SSH 连接被服务端主动断开的典型表现 你执行命令到一半，终端突然卡住几秒后显示 Connection clo […]

误删关键系统文件后应立即冻结终端并用 lsof+L1 找回被删但仍在内存中的文件；修复 fstab 错误需进 […]

守护进程必须脱离终端控制，否则终端关闭会发送 SIGHUP 导致其终止；正确做法是调用 setsid()创建新 […]

conntrack -L -s 和 -d 参数在大多数发行版中已废弃且无过滤作用，实际列出所有连接；正确方式是 […]

多网卡主机默认只走一个出口，因内核路由仅匹配到唯一默认路由条目；需用策略路由（ip rule + 多路由表）分 […]

应启用 auditd 服务并配置 execve 系统调用监控规则，写入 /etc/audit/rules.d/ […]

暴露端口等于直接扩大互联网攻击面，22、3306、6379、27017、80/443 等端口因明文传输、缺认证 […]

sshd_config 语法错误导致服务启动失败，应先用 sshd – t 验证配置并定位错误行；无备份时用 […]

MySQL 不建议使用 root 用户进行远程登录，因其拥有最高权限且远程暴露风险极高，易被攻击者利用导致系统 […]

普通用户不能直接用 root 登录，因会暴露系统最高权限，导致密码泄露、误操作（如 rm -rf /）等高危风 […]