恐怖谜团

Linux查看空闲内存应关注`free-h`的available列，它包含可回收缓存，真实反映可用内存水位。若该值持续低于总内存10%，需结合`ps`、`vm swappiness`等排查内存问题。

CentOS7开启转发需启用内核ip_forward：临时写入 proc sys net ipv4 ip_forward，永久编辑 etc sysctl conf后执行sysctl-p。firewalld下必须开启masquerade伪装，避免与iptables混用。转发失败常因源主机路由、目标防火墙或FORWARD链默认策略。

电脑蓝屏代码0xc000021a通常由系统关键进程winlogon exe或csrss exe异常退出引起。修复方法依次为：首先尝试最后一次正确配置，然后系统还原，接着禁用驱动程序签名强制，再运行SFC与DISM命令修复系统文件，最后重建启动配置数据（BCD）。

在CentOS7中提升文件句柄上限，需同步调整内核参数fs nr_open和fs file-max，且fs nr_open不可超过 proc sys fs nr_open的编译上限。systemd管理的服务须在 etc systemd system conf或服务文件中修改DefaultLimitNOFILE，否则限制将被覆盖。

在Linux安全加固中，必须将PermitRootLogin设为no以禁用root远程登录；同时禁用密码认证并启用密钥认证；通过AllowUsers限制登录用户；防火墙策略应设为默认丢弃所有未明确允许的流量。各配置项需协同生效并逐一验证。