linux 日志清理关键在于 logrotate 可控轮转而非直接删除，配置 daily、rotate 7 等 […]
Linux 定时任务（cron）本身不保证多个任务的执行顺序，它只按设定时间触发，具体执行先后取决于系统调度、 […]
真正有效的 ssh 防护是分层控制：先收敛入口（改端口、限 ip、禁 root）、再加固认证（禁密码、用密钥） […]
ps 是 Linux 中最基础、最常用的进程查看命令，它能快速快照当前系统中运行的进程及其状态。注意：ps 默 […]
Linux 系统中排查异常 端口 开放，核心是确认哪些端口正在监听、由哪个进程启动、是否在预期范围内。重点看非 […]
Linux 内存泄漏排查不能只靠一个工具，得按“用户态程序”和“内核空间”分场景处理，再配合系统级观察和代码级 […]
logrotate 是 linux 下管理日志轮转的核心工具，通过 /etc/logrotate.conf 和 […]
应禁用 root 直接 ssh 登录、修改为非默认端口、仅允许指定用户 / 组登录、启用密钥认证并禁用密码登录 […]
dockerd 服务未启动导致“connection refused”，应先检查 systemctl stat […]
明确防火墙后端是管理前提：先用 systemctl status 确认 firewalld 或 iptable […]
