配置文件修改前必须备份并验证：用带日期的 cp 命令备份关键配置，diff 确认改动，nginx -t/ssh […]

应优先检查 /var/log/auth.log（Ubuntu/Debian）或 /var/log/secure […]

crontab -e 编辑后不生效主因是编辑器未更新文件时间戳或写入失败，需用 crontab – l 确认真 […]

最可靠方法是用 ps -eo pid,comm,cls,pri,nice,pcpu 查看：cls 显示调度策略 […]

权限最小化要求每个主体仅拥有必要权限，需创建专用低权限账户、精确 sudo 命令白名单、服务进程全程降权、自动 […]

iptables 用 connlimit 模块可轻量限制单 IP 并发连接数，需正确指定链（如 INPUT 或 […]

根分区不能兜底，必须隔离 /boot、/var、/home（或 /data）；swap 推荐用 swapfil […]

终端只是输入输出的窗口，不执行命令；shell 才是解析并执行 cd、alias 等命令的翻译官；伪终端（PT […]

cron 执行脚本无效主因是环境变量缺失，需显式设置 PATH、HOME 等并用绝对路径；推荐封装为 shel […]

/etc/ld.so.preload 若存在且非空即高度可疑，需立即用绝对路径删除、清除隐藏属性、重建空文件并 […]