nftables 변경 전 SSH 새 연결과 롤백을 확인하는 법
기존 SSH 연결 유지와 새 연결 허용을 구분하고, 원자적 규칙 적용이 접근 가능성을 보장하지 않는 이유를 설명합니다.
기존 SSH 연결 유지와 새 연결 허용을 구분하고, 원자적 규칙 적용이 접근 가능성을 보장하지 않는 이유를 설명합니다.
직접 SIGKILL한 작은 프로세스의 결과와 cgroup·커널 기록을 구분해, 메모리 증설 전 필요한 증거를 정리합니다.
실행 비트 검사 결과를 바탕으로 파일 읽기·실행, 부모 디렉터리 탐색, 서비스 계정의 차이를 구분합니다.
systemd 서비스가 종료 요청 뒤 90초를 기다리고 SIGKILL로 끝난다면 TimeoutStopSec만 늘리기 전에 SIGTERM 처리와 ExecStop 동작을 분리해 확인합니다.