systemd 生产服务加固实战:DynamicUser、资源限制、沙箱与故障分析
从最小可运行 unit 开始,逐步完成 DynamicUser、只读文件系统、能力集、系统调用、cgroup 资源护栏、优雅...
TY
2026-09-28 · 41 分钟
技术文章、编程教程、开发经验分享
从最小可运行 unit 开始,逐步完成 DynamicUser、只读文件系统、能力集、系统调用、cgroup 资源护栏、优雅...
用 bpftrace、perf 和稳定 tracepoint 建立 CPU、系统调用、磁盘与网络性能排障闭环,并控制生产探针风险。
从初始化仓库、阅读差异、分支开发到安全撤销,建立一套每一步都可验证、出错后可恢复的 Git 日常工作流。