SELinux拦截PHP修改文件权限的典型现象是chmod()或chown()失败并报“Operationnotpermitted”，而root手动执行正常；根本原因是scontext（如httpd_t）与tcontext（如user_home_t）不匹配导致策略拒绝。

getenv()不能可靠获取本机IP，因它仅读环境变量且SERVER_ADDR在不同SAPI下表现不一；推荐用gethostbyname(gethostname())跨平台获取主机名对应IPv4地址，或Linux下用ip命令读取指定网卡IP。

立即缓解需动态调大nf_conntrack_max并同步调整nf_conntrack_buckets，比例建议1:4；永久生效须写入sysctl.conf并执行sysctl-p；根因需排查连接泄漏或攻击，而非仅扩容。

systemd-oomd从systemd单元静态配置读取OOMScoreAdjust值，不读取/proc//oom_score_adj运行时值；按cgroup内存压力筛选后，在该cgroup内按OOMScoreAdjust降序杀进程，值越高越优先被杀。

cpulimit适合临时限制已有进程CPU占用，通过STOP/CONT信号节流；cgroupsv2适合持久化硬限，精度高、无信号开销；taskset和renice不是真正的CPU使用率限制工具。

rsync报“somefilescouldnotbetransferred”是因权限、时间戳等元数据操作失败导致的非零退出码，具体错误需通过重定向stderr或使用-i/--itemize-changes定位；常见原因包括NFS/Docker卷不支持utimensat()、挂载限制、ACL/UID不匹配等，应针对性禁用...