与 Ubuntu 实践、两大发行版差异对比，以及容器与 Kubernetes 场景下的 MAC 落地经验。https://plumephp.com/linux-process-cpu-scheduling/Wed, 30 Sep 2026 14:00:00 +0800https://plumephp.com/linux-process-cpu-scheduling/深入 Linux 进程调度与 CPU 管理：进程状态与调度实体、CFS 完全公平调度器与虚拟时钟、nice/优先级与 SCHED_FIFO/SCHED_RR 实时调度、cgroup cpu 子系统（shares/quota）、负载均衡与 CPU 亲和性、isolcpus 隔离，以及 top/ps/pidstat 解读与高 CPU 进程限流实战。https://plumephp.com/linux-network-virtualization/Wed, 30 Sep 2026 13:00:00 +0800https://plumephp.com/linux-network-virtualization/深入 Linux 网络虚拟化：network namespace 协议栈隔离、veth pair 虚拟网线原理、Linux bridge 与 OVS 虚拟交换机、iptables/nftables 转发路径、Docker 的 bridge/host/overlay 网络模式、VRF 多租户路由，以及用 ip/netns/bridge 手动搭建与排错虚拟网络的实战。https://plumephp.com/linux-elf-dynamic-linking/Wed, 30 Sep 2026 12:00:00 +0800https://plumephp.com/linux-elf-dynamic-linking/深入 ELF 二进制格式：ELF header、sections 与 program headers、符号表与重定位、PLT/GOT 懒绑定、ld.so 动态链接流程、LD_PRELOAD 与 LD_LIBRARY_PATH 注入、静态与动态链接对比、readelf/objdump/nm 分析，以及 undefined symbol 等常见链接问题的排查实战。https://plumephp.com/linux-ebpf-observability/Wed, 30 Sep 2026 11:00:00 +0800https://plumephp.com/linux-ebpf-observability/系统讲解 eBPF：内核虚拟机与 verifier 安全机制、各类 hook 点（kprobe/uprobe/tracepoint/XDP/tc）、程序加载与 maps 通信、bpftrace 单行命令与脚本实战（CPU/内存/网络/IO 追踪）、BCC 工具集与 CO-RE，以及生产环境的安全权限与落地实践。https://plumephp.com/linux-io-performance-storage/Wed, 30 Sep 2026 10:00:00 +0800https://plumephp.com/linux-io-performance-storage/深入 Linux IO 栈：从 VFS、页缓存、文件系统到块层与设备驱动，讲解缓冲 IO 与直接 IO 的区别、blk-mq 与 mq-deadline/none 调度器、io_uring 异步 IO 原理、RAID/LVM 布局、iostat/iowait 指标解读、fio 压测方法，以及一套可落地的存储性能调优清单。https://plumephp.com/linux-memory-management/Wed, 30 Sep 2026 09:00:00 +0800https://plumephp.com/linux-memory-management/系统讲解 Linux 内存管理：虚拟内存与分页机制、页表与 HugePages、slab 与伙伴系统、swap 交换与 LRU 回收、OOM killer 与 cgroup 内存限制、NUMA 内存策略、vm.swappiness 等调优参数，以及 free/ps/vmstat/smem 故障排查与内存泄漏实战。https://plumephp.com/linux-logrotate-rsyslog/Mon, 28 Sep 2026 15:00:00 +0800https://plumephp.com/linux-logrotate-rsyslog/深入 Linux 日志管理：日志系统全景（产生/轮转/集中）、rsyslog 架构与配置（facility/severity）、rsyslog 远程集中收集、logrotate 日志轮转（size/daily/compress）、日志安全与合规、journald 与 rsyslog 配合、日志分析与检索，掌握从单机排错到集中式日志平台的运维日志体系。https://plumephp.com/linux-ssh-server-tunnels/Mon, 28 Sep 2026 14:00:00 +0800https://plumephp.com/linux-ssh-server-tunnels/深入 Linux SSH 服务与隧道：sshd 服务端配置（端口/密钥/认证方式）、密钥认证与免密登录、SSH 隧道本地转发/远程转发/动态代理（SOCKS5）、scp/rsync 安全传输、SSH 安全加固清单（禁 root/禁密码/限 IP）、跳板机与多主机管理，掌握远程管理与内网穿透的 SSH 全套实践。https://plumephp.com/linux-dns-dhcp-services/Mon, 28 Sep 2026 13:00:00 +0800https://plumephp.com/linux-dns-dhcp-services/深入 Linux DNS 与 DHCP 服务：域名解析原理与关键文件（/etc/resolv.conf）、dnsmasq 轻量 DNS+DHCP 二合一、BIND 权威 DNS 与 zone 文件（正向/反向解析）、DHCP 地址池与固定分配、systemd-resolved 本地解析、缓存与转发性能、dig/nslookup 排错实战，掌握内网域名解析与动态地址分配。