530 Login incorrect 错误主因是 PAM 认证拦截或用户 shell 不在 /etc/she […]

systemd-oomd 默认不基于进程 RSS，而是依据 cgroup 内存压力（memory.pressu […]

Linux 账号权限须遵循最小化原则：普通用户禁用 root 权限，提权仅限 sudo；禁用非必要系统账号并锁 […]

本文介绍如何使用 go 的 `os/exec` 包安全、高效地调用系统 shell（如 bash、zsh），并 […]

在 macos 上通过安装包安装 go 后，临时设置的 gopath 和 path 会在新终端会话中丢失；需将 […]

Docker 容器安全需从镜像构建、运行时配置和宿主机协同三层面加固：构建时用 distroless 或精简 […]

Shell 的本质是基于文本流（stdin/stdout/stderr）的协作系统，命令间通过纯文本传递数据； […]

auditd 捕获 root 敏感命令需三重监控：root 启动的 bash/python/perl、敏感文件 […]

搜索 HTML 需据场景选工具：本地找文件用 Everything（ext:html），网页查 DOM 用开发 […]

本文介绍如何在 linux bash 环境下，借助 xmlstar 工具 精准识别并删除 html 文件中标题 […]