误删关键系统文件后应立即冻结终端并用 lsof+L1 找回被删但仍在内存中的文件；修复 fstab 错误需进 […]

因为文件被进程占用时删除仅解除链接，内核保留数据块；lsof 显示 (deleted) 说明 fd 仍打开，空 […]

cron 服务常未运行，需用 systemctl status 确认并启用；任务需日志验证是否加载；环境变量缺 […]

应启用 auditd 服务并配置 execve 系统调用监控规则，写入 /etc/audit/rules.d/ […]

Linux 下 MySQL 安装需 root 权限以写入 /usr/local/mysql、绑定 3306 端 […]

普通用户不能直接用 root 登录，因会暴露系统最高权限，导致密码泄露、误操作（如 rm -rf /）等高危风 […]

用 ps 看清进程真实状态需理解状态码本质：R 表示就绪或运行（未必真执行），S 为可中断睡眠，D 是不可中断 […]

PATH 未正确加载导致 command not found，PS1 异常因初始化脚本未执行或赋值错误，登录卡 […]

多数情况下 mount 显示 ro 无法 remount,rw 是因硬件错误、ext4 一致性风险或内核冻结设 […]

530 Login incorrect 的根本原因通常是 PAM 或 shell 限制：/etc/shells […]