systemd 服务崩溃后自动重启不生效，主因是默认仅对非正常退出触发重启，需合理配置 restart=、re […]

根本原因是模块路径配置错误，puppet 仅在默认路径（如 /etc/puppetlabs/code/envi […]

-a 将规则追加到链末尾，适用于兜底策略；-i 插入到链开头（默认第 1 位）或指定位置，适合紧急放行。规则按 […]

rotate 和 maxage 不冲突，logrotate 同时检查二者，任一不满足即删除；rotate 按数 […]

tar 默认保留绝对路径导致解压多出目录层级，应切换到父目录用相对路径或 -c 参数；gzip 适合快速备份， […]

systemd 中 runlevel 命令仅是兼容层，实际状态由 target 单元（如 multi-user […]

grype 与 sbom 包名 / 版本不匹配主因是默认宽松匹配策略，需配合 –scope all […]

用 iotop -o 实时定位狂写磁盘进程，需 root 权限；iostat -x 关注 await、avgq […]

新硬盘需先通过 dmesg 和 lsblk 确认内核识别与设备存在，再用 parted（≥2tb）或 fdis […]

vm.swappiness 和 vm.overcommit_memory 分别调控内核换页倾向与内存申请策略： […]