Linux 缓存无需手动清理，内核自动管理 buffer、cache 和 swap；仅在 available […]
正确做法是修改 /etc/default/grub 中 GRUB_CMDLINE_LINUX_DEFAULT […]
Linux 系统加固围绕“谁在访问、能做什么、留下什么痕迹”三层设防：关闭非必要服务与高危端口，强化 SSH […]
系统负载高需区分 CPU 忙、I/ O 卡顿或进程排队三类原因；先用 uptime 和 nproc 对比负载值 […]
Linux 中识别 SSD/HDD 应以 /sys/block/*/queue/rotational 值为准（ […]
系统被篡改时应优先隔离取证，用绝对路径调用可信工具、比对官方哈希、检查 stat 时间戳、包管理器验证（如 r […]
Linux 系统加固围绕“最小权限、及时更新、有效监控”三大原则，通过精简服务、强化防火墙与 sudo 审计、 […]
Linux 时区配置错误表现为系统时间与本地时间不一致，导致日志错乱、定时任务异常等；应使用 timedate […]
新装 Linux 系统必须完成 6 项基础安全配置：①关闭非必要服务与端口；②强制 SSH 密钥登录并禁用 r […]
Linux 查看 IP 和网络状态应优先使用 ip 命令（如 ip -br -4 a）、ss 命令（如 sud […]
