Linux 执行命令提示 command not found，不一定只是软件没安装。本文从 PATH、包名、sudo、cron、systemd 和脚本解释器几个角度梳理排查顺序。

Linux 服务器被扫端口后，不要第一时间只想着封 IP。更稳妥的做法是先确认开放端口、监听服务、SSH 登录日志、异常进程和防火墙安全组配置。

连接数打满时，CPU 和内存未必明显升高。本文从请求排队、长连接、连接池和异常流量几个角度，说明网站变慢或偶发 502 时应该先看哪些指标。

监控报警并不是越多越好。本文从资源、可用性和业务报警三个层面，说明为什么网站明明接入了监控，真正故障时仍可能反应慢，以及如何优化报警优先级和处理路径。

systemd-journald 日志占用过大时，不建议直接删除文件。本文从占用确认、vacuum 清理、保留策略配置到清理后验证，整理一套更安全的处理流程。

Linux 服务器日志轮转失效会导致磁盘空间被快速占满。本文从磁盘占用、logrotate 定时任务、配置路径、服务重开日志和安全清理顺序，讲清排查与修复方法。