https://plumephp.com/linux-cron-scheduled-tasks/Mon, 28 Sep 2026 12:00:00 +0800https://plumephp.com/linux-cron-scheduled-tasks/深入 Linux 定时任务：crontab 时间语法（分/时/日/月/周）、cron 与 /etc/cron.d 配置、anacron 补跑错过的任务、at 一次性任务、systemd timer 现代替代方案、环境变量与执行问题、安全与权限控制、日志清理与定时备份实战，掌握服务器自动化运维的定时调度。https://plumephp.com/linux-package-management/Mon, 28 Sep 2026 11:00:00 +0800https://plumephp.com/linux-package-management/深入 Linux 软件包管理：apt（Debian/Ubuntu）、dnf（RHEL/CentOS/Fedora）、pacman（Arch）三大包管理器的日常命令与原理，软件仓库与镜像源配置、依赖解析与冲突处理、GPG 签名与包安全、deb/rpm 自定义打包，通过对比掌握全系发行版的装包、升级、排错与安全实践。https://plumephp.com/linux-journald-logging/Mon, 28 Sep 2026 10:00:00 +0800https://plumephp.com/linux-journald-logging/Linux 日志管理实战：systemd journald 架构（二进制日志 vs syslog）、journalctl 查询技巧、日志持久化与存储上限、轮转策略、远程日志收集、与日志分析系统集成。https://plumephp.com/linux-systemd-services/Mon, 28 Sep 2026 10:00:00 +0800https://plumephp.com/linux-systemd-services/深入 Linux systemd 服务管理：Unit 文件详解（Service/Socket/Timer/Path）、systemctl 常用命令、依赖与启动顺序、资源限制（cgroup）、日志查看、编写自定义服务与开机自启。https://plumephp.com/linux-kernel-boot-process/Mon, 28 Sep 2026 10:00:00 +0800https://plumephp.com/linux-kernel-boot-process/深入 Linux 启动全流程：BIOS/UEFI 固件引导、GRUB 引导加载、initramfs 初始化内存盘、内核启动与 init 交接、systemd 启动目标（multi-user/graphical）、内核模块与启动排错。https://plumephp.com/linux-kernel-tuning/Mon, 28 Sep 2026 10:00:00 +0800https://plumephp.com/linux-kernel-tuning/Linux 内核参数调优地图：sysctl 体系与持久化、vm 内存（缓存/swap/OOM）、net 网络（缓冲/连接）、文件系统 IO、进程调度与 CPU 隔离、HugePages、按场景配置与验证回归。https://plumephp.com/linux-boot-troubleshooting/Mon, 28 Sep 2026 10:00:00 +0800https://plumephp.com/linux-boot-troubleshooting/Linux 启动排错全流程：启动卡住的定位框架、启动日志（journalctl -b/console）、GRUB 引导修复、initramfs 重建、内核启动参数与单用户模式、文件系统挂载失败、systemd 救援目标、Live 救援与内核 panic/kdump。https://plumephp.com/linux-backup-disaster-recovery/Mon, 28 Sep 2026 10:00:00 +0800https://plumephp.com/linux-backup-disaster-recovery/Linux 备份与容灾实战：备份策略设计（3-2-1 原则）、rsync 增量备份、tar 打包、LVM/btrfs 快照、数据库备份、异地同步（远程/对象存储）、加密与恢复演练。https://plumephp.com/linux-security-hardening/Mon, 28 Sep 2026 10:00:00 +0800https://plumephp.com/linux-security-hardening/Linux 主机安全加固全流程：纵深防御模型、系统基线（更新/账户/最小化）、SSH 密钥与配置加固、PAM/sudo 权限、SELinux/AppArmor 强制访问控制、网络与服务最小化、auditd 审计、入侵检测与 CIS 基线验收。https://plumephp.com/linux-containers-isolation/Mon, 28 Sep 2026 10:00:00 +0800https://plumephp.com/linux-containers-isolation/深入 Linux 容器隔离原理：namespaces（PID/网络/挂载等）、cgroup 资源限制、chroot 到容器的演进、容器运行时（runc/containerd）、镜像与分层、手写最小容器。https://plumephp.com/linux-virtualization-guide/Mon, 28 Sep 2026 10:00:00 +0800https://plumephp.com/linux-virtualization-guide/Linux 虚拟化实战：KVM/QEMU 架构原理、硬件虚拟化支持检测、libvirt 与 virsh 管理、virt-manager 图形创建虚拟机、命令行创建 VM、嵌套虚拟化与性能调优。