登录服务器后先用 df -h 查看各挂载点使用率，重点关注 Use% 超 98% 的分区（如 / 或 /var […]

Linux 防火墙规则编写核心是“最小权限原则”+“明确流向控制”，推荐 nftables；默认策略设为 DR […]

Linux SSH 安全提升需按顺序执行五步：禁用 root 和空密码登录；强制密钥认证并禁用密码登录；修改默 […]

Linux 磁盘排查三步：df 定位挂载点瓶颈，du 结合排序找大文件，按缓存 / 日志 / 残留分类清理；删 […]

Linux 日志分析是定向追踪与证据链还原，核心在于明确日志位置、理解日志含义、选用合适工具：/var/log […]

Linux 系统加固核心是缩小攻击面、强化身份控制、收紧默认策略，需锁定非必要账户、强制密码策略、禁用 roo […]

Linux 网络排查需按层递进：先查本机接口状态（ip addr、ethtool），再逐级 ping（127. […]

Linux SSH 安全需从认证、访问控制、日志监控和配置优化四层面加固：禁用密码登录启用密钥认证；限制 Al […]

Linux 安装 Docker 需按顺序完成系统准备、软件源配置、安装启动、权限设置和基础验证五环节；须满足 […]

推荐用 apt/yum 安装 MySQL 官方稳定版；安装后运行 mysql_secure_installat […]