📦 Containerd 幽灵进程排查实录
03/27/2026 LinuxDockerSRE故障排查
记一次 node-exporter 容器内出现孤儿进程的排查过程，涉及 namespace 隔离、容器重启策略与进程树可视化。
→
🛡️ OpenClaw 安全加固实录
03/25/2026 SecuritySRELinuxOpenClaw
作为 SRE，安全加固是日常必修课。本文详细记录了一次完整的主机安全审计流程，包括 SSH 密钥登录、UFW 防火墙、以及 OpenClaw 的安全配置优化。
→
