Linux 服务器磁盘空间忽高忽低时，不要只看 df 或 du。本文从挂载点、目录占用、已删除文件句柄、日志轮转、临时文件和容器层逐步梳理安全排查方法。

IP 能访问但域名打不开，往往不是服务器直接宕机，而是 DNS、Host 头、虚拟主机、HTTPS 证书或 CDN 回源链路出现偏差。本文按步骤梳理排查方法。

服务已经启动但外部仍访问不了，不一定是程序崩了。本文按监听地址、本机可达、防火墙、安全组、反向代理和日志证据，梳理一套可复用的端口访问排查顺序。

Linux 执行命令提示 command not found，不一定只是软件没安装。本文从 PATH、包名、sudo、cron、systemd 和脚本解释器几个角度梳理排查顺序。

SSH 能连上但登录很慢，常见原因包括 DNS 反向解析、GSSAPI、密钥尝试顺序、PAM 登录脚本和系统负载。本文按 ssh -vvv 输出拆解排查步骤。

systemd 服务启动失败时，不要只反复 restart。本文从 systemctl status、journalctl、Unit 配置、权限、端口和依赖关系出发，梳理一套适合线上服务器的排查顺序。