根本原因是网络或容器运行时问题；常见于 docker 24.0+ 与 cephadm socket 路径不匹配 […]

容器必须降权运行、禁挂敏感路径、启用镜像签名、实施默认拒绝网络策略。具体包括：dockerfile 设 use […]

linux 密码策略生效位置取决于 pam 配置，需通过 grep -r “pwquality|p […]

linux cpu 占用异常排查有五种方法：一、用 top 实时排序定位高耗进程；二、用 ps 快照筛选前 n […]

bios+mbr 下“embedding is not possible”需确保 /boot 分区从第 204 […]

先检查 cpu 是否支持虚拟化（egrep -c ‘(vmx|svm)’ /proc/ […]

该用 bcc 而非 bpftrace 的场景是需精细控制 ebpf 生命周期、复用 c 逻辑或嵌入 pytho […]

apparmor 配置文件默认位于 /etc/apparmor.d/，需按路径命名（斜杠换为点），加载后仅对新 […]

回滚需分场景：apt 需提前锁定或手动下载旧包；dnf/yum 依赖历史记录；systemd 需备份配置；do […]

系统支持磁盘配额需同时满足：内核启用 config_quota（y/m），且文件系统挂载时含 usrquota […]