多网卡主机默认只走一个出口，因内核路由仅匹配到唯一默认路由条目；需用策略路由（ip rule + 多路由表）分 […]

修改 systemd 服务文件后 daemon-reload 无效，根本原因是 systemd 加载了 /ru […]

应启用 auditd 服务并配置 execve 系统调用监控规则，写入 /etc/audit/rules.d/ […]

会，日志写入显著拖慢磁盘 I /O，取决于同步模式、硬件类型与配置；同步写阻塞进程，异步写引发回写尖峰，HDD […]

告警风暴源于事件频次与状态持续性判断缺失，常见于服务频繁重启、资源写满、脚本无幂等性等场景；需通过限流策略、抑 […]

ksoftirqd CPU 占用高但 net_rx/softnet 不涨，说明软中断高负载来自 TIMER 或 […]

systemd 服务启动顺序依赖需用 After= 与 Wants=/Requires= 组合：After= […]

暴露端口等于直接扩大互联网攻击面，22、3306、6379、27017、80/443 等端口因明文传输、缺认证 […]

真正能落地的知识沉淀必须绕过“写文档”，将记录变为操作副产品，如故障处理时自动捕获命令输出与日志；用错误信息锚 […]

%wa 高说明 CPU 大量时间等待 IO 完成，反映 IO 阻塞而非必然磁盘慢；需结合 iostat、iot […]