firewalld 规则需先 –permanent 再 –reload 才生效：&#8 […]

内核线程是内核自行创建、仅运行于内核态的轻量级执行流，如 kswapd0、kthreadd，mm 为 NULL […]

VIP 不响应 ARP 请求的根本原因是 vrrp_strict 模式禁用免费 ARP 且关闭内核 ARP 参 […]

ext4 适合小文件多、读写混合、需稳定运维的场景，xfs 适合大文件为主、高并发写入、需在线扩容的场景；二者 […]

Nginx 报 upstream timed out 但直连后端很快，主因是 keepalive 连接复用失效 […]

Linux 内核启动时 crng init 卡住是因等待足够熵，属主动保护机制；推荐优先使用 rng-tool […]

cgroup 是内核级强制资源控制机制，能硬性限制 CPU、内存、IO 等资源；超限时进程被 OOM kill […]

HAProxy 健康检查返回 404 而 curl 正常，主因是 HTTP/1.0 无 Host 头触发后端路 […]

Ubuntu 默认用 systemd 因其面向桌面与云服务器，需热插拔、依赖自动解析等；Alpine 用 Op […]

配置文件修改前必须备份并验证：用带日期的 cp 命令备份关键配置，diff 确认改动，nginx -t/ssh […]