Linux 服务器磁盘空间忽高忽低时，不要只看 df 或 du。本文从挂载点、目录占用、已删除文件句柄、日志轮转、临时文件和容器层逐步梳理安全排查方法。

服务器内存占用高不一定要马上重启。本文从 Linux 缓存、available、swap、进程占用和业务响应角度，说明如何判断风险与处理顺序。

Linux 执行命令提示 command not found，不一定只是软件没安装。本文从 PATH、包名、sudo、cron、systemd 和脚本解释器几个角度梳理排查顺序。

SSH 能连上但登录很慢，常见原因包括 DNS 反向解析、GSSAPI、密钥尝试顺序、PAM 登录脚本和系统负载。本文按 ssh -vvv 输出拆解排查步骤。

服务报 Too many open files 时，应该从系统级限制、进程级限制、fd 占用、连接状态和 systemd 配置逐层排查，而不是只靠重启或盲目调大参数。

为什么一定要修改 SSH 默认端口？ 当你把一台 Linux 服务器放到公网上，可能几个小时后就会发现一件扎心的事：日志里全是 SSH 登录失败的记录。 这是因为互联网上有大量自动化脚本在 7×24 小时...