conntrack 表满导致新连接失败但 ss -s 显示正常连接数的排查路径
conntrack表满导致新SYN包被丢弃，而ss -s仅显示socket层连接状态，故二者数值不一致；需通过conntrack -S的insert_failed、/proc/net/nf_conntrack条目数及日志“table ful...
linuxcto
Linux 带宽跑满但业务无异常的原因
top和htop看不到带宽占用进程，因其不统计网络I/O；真正瓶颈常在网络收发队列或内核协议栈，需用ss、iftop、tcpdump等工具定位发包/收包进程及连接堆积问题。 top 和 htop 看不到带宽占用进程 因为 top 默认只显示...
Linux 进程生命周期与状态转换详解
用 ps 看清进程真实状态需理解状态码本质：R 表示就绪或运行（未必真执行），S 为可中断睡眠，D 是不可中断睡眠（kill -9 无效），Z 为僵尸进程；结合 top、strace、/proc//stack 等工具定位根因。 怎么用 ps...
Linux 内核在系统运行中承担了哪些核心职责
Linux内核是直接管控硬件、分配资源、强制隔离与错误兜底的唯一权威，所有用户程序必须经其许可才能访问CPU、内存、磁盘或网卡。 Linux 内核是系统真正干活的“底层执行者”，不是协调员，而是直接接管硬件、分配资源、强制隔离、兜底出错的唯...
Linux 系统中断是如何处理的？
CPU在当前指令执行完后立即暂停任务，硬件自动压入PC、CPSR/RIP/RFLAGS等寄存器到栈；随后经硬件向量跳转、中断控制器仲裁、内核asm_do_IRQ()三层调度才进入handler。 中断触发后，CPU 怎么第一时间“停下手头活...
Linux CPU 使用率异常升高的排查思路
CPU高需分层定位：先看top底部%Cpu(s)中us/sy/wa含义，再结合load average、线程TID转换、cgroup限制等排除误判；Java需用top -Hp+jstack+perf交叉验证；sy高时用perf/strace...
Linux 磁盘 IO 性能瓶颈分析方法
%util接近100%却无卡顿，因它仅统计队列非空时间，不反映延迟；SSD/NVMe并发强，高%util可能仅表示高吞吐、深队列；应重点关注await、avgqu-sz及iostat -x扩展指标。 怎么看 tat 输出里 %util 接近...
TCP: out of memory -- consider tuning tcp_mem 后的 tcp_mem 推荐值组合
TCP: out of memory警告表示TCP缓冲区内存超tcp_mem硬上限（第三值），触发丢包和拒绝新连接；其三值分别定义低水位、压力启动点和硬上限，单位为页，控制全系统TCP缓冲区总用量。 tcp_mem 报错说明什么 出现 TC...
CPU steal 时间长期 >10% 但宿主机空闲的 KVM / QEMU 超分配排查
steal高而宿主机top显示CPU空闲是因监控视角不同：steal反映vCPU被宿主机强制挂起的时间，而top仅统计物理核的用户/内核态占用，不包含KVM调度延迟；常见于vCPU超分配或绑定不均场景。 steal 高但宿主机 top 显示...
Linux 多核 CPU 下进程是如何被调度的
CFS基于vruntime动态调度，非平均分配；taskset仅设亲和性掩码，多线程、中断、超线程、NUMA错配等均使其失效；调高sched_migration_cost_ns可降迁移开销，但需按负载类型调整。 默认用 CFS，但“公平”不...
