Linux 开机卡在服务阶段通常因服务依赖异常、硬件兼容性、配置错误或资源冲突所致，可通过 debug 日志、 […]

linux 容器资源限制依赖 cgroups 内核机制，内存限制防 oom 杀进程，cpu 限制分配时间片而非 […]

selinux 性能开销通常为 1%–5%，取决于策略配置、工作负载与硬件；avc 检查、宽松策略及频繁日志记 […]

必须开 promiscuous，因 ipvlan l2 模式依赖宿主机网卡接收匹配容器 mac 的帧，而物理口 […]

notation cert add 只支持 pem 格式证书文件路径，不支持 oci layout 目录；需先 […]

journalctl 是 systemd 日志查询工具，依赖字段过滤与布尔逻辑；日志跨重启保留需配置 jour […]

selinux 策略修改后不生效是因为需先编译（checkmodule）再打包（semodule_packag […]

chcon -t container_file_t 挂载后不生效，根本原因是 docker/podman 使用 […]

dmesg 关键日志需精准过滤而非全览：用 dmesg -t | grep -i “error|w […]

根本原因是网络或容器运行时问题；常见于 docker 24.0+ 与 cephadm socket 路径不匹配 […]