只读巡检怎么做得既轻量又能出报告
目标 只读巡检如果写重了，就会变成另一种变更脚本。我的做法很简单：只保留三件事： 采集 汇总 报告 不做修复，不做重…
Archive / 文章归档
分类： 项目实战
sudo 权限批量收敛：新增、回收、校验和回滚怎么做
目标 sudo 权限治理最怕两件事： 规则分散 回收不干净 所以我现在只认一种方式：所有机器统一走 sudoers.…
NTP/chrony 在内网环境里怎么稳定落地
目标 内网时间同步最常见的问题不是“没有 NTP”，而是： 客户端没统一 上游源不稳定 同步了但没人验收 我现在的落…
外联连接审计：把外部链接收集成 JSON 和 Excel 报表
目标 外联审计不是简单地看“谁连了外网”，而是把连接数据变成可检索、可留档的数据。 这篇我直接给一份能复用的最小脚本…
RAID 和磁盘巡检自动化：从 storcli 到可读报告
目标 磁盘巡检的关键不是“把命令跑了”，而是把盘状态翻成能处理的结果： 哪个控制器 哪块盘异常 是离线、预测失败，还…
连通性拨测体系：ping、SSH、telnet 和失败清单
目标 拨测不是“能不能通”这么简单，而是要把问题分层： 网络层通不通 登录层通不通 业务端口通不通 哪一步失败了 只…
Linux 批量初始化收口成一套固定流程
目标 批量初始化最怕的不是命令多，而是每次都不一样。真正能落地的做法，不是堆一堆 shell，而是把初始化收口成一条…