gcache.size 过小会导致新节点加入时 ist 失败而触发 sst，推荐设为 2–4gb 并结合离线时 […]

journald 日志管理包含五种方法：一、设空间上限；二、即时清理；三、调单文件生命周期与内存缓存；四、强制 […]

普通用户无法读取 /var/log 下日志是因权限模型变更：/var/log/syslog 默认仅 root: […]

必须用 create procedure 而非 create function 的核心判断标准是执行写操作（i […]

环境变量修改不生效主要因作用域和加载时机错误：需确认配置文件（如。bashrc 或。zshrc）、手动 sou […]

systemd 服务热加载需服务自身支持 sighup 或 reload 命令，否则需用内部命令（如 redi […]

要让 rkhunter 每天自动扫描并真正发告警，需绕过 –cronjob 的无效设计，改用 rk […]

journalctl 查不到启动日志是因为 systemd-journald 默认仅记录自身启动后的日志，早期 […]

直接压制方法是配置 rsyslog 的 $systemlogratelimitinterval 60 和 $s […]

auditd 未启动导致 ausearch 无记录，须 systemctl enable –now […]