由 dawei 路径环境变量污染是高频隐形雷。老手常在 ~/.bashrc 里反复追加 PATH，却忽略重复条目或错误顺序——比如把 /usr/local/bin 放在 /bin 前面，导致旧版系统工具被覆盖；更隐蔽的是用 export PATH=$PATH:/new/path 而非 export PATH=/new/path:$PATH，意外降级关键命令的优先级。
权限模型误用比想象中普遍。运维人员习惯性 chmod 777 解决“权限不足”，却埋下安全漏洞和 SELinux/AppArmor 拒绝访问的双重隐患；另一典型场景是将服务配置文件设为 root:root 但可写，systemd 或 supervisord 因权限策略拒绝加载，报错却指向语法错误，排查绕弯数小时。
时区与时间同步失配常被忽视。服务器虽已配置 chronyd/ntpd，但系统时区未用 timedatectl set-timezone 正确设置，或容器内未挂载 /etc/localtime；结果日志时间戳错乱、cron 任务错时执行、TLS 证书校验失败——所有表象都像软件 bug，根源却是时间漂移。
AI绘图结果，仅供参考
DNS 解析配置存在“本地幻觉”。在 /etc/resolv.conf 手动写死 nameserver 后，未检查 NetworkManager 或 systemd-resolved 是否劫持该文件；重启网络后配置丢失，或容器内解析超时却误判为应用层故障，实则上游 DNS 被 silently 替换为 127.0.0.53。
Shell 兼容性陷阱藏在脚本第一行。用 #!/bin/bash 编写的启动脚本被 /bin/sh 调用（如 Debian 默认 dash），导致数组、[[ ]] 判断、$() 嵌套等 bash 特性静默失效；同样危险的是在 crontab 中直接写 bash -c ‘…’，却忽略 cron 的 PATH 极简环境，导致 find、jq 等命令根本找不到。