Linux 常见陷阱

权限陷阱

• chmod 777 无法解决任何问题，反而会破坏一切——应定位真实的属主/属组问题
• 脚本上的 setuid 权限出于安全原因会被忽略——仅对二进制可执行文件生效
• chown -R 会跟随符号链接跳转到目标目录之外——请使用 --no-dereference 参数
• 默认 umask 022 会导致文件对所有用户可读——在敏感系统中建议设为 077
• ACL 权限会静默覆盖传统权限——使用 getfacl 检查确认

进程陷阱

• kill 默认发送 SIGTERM，而非 SIGKILL——进程可选择忽略该信号
• nohup 对已运行的进程无效——此时应改用 disown
• 仅以 & 启动的后台作业，在终端关闭后仍会终止（除非配合 disown 或 nohup）
• 僵尸进程无法被杀死——必须由其父进程调用 wait()，或直接杀死父进程
• kill -9 会跳过进程的清理处理程序——可能导致数据丢失，请优先使用 SIGTERM

文件系统陷阱

• 删除已被打开的文件不会立即释放磁盘空间，需等待进程关闭该文件——使用 lsof +L1 查看
• rm -rf /path / 中意外多出空格将导致灾难性后果——应写作 rm -rf /path/（末尾带斜杠）
• 磁盘显示仍有空间，但 inode 已耗尽——常见于存在大量小文件的场景
• 符号链接循环会导致无限递归——find -L 会遍历此类循环
• /tmp 目录在系统重启时会被清空——切勿在此存放持久化数据

磁盘空间疑难问题

• 被进程持续打开的已删除文件仍占用空间——lsof +L1 可列出，重启对应进程即可释放
• 预留块（默认 5%）仅限 root 使用——可通过 tune2fs -m 1 减少比例
• journald 日志可能占用大量空间——使用 journalctl --vacuum-size=500M 清理
• Docker overlay 文件系统可能持续占用空间——执行 docker system prune -a 清理
• LVM、ZFS 或云服务商的快照也可能消耗空间——需单独检查

网络相关陷阱

• localhost 与 127.0.0.1 的解析行为可能不同——请检查 /etc/hosts
• 防火墙规则在重启后会被清空，除非显式保存——使用 iptables-save，或启用 firewalld/ufw 的持久化机制
• netstat 已被弃用——请改用 ss
• 绑定 1024 以下端口需 root 权限——可使用 setcap 授予必要能力，避免直接提权
• 高负载下可能出现 TCP TIME_WAIT 耗尽——通过调优 net.ipv4.tcp_tw_reuse 缓解

SSH 陷阱

• ~/.ssh 目录及密钥权限错误将导致静默认证失败——目录权限应为 700，密钥文件应为 600
• SSH Agent 转发会使你的私钥暴露给远程管理员——切勿在不可信服务器上启用
• 服务器重建后 known_hosts 中的哈希值不匹配——使用 ssh-keygen -R 删除旧条目
• SSH 配置文件中的 Host 区块按顺序匹配，首个匹配项生效——请将具体主机配置置于通配符之前
• 空闲连接可能超时断开——在 SSH 配置中添加 ServerAliveInterval 60

systemd 陷阱

• systemctl enable 仅设置开机自启，**不会启动服务**——还需手动执行 start
• restart 与 reload 的区别：前者会中断现有连接，后者则不会（前提是服务支持 reload）
• journal 日志默认在重启后丢失——需在 journald.conf 中设置 Storage=persistent
• 服务失败后默认不会自动重试——应在 unit 文件中添加 Restart=on-failure
• 仅依赖 After=network.target 不足以确保网络就绪——应改用 network-online.target

cron 常见问题

• cron 环境下的 PATH 极其有限——请使用绝对路径，或在 crontab 中显式设置 PATH
• cron 任务输出默认发送至本地邮件——建议重定向至日志文件或 /dev/null
• cron 使用系统时区，而非用户时区——如需差异，可在 crontab 中设置 TZ 变量
• 错误编辑 crontab 可能导致配置丢失——编辑前务必执行 crontab -l > backup 备份
• @reboot 触发时机包括 systemd-cron 守护进程重启，并不仅限于系统重启

内存与 OOM 问题

• OOM killer 选择的“最佳”受害者往往并非真正的问题进程——可通过 dmesg 查看被杀记录
• 交换分区频繁换入换出（swap thrashing）的危害甚至超过 OOM——使用 vmstat 监控
• free 输出中的内存使用量包含缓存——关键指标是 “available” 字段
• 进程实际内存用量见 /proc/[pid]/status 中的 VmRSS 字段
• cgroups 限制优先于系统级 OOM——容器内进程会在宿主机触发 OOM 前被 cgroups 终止

具有误导性的命令

• df 显示的是文件系统容量，而非底层物理磁盘真实容量——需额外检查底层设备
• du 对稀疏文件（sparse file）统计不准确——文件逻辑尺寸可能远小于实际磁盘占用
• ps aux 中的内存百分比可能超过 100%——因共享内存被多次计数
• uptime 所示的平均负载（load average）包含不可中断 I/O 等待时间——不仅反映 CPU 使用情况
• top 中的 CPU 百分比按单核计算——400% 表示全部 4 个 CPU 核心已满载