用户家目录权限必须是 700，否则同服务器其他用户可读取敏感文件；/etc/shadow 须为 600；/va […]

最稳的失败登录查询用 ausearch –start “today 00:00:00& […]

tetragon 默认只捕获 execve 系统调用，不捕获 shell 内建命令（如 cd、export）、 […]

必须先设分区类型为 8e，因为 pvcreate 只识别类型 id 为 8e（lvm 专用）的分区；内核据此判 […]

ip addr add 配置的 ip 重启后消失是因为该命令仅修改内核运行时状态，不写入任何持久化配置文件；d […]

docker 使用 –network=host 有时更慢，主因是服务绑定 127.0.0.1 导致 […]

signal.signal() 在子线程中无效，必须在主线程注册并保持其存活才能捕获 ctrl+c（sigin […]

dnf install 卡在“解决依赖关系”本质是元数据过期或仓库配置异常，需先 dnf makecache […]

内核实际生效的 backlog 是 min(somaxconn, listen() 传入值 )，应用层若设小则 […]

dive 的 ci 检测通过 .dive-ci 文件对镜像空间效率和浪费量设硬性约束：lowest-effic […]