https://plumephp.com/linux-firewall-nftables/Mon, 28 Sep 2026 10:00:00 +0800https://plumephp.com/linux-firewall-nftables/nftables 防火墙实战：与 iptables 的架构与语法对比、表/链/规则、匹配条件、conntrack 连接跟踪、SNAT/DNAT/NAT、集合与 Maps、常见防护场景、调试排错与持久化。https://plumephp.com/linux-ha-load-balancing/Mon, 28 Sep 2026 10:00:00 +0800https://plumephp.com/linux-ha-load-balancing/Linux 高可用与负载均衡实战：L4/L7 分层、HAProxy 配置与 ACL/会话保持、Keepalived 虚拟 IP 漂移、LVS 模式、Pacemaker 集群、故障切换与脑裂防护。https://plumephp.com/linux-advanced-filesystems/Mon, 28 Sep 2026 10:00:00 +0800https://plumephp.com/linux-advanced-filesystems/Linux 文件系统进阶：ext4 之外的三强对比（XFS 大文件高性能、Btrfs 快照子卷压缩、ZFS 校验池化），挂载选项调优、配额、SSD/Trim、快照与回滚、scrub 与故障恢复。https://plumephp.com/linux-network-advanced-bonding-vlan/Mon, 28 Sep 2026 10:00:00 +0800https://plumephp.com/linux-network-advanced-bonding-vlan/深入 Linux 高级网络管理：bonding 链路聚合（round-robin/active-backup/LACP）、VLAN 划分与 802.1Q 中继、Linux Bridge 与虚拟交换、网络命名空间隔离、systemd-networkd 与 NetworkManager 高级配置，通过实战配置掌握服务器网络的冗余、隔离与虚拟化。https://plumephp.com/linux-shell-scripting/Sun, 27 Sep 2026 10:00:00 +0800https://plumephp.com/linux-shell-scripting/系统讲解 Linux Shell 脚本编程：bash 语法基础（变量/引号/参数）、条件与循环控制、函数与作用域、正则与文本处理三剑客（grep/sed/awk）、脚本调试与错误处理，以及一个完整的运维自动化脚本实战。https://plumephp.com/linux-performance-tuning/Sun, 27 Sep 2026 10:00:00 +0800https://plumephp.com/linux-performance-tuning/系统讲解 Linux 性能监控与调优：性能分析四件套（CPU/内存/IO/网络）、perf 采样剖析、CPU 亲和与进程优先级、内存参数与 swap 调优、IO 调度与 sysctl 内核参数、以及一套完整的性能排查方法论。https://plumephp.com/linux-filesystem-disk/Sun, 27 Sep 2026 10:00:00 +0800https://plumephp.com/linux-filesystem-disk/系统讲解 Linux 文件系统与磁盘管理：inode 与文件系统结构、ext4/xfs/btrfs 对比、挂载与 fstab、df/du 空间管理、LVM 逻辑卷动态扩容、软 RAID 阵列搭建、磁盘配额与坏道检查。https://plumephp.com/linux-user-permissions/Sun, 27 Sep 2026 10:00:00 +0800https://plumephp.com/linux-user-permissions/系统讲解 Linux 用户权限与安全加固：用户与组管理、文件权限模型与 umask、ACL 访问控制列表、sudo 提权策略、SSH 安全加固、PAM 认证、SELinux 强制访问控制入门，以及一份完整的服务器安全加固清单。https://plumephp.com/linux-network-commands/Sun, 27 Sep 2026 10:00:00 +0800https://plumephp.com/linux-network-commands/系统讲解 Linux 网络配置与排查：ip 命令家族、网卡与 IP 配置、路由管理、ss/netstat 端口连接查看、DNS 配置与解析排查、iptables/nftables 防火墙规则、以及 ping/traceroute/curl 等连通性工具实战。https://plumephp.com/linux-process-management/Sun, 27 Sep 2026 10:00:00 +0800https://plumephp.com/linux-process-management/系统讲解 Linux 进程管理：进程与线程模型、ps/top/htop 进程查看、进程信号与 kill、job control 与前后台、systemd 服务单元管理、以及 vmstat/iostat 系统资源监控与性能基线。https://plumephp.com/flatpak/Sun, 12 Jan 2025 12:20:57 +0800https://plumephp.com/flatpak/背景与起源 Flatpak 是一种用于在 Linux 系统上分发、安装和运行桌面应用程序的开源框架。它由 Alexander Larsson 于 2007 年首次提出，最初名为 Glick，后经过多次迭代和发展，于 2016 年正式更名为 Flatpak。https://plumephp.com/flatpak-jie/Thu, 26 Sep 2024 10:25:08 +0800https://plumephp.com/flatpak-jie/一、历史背景 Flatpak 是一种用于 Linux 系统的应用程序沙箱化框架，旨在解决跨发行版应用程序分发的问题。Linux 发行版众多，每个发行版都有自己的包管理系统和软件仓库，这导致软件包在不同发行版之间的移植非常困难。Flatpak 通过提供一个统一的打包和分发机制来解决这个问题。