-
journalctl --vacuum-size 只清理归档日志，活动文件仍可能让磁盘占用高于目标值。本文从一次手工清理出发，说明 --rotate、容量、时间、文件数与 journald.conf 保留策略如何配合，并区分持久化日志与运行时日志。
-
OpenSSH ControlMaster 复用失败通常不是开关没有写上，而是 ControlPath 没有命中、主连接已经退出、ControlPersist 未驻留或 socket 权限与路径不一致。本文用 ssh -G、ssh -O 和 -vvv 给出一套可复查的定位方法。
-
systemd 的 OnCalendar 默认会结合当前时区解释日历表达式。本文用显式 IANA 时区、匹配的 service/timer 单元和 systemd-analyze calendar，解决跨时区部署与夏令时切换时的定时任务漂移问题。
-
dm-crypt 默认不会把 discard 请求传到下层设备。本文从设备链、queue sysfs 指标和 cryptsetup 配置三方面说明如何判断 SSD TRIM 是否可用，并比较周期性 fstrim 与 --allow-discards 的性能和安全边界。
-
perf stat 可以通过 CPU 的性能监控单元统计 cycles、instructions 等硬件事件。本文从事件组合、稳定采集、CPI 解释和权限边界四个方面，说明如何用一条可复查的命令分析 CPU 周期，避免把计数器不可用误判成程序性能问题。
-
io_uring 注册缓冲区会让内核提前固定并映射可复用的用户内存，后续小文件读写可通过 READ_FIXED 或 WRITE_FIXED 直接引用缓冲区索引。本文用 liburing 讲清注册、提交、完成和资源限制，并说明哪些场景不值得使用。
-
Linux 的 bind mount 只是复制一个挂载视图，后续挂载事件是否同步取决于 shared、slave、private 和 unbindable 等传播属性。本文用隔离实验树说明传播方向、命名空间边界和清理方式。
-
cgroup v2 的 io.weight 用 1 到 10000 的权重表达同级 cgroup 之间的块设备 I/O 相对份额。本文说明默认权重、major:minor 设备覆盖、控制器适用条件，以及如何用 io.stat 在真实争用中复查。
-
Linux 策略路由通过 ip rule 的 RPDB 选择自定义路由表。本文以双网卡源地址分流为例，给出建表、加规则、route get 验证、回滚和持久化要点。
-
用 nftables 命名集合维护临时封禁地址，配置 timeout、gc-interval 和 size，掌握 add、delete、expires 观察及重启恢复边界。
-
通过 journald 的 Storage=persistent 配置让 Linux 日志优先写入 /var/log/journal，并用 journalctl --flush、--list-boots、--disk-usage 检查跨重启读取、权限和空间上限。
-
本文用 systemd WatchdogSec、sd_notify 与 Restart=on-watchdog 配置服务心跳，解释超时重启、NotifyAccess、启动限速和排障方法，避免进程存活却业务假死。
