-
VIP漂移由Keepalived基于VRRP协议控制网卡绑定/解绑实现，Nginx仅提供服务且需通过外部脚本检测健康状态；state、priority、virtual_router_id三者必须严格对齐，防火墙须放行224.0.0.18组播流量。
-
mkswap报“Invalidargument”错误主因是空文件、不支持的文件系统（如overlayfs/tmpfs/nfs/ext3）、文件被占用或fstab第二列未设为none；需用fallocate/dd创建真实块文件，检查lsof，确保fstab格式为“/swapfilenoneswapsw00”。
-
journalctl是systemd日志管理工具，用于查看系统及服务日志。首先可运行journalctl查看全部日志，了解系统整体运行情况；通过--since和--until按时间范围筛选，如today、yesterday或具体时段，便于定位异常；使用-u选项查看特定服务如ssh.service或nginx.service的日志，并加-f实时跟踪输出；-f参数还可单独使用以持续监控日志流，Ctrl+C退出；通过_PID=1234按进程ID过滤，-p指定日志级别（如err）查看对应严重程度的消息；最后用--
-
wget命令可在Linux系统中实现断点续传（-c）、限速下载（--limit-rate=200k）、批量任务（-idownload_list.txt）、模拟浏览器（--user-agent）和递归抓取网站（-r--level=n-p）等功能，适用于大文件下载、带宽保护、自动化任务及离线浏览场景。
-
quota非开箱即用，须严格按挂载配置→初始化数据库→启用quota→设用户限制四步执行；缺一步则edquota/setquota静默失败或报Operationnotpermitted。
-
auditd通过捕获execve系统调用可完整记录所有命令及参数，覆盖su、sudo、cron等场景；而/etc/profile+history存在su切换、非交互shell、exec绕过等严重盲区。
-
Samba是Linux与Windows文件共享的标准解决方案，需依次安装服务、创建配置共享目录、编辑smb.conf、添加Samba用户、启动并启用服务及开放防火墙端口。
-
scp是Linux下安全复制文件到远程服务器的常用工具：一、基础命令复制单个文件；二、加-r参数递归复制整个目录；三、用-P指定非标准SSH端口；四、用-l限制带宽；五、通过ssh-keygen与ssh-copy-id配置密钥认证实现免密传输。
-
永久更改Linux主机名需同步更新hostnamectl、/etc/hostname、/etc/hosts，RHEL/CentOS6还需修改/etc/sysconfig/network；临时修改仅用hostname命令，重启失效。
-
Canal能否正常运行，80%问题源于MySQL配置与Canal参数不匹配：MySQL必须启用ROW格式、唯一非零server_id、log_bin=ON，并授权REPLICATIONCLIENT和SELECT权限；Canal需正确配置master.position、slaveId、tsdb.enable和connectionCharset。
-
Nginx的aioon在Linux下并非一开即异步，必须同时满足内核≥4.18、启用directio触发O_DIRECT、文件系统支持且对齐等条件才能真正调用io_submit；否则静默回退同步读或启动报错。
-
需通过包管理器、pip3或源码编译安装BorgBackup，再初始化加密仓库并执行首次zstd压缩备份以实现空间去重。
-
root是路径拼接，Nginx将location匹配部分连同URI剩余路径拼接到root目录后；alias是路径替换，直接用alias值取代location匹配部分，且alias值必须以/结尾。
-
首先使用lscpu命令查看CPU型号和核心数，再通过/proc/cpuinfo文件获取详细信息，接着用dmidecode命令读取硬件级数据，最后可用nproc快速获取逻辑核心总数。
-
uptime末尾三个浮点数是1/5/15分钟系统平均负载，表示单位时间内处于R或D状态的进程平均数量，需结合CPU核心数判断是否异常。
