预热命令 preheat 返回 failed 主因是调度器找不到可用 seed-peer 或源站不可达；see […]

用户家目录权限必须是 700，否则同服务器其他用户可读取敏感文件；/etc/shadow 须为 600；/va […]

wolfi 基础镜像无 cve 因其通过 melange 从源码编译并默认禁用非必要功能，剔除未启用代码路径； […]

rsyslog 转发日志丢数据主因是默认 udp 无确认机制，需改 tcp（@@）并配磁盘队列；journal […]

journalctl 是 systemd 日志查询工具，依赖字段过滤与布尔逻辑；日志跨重启保留需配置 jour […]

rsyslog 需先确认支持 ommail 模块（rsyslogd – v 查看），否则需安装 rsyslog […]

linux 网络服务部署与优化需聚焦稳定、安全、可维护、可扩展，核心是理清服务角色、流量路径、资源边界和故障响 […]

noatime、barrier=0（仅限无电池 raid/ups）、commit=60 可提升 i / o 吞 […]

journalctl 查不到日志主因是默认仅存内存日志且未启用持久化，需配置 storage=persiste […]

sysdig 实时查看容器进程父子关系需用 -p “%proc.ptid %proc.pid %p […]