chrony 的 makestep 未生效是因为默认禁用跳变，需显式配置且满足偏差超限、已完成初始同步两个条件 […]

badblocks 扫描前必须关机或卸载分区 直接在挂载的文件系统上运行 badblocks 可能导致误报，甚 […]

journalctl 查不到日志的首要原因是服务未由 systemd 管理；其次可能是日志输出被重定向、dae […]

在 linux 下使用 `os.pipe()` 时，由于管道文件描述符不支持随机寻址（`lseek`），无法直 […]

ping 正常但业务丢包是因为 ICMP 与业务流量路径不同，前者走完整协议栈，后者可能在网卡驱动、XDP、T […]

告警治理需优化阈值、抑制风暴、精准路由：用持续周期判断替代瞬时阈值，按依赖链抑制多级告警，按角色路由并嵌入处置 […]

网络排错应先验证基础连通性：先 ping 域名和 IP，再查 DNS、路由、防火墙；区分 Connection […]

–limit 100/s 对 NTP/SSDP/CharGEN 放大攻击无效，因其不区分源 IP、 […]

多数情况下 mount 显示 ro 却无法 remount,rw，是因文件系统错误触发内核只读保护，需先卸载并 […]

慢查询优化需按“日志→执行计划→系统指标→配置硬件”四层排查：先开 slow_query_log 捕获超 1s […]