-
启用SELinux需先运行sestatus确认状态，再用setenforce1临时启用，或修改/etc/selinux/config中SELINUX=enforcing永久启用；若原为disabled，须touch/.autorelabel并重启以重标文件上下文，最后验证服务上下文与AVC拒绝日志。
-
必须加引号以防本地解析，需显式source环境配置，且首次连接要处理主机密钥确认或启用StrictHostKeyChecking=no。
-
WSL2可在Windows10中直接运行Linux环境，无需虚拟机或双系统；提供一键安装、分步手动、命令行指定发行版、开发者模式辅助启用及验证配置五种方法，覆盖不同系统版本与权限场景。
-
真正反映“已用内存”的是available字段，它估算可立即分配给新进程的物理内存；used包含可回收的buff/cache，不能代表真实压力。
-
Varnish要真正加速Web动态内容，必须监听80端口、确保后端地址可连通、且default.vcl中删除return(pass)拦截逻辑；三者缺一不可，否则缓存失效、返回503或X-Cache:MISS。
-
域名解析失败时，应依次检查并修改/etc/hosts文件、配置系统DNS服务器、使用resolvconf统一管理、启用systemd-resolved服务，并通过dig、getent等命令逐层验证解析链路。
-
systemd-analyzeblame显示的单位是毫秒，但仅统计unit从start到running的active时间，不包含依赖等待、I/O延迟等前置开销，因此实际耗时常被低估。
-
当前locale未生效需检查三处配置：/etc/default/locale（仅部分发行版读取）、~/.bashrc或~/.zshrc（登录shell加载）、/etc/environment（PAM注入）；确认/etc/locale.gen已启用对应条目并运行locale-gen；SSH/cron需手动export。
-
gitconfig--globalmerge.tool用于指定默认合并工具（如vimdiff、meld、kdiff3），使gitmergetool可调起图形化或终端界面辅助解决冲突，但不改变Git冲突检测逻辑，仅优化解决过程。
-
Linux不默认记录文件读取行为，仅维护atime/mtime/ctime三时间戳；atime常被relatime或noatime禁用，不精确；需auditd审计框架才能准确追踪“谁在何时读何文件”。
-
nethogs必须用sudo运行，因其依赖libpcap捕获原始数据包，需CAP_NET_RAW权限；普通用户无权访问网卡驱动层，不加sudo会报“Permissiondenied”错误，即使监控lo接口亦如此。
-
Nginx默认不支持SSE推送，必须显式关闭缓冲、延长超时、透传头并禁用缓存；漏掉任意一项，EventSource就会断连或延迟。
-
Linux下主流的数据加密工具和技术包括：1.LUKS/dm-crypt，用于实现全盘加密，在块设备层面对整个磁盘分区或逻辑卷进行加密，适合保护笔记本电脑和服务器的物理硬盘；2.eCryptfs，工作于文件系统层面，可加密特定目录如用户主目录，提供细粒度加密控制，适合多用户环境或选择性加密敏感文件；3.GnuPG（GPG），用于单个文件、邮件及通信的加密与签名，支持非对称和对称加密混合模式，适用于数据传输和身份验证场景；4.OpenSSL，作为底层加密库支撑HTTPS、SSH、VPN等安全协议，保障网络通
-
使用lspci|grep-ivga查看显卡型号；2.NVIDIA用户用nvidia-smi监控GPU状态；3.安装mesa-utils后通过glxinfo检查OpenGL渲染；4.AMD用户可选rocm-smi；5.Intel核显可用intel_gpu_top；6.inxi-G快速汇总信息。
-
Portainer可通过六步完成部署：一、确保Docker服务运行；二、拉取portainer/portainer-ce:latest镜像；三、创建portainer_data数据卷；四、运行容器并映射9000端口、挂载docker.sock和数据卷；五、浏览器访问localhost:9000初始化管理员账户；六、登录后验证Endpoints状态为Up。
