-
先运行lsmod|grepbonding检查是否加载，再用modinfobonding确认内核是否编译该模块；未加载则modprobebonding临时启用，或写入/etc/modules开机自动加载。
-
终端字体模糊的根源在于FreeType渲染参数未匹配屏幕特性，需在~/.config/fontconfig/fonts.conf中添加三行核心配置：启用antialias、设置rgba为rgb、hintstyle设为hintslight，再执行fc-cache-fv刷新缓存即可生效。
-
Linux无法修改文件创建时间（btime），因用户空间无标准写入接口；touch仅能设置atime和mtime，ctime由内核自动更新；ext4/XFS虽支持btime读取，但写入受限且不稳定。
-
Portainer可通过六步完成部署：一、确保Docker服务运行；二、拉取portainer/portainer-ce:latest镜像；三、创建portainer_data数据卷；四、运行容器并映射9000端口、挂载docker.sock和数据卷；五、浏览器访问localhost:9000初始化管理员账户；六、登录后验证Endpoints状态为Up。
-
启用SELinux需先运行sestatus确认状态，再用setenforce1临时启用，或修改/etc/selinux/config中SELINUX=enforcing永久启用；若原为disabled，须touch/.autorelabel并重启以重标文件上下文，最后验证服务上下文与AVC拒绝日志。
-
现代Linux用systemctl查target：systemctlget-default看默认目标，systemctllist-units--type=target--state=active查当前激活target；runlevel仅兼容模拟，不可靠。
-
确认新硬盘设备名应使用lsblk或fdisk-l，查看未挂载（MOUNTPOINT为空）、无文件系统（FSTYPE为空）、容量明显偏大的设备，如/dev/sdb或/dev/sdc；需注意物理盘标识为Disk/dev/sdX:，分区为/dev/sdX1，且设备名顺序不绝对，须结合容量与状态交叉验证。
-
最可靠的方式是用sudodmidecode-tmemory查看PartNumber、Manufacturer和Speed等字段；/proc/meminfo和lscpu不含内存条硬件信息，lshw可能缺失型号，/sys/firmware/dmi/tables/可作无工具备选但需sudo且有匹配风险。
-
首先分析启动耗时分布，使用systemd-analyze命令确定内核与用户空间耗时，再通过blame和critical-chain定位慢速服务；接着禁用非必要服务如apt-daily.service，可执行systemctldisable或mask；修复主机名解析，在/etc/hosts中添加127.0.0.1对应主机名条目；检查硬盘健康状态，用smartctl检测SMART信息并用fsck修复文件系统错误；最后优化GRUB参数，添加quietsplash或nomodeset并运行update-grub生
-
free命令是Linux查看内存使用的核心工具，可显示物理内存和交换空间的使用情况；2.使用free-h以人类可读单位（如MB、GB）显示内存；3.加-s参数如free-h-s2可每2秒刷新一次，实现持续监控；4.结合top、htop或psaux--sort=-%mem可查看具体进程的内存占用。
-
应优先使用chrony而非ntpd，因RHEL8+/CentOS8+、Ubuntu20.04+等现代系统已默认弃用ntpd；需明确角色（客户端仅配server行并启用iburst，服务器端须配置allow网段、开放UDP123端口、禁用宿主机时间同步），并通过chronyctracking和sources-v验证同步状态。
-
超时参数需按角色分层设值：客户端侧、代理侧、连接生命周期各管一段；client_header_timeout和client_body_timeout分别控制HTTP头和请求体接收耐心，普通页面设10s，大文件上传设30s/300s，移动端设60s/60s；proxy_read_timeout须匹配后端P95响应时间并加20%余量；流式接口需关闭缓冲且proxy_read_timeout≥3600；keepalive_timeout和keepalive_requests需按服务类型差异化配置以防连接堆积；p
-
最简可靠方式是修改/etc/pam.d/su，注释所有auth行或启用pam_wheel.so限制wheel组，配合SU_WHEEL_ONLY或pam_listfile.so实现白名单控制，禁用su后须确保sudo等替代路径可用。
-
Ingress控制器需部署而非配置，Ingress资源仅为规则声明；未部署控制器（如ingress-nginx、traefik等），Ingress对象无效；2026年推荐用Helm安装官方ingress-nginx或gateway-api兼容实现，注意ingressClassName匹配、pathType强制要求、TLS证书三要素齐备。
-
iostat-x是判断磁盘真实繁忙程度的可靠起点，因其r_ios/w_ios统计驱动层真实下发请求，rMB/s/wMB/s反映绕过缓存的实际吞吐，结合await、avgrq-sz和%util才能准确定位排队或响应瓶颈。
