cgroup 是内核级强制资源控制机制，能硬性限制 CPU、内存、IO 等资源；超限时进程被 OOM kill […]

HAProxy 健康检查返回 404 而 curl 正常，主因是 HTTP/1.0 无 Host 头触发后端路 […]

Ubuntu 默认用 systemd 因其面向桌面与云服务器，需热插拔、依赖自动解析等；Alpine 用 Op […]

配置文件修改前必须备份并验证：用带日期的 cp 命令备份关键配置，diff 确认改动，nginx -t/ssh […]

tcp_tw_recycle 已被 Linux 4.12+ 内核彻底移除，启用会报错；SO_REUSEADDR […]

根本原因是系统时间跳变导致 TLS 证书校验失败，需渐进校时、同步 RTC、重启依赖服务并用游标查日志；chr […]

mtr 是定位网络延迟和丢包位置最实用的工具，能通过持续带时间戳测量识别问题跳点；netstat -s/ss […]

应优先检查 /var/log/auth.log（Ubuntu/Debian）或 /var/log/secure […]

运维事故复盘必须精确到秒级时间线、根因落至可验证配置或命令、还原完整 shell 上下文、区分临时绕过与永久修 […]

运维脚本需强制校验 root 权限与执行权限，切换至脚本真实目录，启用 set -euo pipefail 并 […]