conntrack 表满导致新 SYN 包被丢弃，而 ss – s 仅显示 socket 层连接状态，故二者数 […]

用 ps 看清进程真实状态需理解状态码本质：R 表示就绪或运行（未必真执行），S 为可中断睡眠，D 是不可中断 […]

top 和 htop 看不到带宽占用进程，因其不统计网络 I /O；真正瓶颈常在网络收发队列或内核协议栈，需用 […]

CPU 在当前指令执行完后立即暂停任务，硬件自动压入 PC、CPSR/RIP/RFLAGS 等寄存器到栈；随后 […]

Linux 内核是直接管控硬件、分配资源、强制隔离与错误兜底的唯一权威，所有用户程序必须经其许可才能访问 CP […]

查登录日志应先验证时间可信性：通过 last/lastb 比对 uptime、检查负持续会话和 btmp 清空 […]

PATH 未正确加载导致 command not found，PS1 异常因初始化脚本未执行或赋值错误，登录卡 […]

僵尸进程无法被 kill – 9 终止，因其已死亡，仅剩进程表条目需父进程调用 wait()回收；唯一有效方法 […]

真高负载需同时满足 uptime 显示 load average 持续高于核心数且 mpstat 中 %iow […]

多数情况下 mount 显示 ro 无法 remount,rw 是因硬件错误、ext4 一致性风险或内核冻结设 […]