-
systemd 服务反复崩溃时，RestartSec 只负责两次尝试之间的等待，StartLimitIntervalSec 与 StartLimitBurst 才负责窗口内的启动次数。本文用一个最小 unit 配置说明参数区段、重载检查、限流命中后的恢复方式和常见边界。
-
比较 systemd 的 MemoryHigh、MemoryMax 与 MemorySwapMax，给出现有服务 drop-in 配置、组级内存观察方法，并解释父 slice、应用堆预算和 OOM 的适用边界。
-
Linux 文件变更审计应先限定对象、动作和检索 key，再用 path 或 dir 规则记录写入与属性变化。本文说明 auditctl 的最小规则、持久化方式、状态检查与不命中排查。
-
journalctl 默认更适合人眼查看，交给 jq 或日志采集器时应使用 --output=json。本文说明逐行 JSON、json-pretty、json-seq 的区别，以及 --since、--unit、--all、--no-pager 和 jq 管道的组合方式。
-
Linux inotify 报监控数量不足时，先区分 watches、实例和事件队列，再用 sysctl 临时调整并持久化配置，避免盲目放大内核资源上限。
-
用 systemd-mount 临时创建 .mount 或 .automount 单元，说明块设备、tmpfs、自动挂载、设备绑定、状态查询与卸载命令，帮助 Linux 运维在不改 /etc/fstab 的前提下完成一次性挂载。
-
ss 的 -p 负责显示进程，不是按 PID 过滤。结合 TCP 监听查询、PID 字段精确匹配和进程名筛选，说明权限不足、容器命名空间与空结果的区别，避免误判服务状态。
-
journalctl 可通过启动列表取得 boot ID，并用 -b 固定查询指定启动。本文说明相对偏移、消息时间范围、脚本输入与历史日志留存边界，避免把编号或空结果误判。
-
Linux 使用 rsync 同步目录时，默认 quick check 会根据文件大小和修改时间筛选需要更新的文件，-a 则包含递归、权限、时间等基础属性保留。本文给出本地与 SSH 远程同步写法，并说明目录尾斜杠、--dry-run、--checksum、属主权限和传输安全边界。
-
lslogins 的 -u 只按系统默认 UID_MIN、UID_MAX 识别普通用户，不能直接接收 min-max 区间。本文用 lslogins 输出配合 awk，完成指定 UID 区间筛选，并说明脚本化时的边界与例外。
-
systemd-tmpfiles --cat-config 会把 tmpfiles.d 配置片段和来源文件名一起输出。本文从系统与用户实例、配置目录优先级、同名文件替换、--tldr 精简查看和只读排查清单入手，说明如何定位最终采用的配置来源，不执行清理或创建动作。
-
lsirq 的 TOTAL 是当前参与统计的 CPU 计数之和；默认覆盖输入中的 CPU，使用 -C 后则只累加选定 CPU。本文用 /proc/interrupts、CPU 筛选和亲和性文件说明两者的对应关系。
-
Linux fincore 通过 PAGES 列查看文件内容当前驻留在内存中的页数，并可用 RES、SIZE、FILE 补充字节数、文件大小和路径。本文说明 cachestat 与 mincore 的关系、递归统计、总计和稳定脚本输出。
-
Linux 监听 socket 的 backlog 不是一条队列：SYN_RECV 侧对应未完成握手的请求，accept 队列对应已建立但尚未被应用取走的连接。本文结合 ss、tcp_max_syn_backlog、somaxconn 和 listen(backlog) 说明怎样判断两侧压力。
-
Linux 策略路由通过 ip rule 的 RPDB 选择自定义路由表。本文以双网卡源地址分流为例，给出建表、加规则、route get 验证、回滚和持久化要点。
