-
pidfd_send_signal通过稳定进程句柄减少PID重用导致的误发信号。本文说明可信身份绑定、SIGTERM发送示例、权限和退出观察，以及任务记录和句柄关闭的职责边界。
-
用一个最小 C 示例说明 Linux fanotify 如何创建事件队列、标记目录、过滤创建与写入关闭事件，并解释目录不递归、队列溢出和文件描述符释放等边界。
-
讲清 Linux io_uring multishot accept 如何持续产生连接 CQE，如何判断 IORING_CQE_F_MORE，以及普通、multishot 和 direct accept 的选择边界。
-
io_uring注册文件通过ring槽位与IOSQE_FIXED_FILE减少重复I/O的文件查找和引用管理开销。本文对比普通fd路径，给出注册与读取准备示例，说明槽位更新、资源释放及性能取舍。
-
Linux systemd-analyze dump 怎样按 unit 过滤服务管理器状态？本文用精确 unit 名和 glob 模式缩小排查范围，说明 --user 的实例边界、dump 文本的阅读方法，以及为什么脚本应改用 systemctl show 读取固定属性。
-
Linux systemd 通过 CPUQuota= 为服务设置 CPU 时间上限，CPUQuota=200% 表示最多使用两个 CPU 的时间。本文用 drop-in 配置、CPUQuotaPeriodSec=、systemctl show 检查和回退步骤说明如何限制服务 CPU 配额，并解释 CPUQuota 与 CPUWeight、父 slice 的边界。
-
Linux mount_setattr() 可以修改单个挂载点或整棵挂载树的只读、禁止执行、设备访问和传播类型等挂载对象属性。本文按目标定位、属性清除与设置、递归修改、C 调用模板和权限边界说明怎样安全地批量调整挂载属性。
-
Linux 的 /proc/pid/fdinfo 会按文件描述符提供信息。本文说明怎样定位 epoll fd，读取 tfd、events、data，并把监听项映射回目标文件描述符，同时区分静态登记信息与 epoll_wait 的实时结果。
-
Linux rsync 使用 -a 归档模式保留常见权限和文件属性，再用 --exclude 排除 cache、.cache、__pycache__ 等目录。本文比较命令行规则、源路径斜杠、远端 SSH、属主权限与 --delete 的边界，给出适合备份和部署的选择表。
-
Linux nftables 可将 iifname 与 tcp dport 组合，按接口约束本机入站端口。本文以 TCP 8080 为例，解释 input 范围、回环例外、跨链裁决、计数器判断和局部回退。
-
Linux BPF map 是内核 BPF 程序与用户态之间交换数据的通用容器。本文从 map FD、key/value 尺寸和 libbpf lookup 入手，说明普通 map、per-CPU map、查找错误与 pin 生命周期的处理方式。
-
Linux signalfd 可以把被阻塞的目标信号转成文件描述符事件，加入 epoll 后统一读取 signalfd_siginfo，适合把退出、重载等控制信号纳入服务端事件循环。
-
Linux PSI 会把 CPU、内存和 I/O 争用造成的任务等待暴露为 /proc/pressure 下的 some、full、时间窗口和累计停顿。本文从读取接口、判断趋势、捕获尖峰到 cgroup 下钻，给出一套不把指标误当根因的定位方法。
-
Linux pidfd_open 用文件描述符引用进程，适合把进程退出监控接入 poll、epoll 等等待机制，减少仅保存 PID 时遇到的复用误判。本文梳理调用方式、退出事件、版本边界和生产清单。
-
Linux 维护 journald 日志时，journalctl --rotate 会请求 systemd-journald 将当前活动 journal 文件归档并创建替代文件。本文结合一次维护场景拆开 rotate、sync 和 vacuum 的职责，给出低风险命令顺序与判断边界。
