触发器不能直接调用外部接口，因其设计上禁止阻塞型网络 I /O；必须通过写入 outbox 表、LISTEN/ […]

执行 _rootcrs.sh -deconfig 前必须先手动停止所有 CRS 资源并确认无残留进程，否则易卡 […]

linux 运维权限管理必须遵循最小化原则：按角色隔离用户、sudo 精确到命令与参数、服务降权运行、文件目录 […]

windows 默认隐藏已知文件扩展名，重命名需先取消勾选“隐藏已知文件类型的扩展名”，再完整替换扩展名；命令 […]

sudoers 文件必须用 visudo 修改以避免语法错误锁死 root；nopasswd 有提权风险，应限 […]

linux 服务器入侵检测需五步排查：一查登录日志识别暴力破解；二析进程与网络连接发现隐蔽后门；三校验系统文件 […]

bonnie++ 适合测小文件吞吐与元数据操作性能，如文件服务器、邮件归档、日志轮转；不适合测数据库或高并发随 […]

pt-query-digest 是生产环境首选慢日志分析工具，因其支持指纹抽象、多源日志解析、时间窗口聚合与异 […]

MySQL 主从自动切换需借助外部工具实现，核心是主库宕机时快速安全提升从库为新主，并避免脑裂、数据丢失；推荐 […]

auditd 捕获 root 敏感命令需三重监控：root 启动的 bash/python/perl、敏感文件 […]