-
有三个命令vnstat、iftop、nethogs（推荐）都需要额外安装软件使用yum或apt-get一、vnstat使用，查看接口统计报告vnstat-ieth0-l#实时流量情况还有其他命令使用--help查看ctrl+c结束后，会显示监控期间的流量统计结果二、iftop使用，检查带宽使用情况iftop可以用来监控网卡的实时流量（可以指定网段）、反向解析IP、显示端口信息等命令用法：-i设定监测的网卡，如：#iftop-ieth2-B以bytes为单位显示流量(默认是bits)，如：#iftop-B-
-
linux创建进程的命令：1、fork命令，可以从已存在进程中创建一个新进程，该新进程为子进程，而原进程为父进程；子进程完全复制父进程的资源。2、vfork命令，创建的子进程与父进程共享地址空间，也就是说子进程完全运行在父进程的地址空间上。3、clone命令，可以将父进程资源有选择地复制给子进程，而没有复制的数据结构则通过指针的复制让子进程共享。Linux系统种创建进程有fork、vfork、clone这个三名命令可供使用。forkfork创建一个进程时，子进程只是完全复制父进程的资源，复制出来的子进程有
-
linux不是没有病毒，而是病毒少。病毒少的原因：1、Linux账号有限制，即使这个病毒成功地感染了这个用户拥有的一个程序，由于这个用户权限受限，它进一步传播的任务也会非常困难；2、Linux网络有限制，其网络程序构建地很保守，没有让病毒快速传播变的可能的高级宏工具；3、Linux的应用软件和系统软件几乎都是开源的，而病毒很难藏身于开源的代码中间。linux不是没有病毒，而是病毒少。那么为什么Linux系统下病毒这么少？很多人认为Linux病毒少是因为Linux不像Windows那么普及，其实这种观点很早
-
swap分区创建后不生效的主因是未启用或启用失败；需用swapon--show和/proc/swaps确认状态，sudoswapon/dev/sdb1前先mkswap并确保设备未挂载，临时启用后须写入/etc/fstab，swapfile推荐fallocate创建并禁用btrfs的COW，swappiness=1更稳妥，SSD上swap已优化但大小宜设为内存的0.5–1倍。
-
使用lsof命令可查看文件被哪个进程占用，如lsof/var/log/syslog显示进程名、PID、用户等信息，支持目录和通配符查询，也可通过lsof-c进程名反查进程打开的文件，结合kill命令结束占用进程。
-
Linux用户组管理的核心在于通过用户、组、权限的结合实现系统资源的访问控制，保障安全与协作效率。1.创建组用groupadd，删除组用groupmod，修改组名或GID用groupmod；2.将用户加入组可用usermod-aG或gpasswd-a，移除则用gpasswd-d；3.临时切换组身份可用newgrp；4.Linux权限体系通过UGO和rwx权限控制访问，遵循最小权限原则，限制非授权访问；5.umask设置默认权限，防止新文件权限过松；6.SUID、SGID、StickyBit提供高级权限控制
-
使用rm-rf可强制递归删除非空目录；2.rmdir仅删空目录，-p可删多级空目录；3.find结合-exec按名删除目录；4.unlink删除符号链接不影响原内容。
-
先预览再删除，避免误删。使用find命令按名称查找并删除同名文件，如find/path-typef-name"desktop.ini"-delete，支持-ignore大小写、限制深度-maxdepth、屏蔽错误2>/dev/null，确保操作安全高效。
-
cron用于周期性任务，at用于一次性任务。配置cron任务使用crontab-e编辑，格式为分钟小时日期月份星期命令，支持特殊字符如*、,、-、/；查看任务用crontab-l，删除用crontab-r。配置at任务通过at命令后接时间输入命令，时间格式灵活，如HH:MM、now+Nunits；查看用atq，删除用atrm。cron任务失败常见原因包括环境变量不一致、输出未重定向、权限不足，解决办法为设置PATH、重定向输出至日志文件、确保执行权限。at适用于延时操作、特定事件后执行清理或报告、非高峰时
-
rsync实现Linux系统增量备份的核心在于利用其同步能力和硬链接机制，以节省空间和时间。1.首先执行全量备份，使用rsync-aAXv命令并排除不必要的目录；2.增量备份时通过--link-dest选项创建硬链接，仅存储变化部分；3.采用时间戳目录结构管理备份，便于恢复；4.构建自动化脚本结合cron定时任务，自动清理旧备份；5.备份中保留权限、ACL、扩展属性等元数据，确保可恢复性；6.针对大数据量优化文件扫描、网络传输、CPU开销，提升性能。
-
SELinux通过强制访问控制（MAC）弥补了传统DAC模型的不足，其核心在于定义进程与数据的交互规则。1.SELinux有enforcing、permissive、disabled三种模式，日常应运行在enforcing模式；2.安全上下文是SELinux的核心，通过ls-Z、ps-eZ查看，restorecon、semanagefcontext管理；3.拒绝问题可通过audit.log、ausearch、sealert定位，常见原因包括上下文错误、端口配置不当、布尔值未启用；4.定制策略时应避免滥用a
-
Linux系统资源监控最常用的工具是top和htop。1.top是系统自带、轻量级且无需安装，适合极简环境、远程带宽受限、快速查看或脚本化监控；2.htop界面友好、支持鼠标操作、交互性强，适合日常监控、调试复杂问题及新手使用。两者各有优势，选择取决于具体场景与需求。
-
Linux性能监控与优化的核心在于识别系统瓶颈并针对性解决。1.使用top命令识别CPU瓶颈时，需关注%user、%system、%iowait等指标，按CPU使用率排序进程并结合strace或perf分析具体进程。2.排查内存泄漏可借助top或free-m观察内存趋势，利用valgrind检测内存分配问题，并通过代码审查和gdb/pmap工具定位未释放内存。3.诊断磁盘I/O瓶颈可通过iotop查看各进程的磁盘读写情况，结合strace或perf分析高I/O行为，找出如频繁小文件读写或低效数据库查询等问
-
当Linux系统无法启动时，初步诊断和抢救步骤如下：1.检查物理连接和硬件状态；2.尝试通过KVM、SSH或控制台登录系统；3.若无法登录则进入救援模式或使用LiveCD/USB；4.挂载原系统根分区并切换至原系统环境；5.分析日志（dmesg、journalctl或/var/log文件）查找错误原因；6.根据问题修复文件系统、配置文件、服务依赖等；7.完成修复后重启系统并验证服务状态。
-
在Debian系统中，Telnet服务面临一些重要的安全隐患，具体如下：安全隐患明文数据传输：Telnet协议在数据传输过程中采用明文形式，这使得传输中的敏感信息如用户名和密码易被网络中的威胁者截取和浏览。中间人攻击威胁：攻击者能够在客户端与服务器间插入自身，拦截并修改通信内容。暴力破解风险：由于缺少有效的身份验证机制（仅依赖用户名和密码），攻击者能够尝试多种组合来破解账号。服务漏洞隐患：Telnet服务可能存在已公开的安全问题，这些问题可能被利用来进行未经授权的访问。权限升级风险：Telnet服务一般以
