用 iotop -o 实时定位狂写磁盘进程，需 root 权限；iostat -x 关注 await、avgq […]

新硬盘需先通过 dmesg 和 lsblk 确认内核识别与设备存在，再用 parted（≥2tb）或 fdis […]

vm.swappiness 和 vm.overcommit_memory 分别调控内核换页倾向与内存申请策略： […]

mysql 启动失败报 permission denied 大概率是 selinux 拦截：需先 sestat […]

用 curl 测试接口连通性，核心是快速确认目标服务是否可访问、响应是否正常，而不是完整验证业务逻辑。 基础连 […]

setuid 使普通用户执行文件时临时获得属主权限，setgid 对文件令进程获属组权限、对目录则使新文件继承 […]

haproxy backend balance 算法需按场景选择：http 短连接用 roundrobin；长 […]

mysql 8.0 安装后必须先查错误日志获取临时 root 密码并修改，否则无法登录；默认 caching_ […]

必须开 promiscuous，因 ipvlan l2 模式依赖宿主机网卡接收匹配容器 mac 的帧，而物理口 […]

notation cert add 只支持 pem 格式证书文件路径，不支持 oci layout 目录；需先 […]