linux 容器资源限制依赖 cgroups 内核机制，内存限制防 oom 杀进程，cpu 限制分配时间片而非 […]

php 8.5 关闭 x-powered-by 首要设置 php.ini 中 expose_php = off […]

selinux 性能开销通常为 1%–5%，取决于策略配置、工作负载与硬件；avc 检查、宽松策略及频繁日志记 […]

linux 服务日志定位需先判断是否由 systemd 管理：systemd 服务用 journalctl 命 […]

linux overlay 磁盘占满主因是宿主机分区（如 /var/lib/docker）中 upperdir […]

linux 日志时间不一致主因是时间源、时区或日志服务配置不统一，需从系统时间同步（date/hwclock/ […]

容器排错不能只盯着容器内部，必须把宿主机和容器看作一个联动系统。很多问题表面在容器里，根子在宿主机配置、内核机 […]

Laravel 中子域名路由未生效，通常是因为其注册顺序在主域名路由之后，导致根域名的 / 路由提前匹配并拦截 […]

linux 软件升级需分阶段操作：先确认发行版适配方式，再备份配置并验证兼容性，接着检查依赖与运行时环境，最后 […]

oom killer 在系统物理内存彻底耗尽、无法回收足够页帧时被触发，内核遍历用户态进程，按 badness […]