-
推荐使用iplink查MAC地址，因其默认预装、状态无关且格式统一；ifconfig需手动安装且仅显示启用接口；脚本中优先读/sys/class/net/xxx/address；需查物理永久地址时用sudoethtool-P。
-
防范SQL注入的核心在应用层安全编码，而Linux系统通过多层加固手段为数据库安全提供支撑。①应用层应采用参数化查询、ORM框架和严格输入验证；②数据库层需遵循最小权限、强密码策略并禁用非必要功能；③Linux系统通过防火墙限制访问、SELinux/AppArmor控制进程权限、严格文件权限、及时更新系统补丁等方式强化安全；④此外还需注意数据库用户权限细分、避免默认配置、隔离环境、日志监控及备份安全等易忽视细节，构建全方位防护体系。
-
最常见原因是公钥未添加到远程服务器的~/.ssh/authorized_keys或权限错误：.ssh目录需700，authorized_keys文件需600。
-
搭建安全的FTP服务核心在于精细配置和权限管理，特别是在Linux上使用vsftpd。1.确保系统更新并安装vsftpd；2.修改配置文件/etc/vsftpd.conf，禁用匿名访问（anonymous_enable=NO），允许本地用户登录（local_enable=YES）并写入（write_enable=YES）；3.限制用户在主目录（chroot_local_user=YES），解决写入权限问题可通过创建不可写的主目录和可写的子目录结构；4.禁用ASCII模式上传（ascii_upload_en
-
Ansible在CentOS6/7/8上安装验证方法：先配EPEL源（CentOS6需额外配置镜像源），再yuminstallansible；装完运行ansible--version确认Python版本及模块路径，最后用ansibleall-mping测试连通性。
-
Vector安装成功不等于可用，必须正确配置sources与sinks配对，并解决权限、路径、编码等细节问题；推荐apt/dnf用于生产环境，curl脚本适合测试，离线包适用于无网场景。
-
Linuxzip命令必须加-r参数才能递归压缩子目录，否则仅创建空目录；解压需用-d指定路径防污染；最小化系统常缺unzip需手动安装；zip支持-u更新、-d删除、-m移动文件等原地操作。
-
Linux系统DNS配置有五种方法：一、修改/etc/resolv.conf；二、通过NetworkManager配置；三、配置systemd-resolved服务；四、临时设置DNS；五、注意发行版差异、端口冲突、容器及防火墙限制。
-
最稳妥的安装方式是直接用dockerrun启动，因其不依赖系统环境、不污染本地Node/Python版本，且规避了源码构建中常见的lernabootstrap失败、node-gyp编译报错、yarninstall卡死等问题。
-
vm.swappiness=0并不禁用swap，仅抑制非必要匿名页换出；内存耗尽时仍可能触发swap或OOM。需结合负载、硬件与内核版本综合调优。
-
最安全方式是将/etc/ssh/sshd_config中PermitRootLogin设为no并systemctlreloadsshd；须提前配置好带sudo权限的普通用户密钥登录，否则可能被锁。
-
UUID不能直接用于挂载NAS，因为NAS是网络设备，无本地块设备UUID；fstab中写UUID挂NAS会报“unknownfilesystemtype'UUID'”错误，根本原因是系统将UUID误解析为本地设备节点，而NAS需用IP+路径+显式协议类型（如nfs/cifs）挂载。
-
blkid最直接查看所有设备UUID，只扫描已启用设备；findmnt-D筛选已挂载设备UUID更可靠；/proc/mounts与lsblk联合使用兼容性最强。
-
Linux系统SYN洪水攻击防护需启用tcp_syncookies并调大tcp_max_syn_backlog和somaxconn至65535，缩短tcp_synack_retries至3，禁用危险的tcp_tw_recycle，配合iptables限速及conntrack表容量管控。
-
推荐使用docker-compose部署Umami，因其预编译镜像规避了Prisma引擎下载失败、MySQL8.0认证插件兼容性及Node.js构建依赖等问题，且天然集成数据库、健康检查与服务隔离，启动即用。
