tar 默认保留绝对路径导致解压多出目录层级，应切换到父目录用相对路径或 -c 参数；gzip 适合快速备份， […]

systemd 中 runlevel 命令仅是兼容层，实际状态由 target 单元（如 multi-user […]

grype 与 sbom 包名 / 版本不匹配主因是默认宽松匹配策略，需配合 –scope all […]

用 iotop -o 实时定位狂写磁盘进程，需 root 权限；iostat -x 关注 await、avgq […]

新硬盘需先通过 dmesg 和 lsblk 确认内核识别与设备存在，再用 parted（≥2tb）或 fdis […]

vm.swappiness 和 vm.overcommit_memory 分别调控内核换页倾向与内存申请策略： […]

用 curl 测试接口连通性，核心是快速确认目标服务是否可访问、响应是否正常，而不是完整验证业务逻辑。 基础连 […]

setuid 使普通用户执行文件时临时获得属主权限，setgid 对文件令进程获属组权限、对目录则使新文件继承 […]

haproxy backend balance 算法需按场景选择：http 短连接用 roundrobin；长 […]

必须开 promiscuous，因 ipvlan l2 模式依赖宿主机网卡接收匹配容器 mac 的帧，而物理口 […]