预热命令 preheat 返回 failed 主因是调度器找不到可用 seed-peer 或源站不可达；see […]

是正常的，尤其在多核 cpu 上；top 默认显示所有核心累计占用率，4 核满载可达 400%；应关注线程级 […]

判断网络拥塞需综合 ss -i（重传、rwnd）、tc qdisc（backlog 持续 >0）、/proc/ […]

判断 i / o 瓶颈应优先看 await（>10–20ms 需警惕）和 avgqu-sz（持续 > 1 且 […]

用户家目录权限必须是 700，否则同服务器其他用户可读取敏感文件；/etc/shadow 须为 600；/va […]

最稳的失败登录查询用 ausearch –start “today 00:00:00& […]

tetragon 默认只捕获 execve 系统调用，不捕获 shell 内建命令（如 cd、export）、 […]

必须先设分区类型为 8e，因为 pvcreate 只识别类型 id 为 8e（lvm 专用）的分区；内核据此判 […]

ip addr add 配置的 ip 重启后消失是因为该命令仅修改内核运行时状态，不写入任何持久化配置文件；d […]

docker 使用 –network=host 有时更慢，主因是服务绑定 127.0.0.1 导致 […]