查登录日志应先验证时间可信性：通过 last/lastb 比对 uptime、检查负持续会话和 btmp 清空 […]

多数情况下 mount 显示 ro 无法 remount,rw 是因硬件错误、ext4 一致性风险或内核冻结设 […]

systemd-oomd 杀错进程主因是 score_adj 未生效，常见于 ProtectProc 干扰、容 […]

530 Login incorrect 的根本原因通常是 PAM 或 shell 限制：/etc/shells […]

last 输出时间混乱主因是 wtmp 被篡改或系统时间跳变；应通过 stat 与 last 对比 mtime […]

systemd-timesyncd 默认启用但未必运行，需检查状态、配置 NTP 服务器、排除 chronyd […]

tcp_tw_recycle 自 Linux 4.12 起被彻底移除，因其在 NAT 环境下导致 SYN 包静 […]

优先选 firewalld：Red Hat 系默认且支持热更新、多网卡 zone 管理；iptables 适用 […]

ulimit -n 只影响当前 shell 及其子进程，systemd 等服务不经过 shell 初始化，故忽 […]

CPU steal 高却找不到 vmware-tools 进程，是因为缺少 open-vm-tools 导致 […]