-
Linux 定时任务不只是表达式选择：本文从日志、服务依赖、错过执行、失败处理和任务重叠几个边界比较 cron 与 systemd timer，并给出两套最小配置。
-
Linux 出现内存不足时，OOM killer 会在内核日志中留下被选进程线索。本文从 journalctl 和 dmesg 入手，说明怎样提取 pid、进程名、命令行与 cgroup 归属，并区分节点级内存压力和容器局部超限，避免只重启服务却没有解决根因。
-
Linux perf stat 适合先用 cycles、instructions、分支和缓存指标建立 CPU 性能基线。本文说明怎样选择第一组事件、理解 IPC 与 cache-misses、识别事件不可用和计数器复用，并用重复测量把指标连接到下一步排查动作。
-
Linux PID namespace 的 init 进程不仅是命名空间里的 PID 1，还承担孤儿进程接管和子进程回收职责。本文从进程可见性、SIGCHLD、waitpid、/proc 和 namespace init 退出边界说明怎样避免僵尸进程，并给出最小可读的回收代码。
-
Linux 监听 socket 的 backlog 不是一条队列：SYN_RECV 侧对应未完成握手的请求，accept 队列对应已建立但尚未被应用取走的连接。本文结合 ss、tcp_max_syn_backlog、somaxconn 和 listen(backlog) 说明怎样判断两侧压力。
-
Linux epoll 的 LT 模式在复杂协议、连接状态较多或团队更重视排障时通常更易维护。本文比较 LT 与 ET 的触发语义、非阻塞契约、工作预算和关闭清理边界，给出服务端事件循环的选择依据。
-
Linux inotify 大规模监听应先缩小目录范围，再分别预算 watch、instance 和队列资源。本文说明目录级迁移、fdinfo 计数、事件合并、溢出恢复与回归场景，避免只提高限制却继续丢事件。
-
journalctl 的 --boot 负责选择启动批次，--priority 负责选择消息级别。本文用组合命令筛出启动期间的错误日志，并说明服务、内核、时间窗口、权限和空结果的处理边界。
-
讲清 Linux fanotify 权限事件的初始化、目录标记、用户态策略判断和 FAN_ALLOW/FAN_DENY 响应边界。
-
Linux 启动变慢时，systemd-analyze critical-chain 可以沿着目标单元的关键依赖链找出等待位置。本文按启动总览、关键链、blame、status 和 journalctl 的顺序排查，区分依赖等待与服务自身初始化耗时，并保留回滚路径。
-
Type=notify 不把进程启动当成服务就绪，而是等待服务通过 NOTIFY_SOCKET 发送 READY=1。本文用一个最小 Python 服务和 unit 文件说明通知时机、NotifyAccess=main、检查命令、启动超时与回滚边界。
-
通过重复recipient参数或接收者名单，让多个age接收者独立解密同一文件。示例解释公钥交付、私钥保管、多人解密、输出覆盖，以及旧密文无法在线撤销的限制。
-
用 btop 的内存排序、过滤、暂停和详情面板定位 Linux 内存占用异常进程，再用 ps 与 /proc 做第二次确认，避免只凭一帧数据误判。
-
Linux 中 bat 接入管道时通常会自动识别非交互输出，但要稳定关闭分页器，最直接的参数是 --paging=never。本文区分 bat 内置分页、外部 less、配置文件和 batcat 命令名。
-
Linux 上用 restic 恢复指定标签快照中的一个目录时，先用 --tag 和主机条件筛选快照，再用具体 ID 或 latest 选择版本，最后用快照:子目录或 --include 限制恢复范围。本文同时说明 --path、--overwrite、--delete 和 --dry-run 的边界。
