journalctl -f 不能代替监控告警，因其被动性需人工盯屏，而告警可主动推送；应提炼日志为可量化指标、 […]

根本原因是驱动未真正进入 initramfs 或未被正确加载；–add-drivers 仅复制模块 […]

孤儿进程被 PID 1 的 init 进程（或 systemd）收养；内核在父进程退出时硬编码将其 ppid […]

systemd 服务未启用导致配置未持久化，如 systemd-sysctl 未启用则 sysctl 配置不生 […]

OOM Killer 在内存未“用满”时触发，根本原因是内核判定“已无安全可用内存”，即低于 vm.min_f […]

服务启动过多会显著拖慢 Linux 系统启动速度，因 systemd 并行拉起 enabled 服务导致 fo […]

dmesg“噪音”实为硬件资源冲突等真实缺陷，需用 -dmesg -T | grep 定位；printk 级别 […]

普通用户不能直接用 root 登录，因会暴露系统最高权限，导致密码泄露、误操作（如 rm -rf /）等高危风 […]

conntrack 表满导致新 SYN 包被丢弃，而 ss – s 仅显示 socket 层连接状态，故二者数 […]

init（PID=1）收不掉僵尸进程，因其可能未安装 SIGCHLD 处理函数，或虽安装但未循环调用 wait […]