-
rm删除单个文件无反应是正常设计，成功时不输出信息；误判常因文件名错误、写保护需确认、目录无写权限；-f不能绕过所有权和挂载只读限制；rm-r高危，慎防空格、通配符未引号、变量未加引号；rm不擦除数据，防恢复需用shred。
-
free命令是Linux下实时查看内存使用状况的常用工具，支持以KB/MB/GB显示、动态刷新、总量统计及管道过滤等用法，重点关注available列判断可用内存。
-
用lsof-i:8080查端口占用，需加sudo才可见全部进程；lsof/path查文件被谁打开；lsof-pPID查指定进程的文件和端口；卡顿时加-n-N跳过解析与NFS扫描。
-
需先验证内核≥3.10且系统为CentOS7+/RHEL7+/Ubuntu16.04+等受支持发行版，再卸载旧Docker、配置国内源（如阿里云）、安装docker-ce及相关插件，最后启动服务并用dockerrunhello-world验证。
-
Linux解压zip需先安装unzip（各发行版命令不同），常用操作包括解压到当前目录、指定目录、跳过已存在文件及查看内容；中文乱码时用-O参数或改用7z；解压rar推荐官方unrar或7z，注意安全预览内容并避免sudo解压不可信文件。
-
free-h最快查看swap使用量，Swap行的used值即当前已用交换空间；若接近total（如1.9G/2.0G）则告急，但需结合si/so（vmstat）判断是否频繁换入换出，而非仅看占用率。
-
CentOS8+默认使用DNF，yum仅为指向dnf的符号链接；运行rpm-qyumdnf可查两者是否共存，aliasyum或ls-l/usr/bin/yum可确认其实际指向。
-
需先确认内核启用CONFIG_FUNCTION_TRACER=y/m和CONFIG_DEBUG_FS=y，再挂载debugfs至/sys/kernel/debug，然后通过echofunction>current_tracer等操作启用函数追踪，或用function_graph获取调用图，还可通过set_ftrace_filter限定追踪范围。
-
cat合并文件时出现空行是因POSIX要求文件以换行符结尾，末尾的\n被保留；若某文件无结尾换行，则与下一文件首行连在一起。重定向用>会覆盖原文件，需用临时文件替换或写入新名。
-
需先合并再解压：ZIP/RAR分卷用cat按序拼接后解压；多个独立tar应分别解压至同一目录；tar追加用-A选项；split分割文件须字典序cat还原。
-
用kubectlcreatedeployment可快速启动Pod用于临时测试，如kubectlcreatedeploymentnginx-demo--image=nginx:1.25，但默认不暴露端口、无健康检查、副本数固定，且不支持ConfigMap/Secret和探针配置；生产环境必须使用YAML声明完整状态，含apiVersion、kind、metadata.name、spec.replicas、selector.matchLabels、template.metadata.labels（须一致）、c
-
LinuxDocker日常操作需严格匹配命令与参数：dockerps-a查全部容器，dockerimages查本地镜像，dockerrun-d启后台服务，dockerrm-f强制删运行中容器。
-
最常见原因是公钥未添加到远程服务器的~/.ssh/authorized_keys或权限错误：.ssh目录需700，authorized_keys文件需600。
-
搭建安全的FTP服务核心在于精细配置和权限管理，特别是在Linux上使用vsftpd。1.确保系统更新并安装vsftpd；2.修改配置文件/etc/vsftpd.conf，禁用匿名访问（anonymous_enable=NO），允许本地用户登录（local_enable=YES）并写入（write_enable=YES）；3.限制用户在主目录（chroot_local_user=YES），解决写入权限问题可通过创建不可写的主目录和可写的子目录结构；4.禁用ASCII模式上传（ascii_upload_en
-
Ansible在CentOS6/7/8上安装验证方法：先配EPEL源（CentOS6需额外配置镜像源），再yuminstallansible；装完运行ansible--version确认Python版本及模块路径，最后用ansibleall-mping测试连通性。
