Rocky Linux 10 用 DNF 部署 Prometheus、Grafana 与 Alertmanager
在 Rocky Linux 10 上部署这套监控栈，不需要从 GitHub 下载 tar 包，不需要手工创建用户， …
Aching Notes / 34 篇公开记录
把折腾过程，整理成
可以复现的现场。
HomeLab、网络、容器与阅读笔记。保留问题、命令和验证结果，方便以后从同一个坐标继续。
Linux 删除 swap 后启动卡住：GRUB/initramfs 残留引用修复
故障背景 原系统删除了 swap 逻辑卷或 swap 分区，但没有同步更新以下启动配置： /etc/default/…
只读巡检怎么做得既轻量又能出报告
目标 只读巡检如果写重了，就会变成另一种变更脚本。我的做法很简单：只保留三件事： 采集 汇总 报告 不做修复，不做重…
sudo 权限批量收敛：新增、回收、校验和回滚怎么做
目标 sudo 权限治理最怕两件事： 规则分散 回收不干净 所以我现在只认一种方式：所有机器统一走 sudoers.…
NTP/chrony 在内网环境里怎么稳定落地
目标 内网时间同步最常见的问题不是“没有 NTP”，而是： 客户端没统一 上游源不稳定 同步了但没人验收 我现在的落…
外联连接审计：把外部链接收集成 JSON 和 Excel 报表
目标 外联审计不是简单地看“谁连了外网”，而是把连接数据变成可检索、可留档的数据。 这篇我直接给一份能复用的最小脚本…
RAID 和磁盘巡检自动化：从 storcli 到可读报告
目标 磁盘巡检的关键不是“把命令跑了”，而是把盘状态翻成能处理的结果： 哪个控制器 哪块盘异常 是离线、预测失败，还…
连通性拨测体系：ping、SSH、telnet 和失败清单
目标 拨测不是“能不能通”这么简单，而是要把问题分层： 网络层通不通 登录层通不通 业务端口通不通 哪一步失败了 只…