-
Linux 上用 tar 归档时，普通权限能恢复不代表 ACL 和扩展属性也在。本文给出保留 ACL、xattr 的打包与恢复命令，并用 getfacl、getfattr 做可复核验收。
-
systemd timer 可用 RandomizedDelaySec 在基准触发时间后增加随机延迟。本文用完整 service 与 timer 配置说明错峰窗口、AccuracySec、FixedRandomDelay、检查命令和清理方法。
-
说明 Linux user namespace 解决身份与 capability 边界、memory cgroup 负责资源边界的分工，并给出 cgroup v2 下设置 memory.high、memory.max、memory.oom.group、启动隔离任务和读取内存事件的方法。
-
Linux nftables 可以把多个端口放进 inet_service 命名集合，再用 tcp dport @集合名匹配。本文从集合建模、规则引用、动态维护和持久化核对四个方面给出可直接改写的配置。
-
Linux 服务在启动阶段卡在随机数读取，通常不是 CPU 忙，而是 getrandom 等待内核熵池完成初始化。本文区分默认阻塞、GRND_NONBLOCK 返回 EAGAIN 和大缓冲区读取边界，并给出从日志到系统状态的核对顺序。
-
查看 Linux 进程所属 network namespace，先读 /proc/PID/ns/net 的标识，再用 lsns、ip netns identify 和 nsenter 分别补充清单、命名和网络视角。本文把只读判断、权限边界与进入命名空间的风险分开说明。
-
用配置预检命令在重启服务前检查 unit 配置，从加载失败、依赖顺序和路径问题入手定位错误，并设计可回滚的上线步骤。
-
说明 systemd RestartMode=direct 如何在自动重启期间跳过 failed/inactive 中间状态，减少依赖单元连锁失败，并给出 drop-in 配置、依赖选择与重启限速边界。
-
rsync --delete 只会清理正在同步范围内的目标多余项，但源目录尾斜杠、通配符、排除规则和 I/O 错误都会影响结果。本文用 dry-run、max-delete=0、delete-delay 和独立 backup-dir 组成一套更稳妥的同步方式。
-
用一个可回滚的备份任务示例，讲清 Linux 服务定时器如何用 OnCalendar 定时、用 Persistent 补跑错过的任务，并通过服务状态、日历解析和 journalctl 完成验证。
-
Linux 新建文件不是 777，通常不是 chmod 失效，而是创建 mode、进程 umask 或父目录 default ACL 共同决定了最终权限。本文给出计算、排查和安全修复清单。
-
Linux fd 处理含空格、制表符或换行的文件名时，优先用 -x 或 -X 直接传递参数；需要接 xargs 则让 fd -0 与 xargs -0 成对使用。本文梳理逐文件、批量和 NULL 分隔三种可靠工作流，并说明短横线开头路径与批量大小边界。
-
Linux 的 lsclocks 可以统一列出 POSIX、CPU、PTP、RTC 和辅助时钟，并显示当前时间与分辨率。本文从默认清单开始，说明列选择、单时钟查询、动态时钟与 JSON 输出的使用边界。
-
Linux systemd.unit 中，AssertPathExists= 会让路径缺失时的启动作业明确失败，ConditionPathExists= 则通常跳过本次启动。本文用启动作业、unit 状态和日志三项指标说明两者的选择边界与排查方法。
-
iptables 规则看起来正确，却可能因为链顺序或匹配条件没有命中。本文用 iptables -L 的 pkts、bytes 计数器核对真实流量，给出清零、复现、定位和回滚的最小排查流程。
