Linux 系统中排查异常 端口 开放，核心是确认哪些端口正在监听、由哪个进程启动、是否在预期范围内。重点看非 […]
Linux 内存泄漏排查不能只靠一个工具，得按“用户态程序”和“内核空间”分场景处理，再配合系统级观察和代码级 […]
logrotate 是 linux 下管理日志轮转的核心工具，通过 /etc/logrotate.conf 和 […]
应禁用 root 直接 ssh 登录、修改为非默认端口、仅允许指定用户 / 组登录、启用密钥认证并禁用密码登录 […]
dockerd 服务未启动导致“connection refused”，应先检查 systemctl stat […]
明确防火墙后端是管理前提：先用 systemctl status 确认 firewalld 或 iptable […]
mpstat 是 sysstat 工具包中用于精确监控各 cpu 核心（含逻辑核）实时使用率的命令，支持间隔采 […]
Linux 的 load average（平均负载）不是 CPU 使用率，而是单位时间内处于“可运行”或“不可 […]
dnf 是主流 rpm 发行版默认包管理器，更快更稳更省资源；掌握搜索（search/provides）、精准 […]
修改 linux ssh 默认端口可降低自动化攻击风险，需依次检查端口占用、修改 sshd_config、配置 […]
