chmod 数字模式易设错因三位八进制对应“所有者|组|其他”且受 umask 影响；chown 组名错误会导 […]

健康检查应分三层：服务状态用 systemctl is-active（非 ps）、端口监听用 ss -tln（ […]

proxy_read_timeout 建议从 30 秒起调，避免默认 60 秒过长导致 504 误判；需确保小 […]

Linux 磁盘变只读时，应先通过 dmesg、mount、smartctl 定位原因；若无硬件故障可 rem […]

不能混用，[是 POSIX 兼容命令，[[ 是 bash/zsh 关键字；前者不支持 =~、==、glob 模 […]

心跳检测失败时日志报“Cannot initialize crypto”是密钥不匹配或权限错误所致；authk […]

audit2allow 规则不生效的根本原因是 SELinux 策略加载顺序与进程实际安全上下文不一致，且 a […]

卸载 conntrack 模块导致 NAT 静默失效，根本原因是 nf_conntrack 未加载；nf_co […]

不能直接用 root 做日常运维，因其权限过高易致误操作引发故障，且无法审计操作人、违反最小权限原则与合规要求 […]

告警体系必须闭环管理：明确接收人与 SLA、绑定值班机制、强制 runbook_url、分级静默、抑制衍生告警 […]