-
Linux cgroup v2 出现内存告警时，不要只盯着 memory.current。本文用 memory.events、memory.events.local、memory.high 和 memory.max 组成证据链，区分回收压力、硬限额命中与 OOM，并给出可复查的命令顺序。
-
粘滞位可防止多用户环境中非所有者删除文件，通过chmod1755或chmod+t设置，ls-ld验证末尾t/T确认生效，移除用chmod-t或重设权限。
-
Linux中可通过alias简化命令：一、临时设置（当前会话有效）；二、用户级永久设置（修改~/.bashrc等）；三、全局设置（需root权限改/etc/下对应文件）；四、带参功能用函数实现；五、用alias/unalias查看或取消别名。
-
可通过chsh、usermod命令或编辑/etc/passwd文件更改用户默认Shell；2.推荐使用chsh或usermod修改，确保目标Shell已列在/etc/shells中，避免手动编辑风险。
-
在Linux下配置VPN连接需安装OpenVPN客户端，获取并导入.ovpn配置文件，通过图形界面或命令行建立连接，输入认证信息后测试网络连通性，并正确设置DNS与路由。
-
答案：Linux卸载软件需根据发行版和安装方式选择对应命令。Debian/Ubuntu用sudoaptremove或purge，CentOS/RHEL7及之前用yumremove，Fedora/CentOS8+用dnfremove，Snap安装的用snapremove，Flatpak安装的用flatpakuninstall，源码编译的可尝试makeuninstall或手动删除文件。
-
1、通过GRUB编辑模式添加init=/bin/bash可直接进入rootshell重置密码；2、利用恢复模式中的单用户环境也可修改root密码；3、使用LiveUSB启动后chroot到原系统进行密码更改，适用于系统无法正常启动的情况。
-
Linux服务器账户管理是安全首要防线，因其直接控制“谁能做什么”，弱密码或权限过大易成攻击突破口。要加固账户安全，需系统性方法：1.遵循最小权限原则，禁用root直接登录，通过sudo授权特定用户执行管理任务；2.强化密码策略，设置复杂度要求（含大小写、数字、特殊字符）、定期更换及历史记录防止复用；3.SSH访问启用密钥认证，禁用密码登录并修改默认端口；4.精细化配置sudoers文件，明确允许执行的命令及是否需要密码；5.实施持续审计，利用auditd、history、last等工具监控登录与命令执行
-
使用dd命令可实现硬盘位对位克隆，包括整盘复制、分区克隆及MBR备份恢复。首先通过lsblk或fdisk确认源和目标设备，执行ddif=/dev/sdaof=/dev/sdbbs=64Kconv=noerror,sync完成整盘克隆；为节省空间可将磁盘压缩为镜像：dd结合gzip生成.gz文件，恢复时解压写入目标盘；若仅需复制特定分区，则指定分区路径如/dev/sda1进行操作；此外可单独备份MBR：dd提取前512字节至文件，恢复时写回目标盘对应位置，确保引导信息完整。全过程需确保目标盘容量足够，避免中
-
掌握rpmbuild和spec文件即可打包RPM。先安装工具并创建目录结构，编写spec文件定义软件信息、构建步骤及文件列表，将源码放入SOURCES目录，运行rpmbuild-ba构建，生成RPM包并用rpmlint检查，注意源码路径、依赖和权限问题。
-
正确解压Linux压缩文件需使用对应命令。tar-zxvf解压tar.gz，-C指定路径；gunzip先解压再tar提取；7zx需安装p7zip；zip用unzip，bz2用-jxvf，xz用-Jxvf。
-
使用uname-m命令可直接查看系统架构，输出x86_64为64位，i686或i386为32位；arch命令结果类似；通过cat/proc/cpuinfo|grepflags查看是否含lm标志判断64位支持；lscpu命令中Architecture显示x86_64为64位。推荐优先使用uname-m，适用于几乎所有Linux发行版，准确且简单。
-
将用户添加到sudo组：使用“sudousermod-aGsudousername”命令并验证；2.手动编辑sudoers文件：通过“visudo”添加权限规则；3.创建自定义组授权：统一管理多个用户的sudo权限。
-
容器安全管理核心在于构建多层次防御体系，从镜像构建、运行时隔离、宿主机加固、网络策略到持续监控形成整体防护。1.确保Docker镜像安全需选择最小基础镜像、进行漏洞扫描、采用多阶段构建、使用数字签名验证；2.运行时应以非root用户运行容器、限制capabilities、配置seccomp与MAC策略、设置只读文件系统；3.网络安全方面实施网络隔离、最小权限配置、加密内部通信；4.数据持久化方面合理选用卷管理、控制权限、使用Secrets机制或外部工具管理敏感信息。
-
要管理Linux系统服务，首先要掌握systemd及配套工具。1.启动服务用sudosystemctlstart服务名；2.停止服务用sudosystemctlstop服务名；3.重启服务用sudosystemctlrestart服务名；4.重载配置用sudosystemctlreload服务名；5.查看状态用systemctlstatus服务名；6.设置开机启动用sudosystemctlenable服务名；7.禁止开机启动用sudosystemctldisable服务名；8.查看所有服务单元用syst
