物理主机运维，按主题记录

虚拟化、网络与 IP、存储与备份、Windows 及机房履约的技术阅读。

物理主机连接跟踪表耗尽：定位丢包并验证容量调整

新连接失败不一定是应用监听队列的问题。通过 conntrack 表项占用、失败计数增量与流量来源，定位连接跟踪表耗尽，并验证容量调整及回滚。

使用 LoadCredential 将密钥交给专用服务账户，建立不输出敏感值的检查程序，并验证权限边界、原子轮换与失败回退。

以 AlmaLinux 9 的 httpd 自定义目录为例，定位 AVC 拒绝、修复持久化文件标签，并检查服务恢复后是否仍保留访问边界。

AMD EPYC 7543P，128GB 与 256GB DDR4-3200 ECC 两档。