Ядро

/proc: процессы и ядро в виде файлов

/proc — файловая система, в которой ядро показывает процессы (/proc/<pid>) и себя: память, load, параметры.

OOM killer: кто и почему завершил процесс

Механизм ядра: когда память кончилась на машине или в cgroup с лимитом, завершает процесс сигналом SIGKILL.

Ядро (kernel)

Что такое ядро Linux, чем занимается и как посмотреть его версию и параметры.

Модули ядра

Модули ядра: загрузка и выгрузка через modprobe, сообщения ядра в dmesg, параметры модулей.

dmesg — сообщения ядра: OOM, ошибки диска и ФС, segfault

dmesg печатает кольцевой буфер ядра: сообщения о дисках, файловых системах, OOM, падениях программ и железе.

sysctl — параметры ядра во время работы

sysctl читает и меняет параметры ядра; -w действует до перезагрузки, постоянно — файл в /etc/sysctl.d/.

Capabilities: права root по частям

Части прав root: процесс или файл получает только нужную — например, CAP_NET_BIND_SERVICE для порта ниже 1024.

cgroups и namespaces — как устроены контейнеры

Изоляция (namespaces) и лимиты ресурсов (cgroups) — фундамент контейнеров и systemd.