月度归档：2026年10月 (59)
文件操作四件套：ls、cp、mv、rm 的安全姿势与 find 神器
ls -lah 看清权限，rm -rf 敬畏三分，find 按名字、大小、时间精准搜索。文件操作是 Linux 的基本功，也是事故率最高的区域——本篇每个危险命令都配好防呆方案。
目录结构与一切皆文件：Linux 的世界观
/etc 放配置、/var 放日志、/home 放用户——FHS 这张地图背下来就够用。更颠覆的是一切皆文件：硬盘是文件、进程是文件、连网络连接都是文件，理解了这句，一半的 Linux 设计就通了。
Linux 开篇：为什么每个后端都绕不开它
代码写在 Mac 上，跑在 Linux 里，死在凌晨三点的黑窗口前。服务器不认你的 IDE，只认命令行——命令行不是复古情怀，是杠杆：组合、自动化、可复制，GUI 给不了。
网络收官：一张地图串起二十篇
从 ARP 喊一嗓子到 QUIC 重新发明 TCP，二十篇走完一个请求的完整旅程。收官篇给出全景地图、生产检查清单和排错决策树——网络知识唯有连成网，才不会一查就忘。
网络故障排查手册：ping 通但端口不通的十种可能
ping 通只代表网络层通，端口不通另有隐情：服务没监听、绑了 127.0.0.1、防火墙、安全组、LB 空闲回收……本篇是全系列的实战汇总，十种可能按出现频率排序，配好现成命令。
Wireshark 分析：三步定位一次慢请求
pcap 打开先看 Expert Information 报警汇总，再 Follow TCP Stream 还原单次对话，最后用时间列和重传统计锁定病灶。慢在握手、传输还是等待，三个视图看完就有答案。
tcpdump 抓包：把线上网络问题放到显微镜下
日志说请求超时，监控说网络正常——这种黑盒问题只有抓包能终结。tcpdump 三分钟上手：过滤表达式缩小范围，-w 存 pcap 带走分析，加 -c 限包数保护线上机器。
长连接复用：握手与慢启动的成本摊薄手册
一次握手 1 个 RTT，TLS 再加 2 个，慢启动重新爬坡——短连接的隐形税比业务本身还贵。keepalive 要全链路打通才有用，连接池参数决定它是加速器还是事故源。
CDN：离用户最近的那台服务器
CDN 的本质是把缓存放到离用户几十公里的机房里：DNS 调度把请求引到边缘节点，边缘 miss 就回源。命中率是 CDN 的生命线，缓存策略和文件名版本化是自家产品要做对的两件事。