暴露端口等于直接扩大互联网攻击面，22、3306、6379、27017、80/443 等端口因明文传输、缺认证 […]

find 在大目录下慢是因为默认逐层遍历、读取 inode、检查权限并匹配条件，I/ O 与系统调用开销剧增； […]

systemd 启动慢主因有四：服务超时（如 NFS/DHCP）、/etc/fstab 错误挂载、内核模块异常 […]

孤儿进程被 PID 1 的 init 进程（或 systemd）收养；内核在父进程退出时硬编码将其 ppid […]

systemd 服务未启用导致配置未持久化，如 systemd-sysctl 未启用则 sysctl 配置不生 […]

PATH 未正确加载导致 command not found，PS1 异常因初始化脚本未执行或赋值错误，登录卡 […]

多数情况下 mount 显示 ro 无法 remount,rw 是因硬件错误、ext4 一致性风险或内核冻结设 […]

systemd-oomd 杀错进程主因是 score_adj 未生效，常见于 ProtectProc 干扰、容 […]

last 输出时间混乱主因是 wtmp 被篡改或系统时间跳变；应通过 stat 与 last 对比 mtime […]

systemd-timesyncd 默认启用但未必运行，需检查状态、配置 NTP 服务器、排除 chronyd […]