-
vsftpd启动失败或用户无法登录、传文件、查看目录，主因是SELinux限制、防火墙未放行被动端口、ftpusers黑名单拦截及umask配置不当，需依次检查配置语法、PAM设置、setsebool-Pftp_home_diron、pasv_min/max_port与firewall-cmd放行、user_list/ftpusers文件内容及local_umask/file_open_mode参数。
-
fdisk-l输出中Start列表示分区起始逻辑扇区号（LBA），单位为默认512字节扇区，实际字节偏移=Start×512；需结合Sectorsize(logical/physical)和parted-l的Aligned:字段综合判断是否对齐。
-
结论：建议从screen迁移到tmux，因其默认行为更合理、配置更清晰、插件生态更活跃且预装率高；tmuxa默认连接上一个detached会话而非最新会话，需用tmuxa-t指定；screen-r失败常因会话已死或未detach，应先screen-ls再screen-wipe；tmux快捷键失灵多因Ctrl+b未松开即按后续键，可改前缀键和启用鼠标支持。
-
MeiliSearch二进制安装最省事方式是执行curl-Lhttps://install.meilisearch.com|sh，自动适配架构并置于/usr/local/bin/meilisearch；生产环境启动必须显式指定--http-addr0.0.0.0:7700、--master-key和--db-path三参数，缺一不可。
-
SSH连接失败需同时满足服务运行、端口开放、配置允许登录三条件；须检查sshd状态、ListenAddress、Port、PasswordAuthentication等配置，重启服务，并确认防火墙、SELinux及云安全组放行。
-
自定义systemd服务文件绝大多数情况下应放在/etc/systemd/system/，文件名以.service结尾，权限设为644，编辑后需运行sudosystemctldaemon-reload。
-
rsync是带状态感知的同步引擎，路径末尾斜杠决定同步行为：/src/同步内容，/src同步目录本身；安全操作必加--dry-run和-v；远程默认走SSH；--delete有误删风险，建议用--delete-after或--backup。
-
sudoers文件必须用visudo编辑，因其具备语法检查功能，可防止格式错误导致sudo失效；配置组权限需加%前缀，路径须精确匹配，命令需显式列出或谨慎使用通配符，并验证用户归属、路径及规则顺序。
-
Longhorn支持四种部署方式：一、HelmChart一键部署，自动处理RBAC、CRD及命名空间；二、kubectl直接应用YAML清单，需确保open-iscsi已安装；三、Rancher集成部署，支持多集群统一运维；四、离线环境部署，需预先拉取并加载镜像。
-
核心命令是awk'{print$1}'access.log|sort|uniq-c|sort-nr；需确保$1为真实IP，代理场景要取X-Forwarded-For首IP，过滤空行、错误码和健康检查，并可优化为单次扫描计数。
-
在Linux系统上安装EclipseIDE进行Java开发有四种方式：一、APT安装（Ubuntu/Debian）；二、官网下载解压（推荐最新版）；三、Snap安装（安全便捷）；四、必需配置JDK17+并指定路径。
-
Linux系统资源监控最常用的工具是top和htop。1.top是系统自带、轻量级且无需安装，适合极简环境、远程带宽受限、快速查看或脚本化监控；2.htop界面友好、支持鼠标操作、交互性强，适合日常监控、调试复杂问题及新手使用。两者各有优势，选择取决于具体场景与需求。
-
dmidecode是Linux下唯一能直接从BIOS/UEFI读取原始内存硬件描述的命令，结果最可信；但需按Handle分组提取Slot、Size、PartNumber和Speed字段，避免跨插槽错配，且仅对已安装内存（Size含MB/GB）有效。
-
日常转码用系统包即可，遇H.265、libfdk-aac等需求则选静态版或源码编译；静态版解压即用，源码编译需注意--enable-gpl/--enable-nonfree等关键开关。
-
ssh-keygen默认生成的密钥不推荐使用，因其采用已禁用的ssh-rsa/SHA-1算法、2048位RSA密钥强度不足，且OpenSSH8.8+默认拒绝该算法；应显式指定ed25519或rsa-b4096。
