-
修改SSH端口、禁用root登录、启用密钥认证、限制用户访问并配置Fail2ban可显著提升服务器安全性。
-
禁用root用户SSH登录可提升系统安全，需修改/etc/ssh/sshd_config文件中PermitRootLogin为no，重启ssh服务，创建普通用户并授权sudo权限，建议结合更改端口、密钥认证等措施增强防护。
-
修改SSH端口可降低暴力破解风险，需编辑/etc/ssh/sshd_config文件，将Port22改为非常见端口（如22222），保存后在防火墙放行新端口（ufw或firewalld），重启SSH服务并新终端测试连接成功后再关闭原会话，建议禁用root登录、启用密钥认证、限制用户访问，并选择1024-65535间未被占用的端口。
-
优化Linux系统启动速度的核心方法包括：1.使用systemd-analyze工具诊断启动瓶颈；2.通过systemctl禁用或屏蔽不必要的启动服务；3.升级硬件如更换SSD提升I/O性能；4.调整文件系统挂载选项如添加noatime参数；5.优化GRUB超时时间和内存交换策略。诊断是关键，先利用systemd-analyze命令定位耗时服务，再结合journalctl查看日志排查错误，随后根据依赖关系精简启动项，同时优化内核参数和存储配置，逐步调整并测试效果以确保系统稳定。
-
设置静态IP可解决Linux服务器网络不稳定问题，编辑网络配置文件如/etc/network/interfaces或NetplanYAML，指定固定IP地址、网关和DNS，保存后重启网络服务生效。
-
NFS挂载失败需依次排查服务端配置、客户端连通性、临时挂载、自动挂载及常见问题；具体包括安装工具、配置exports、启停服务、放行防火墙、验证showmount/rpcinfo、正确mount及fstab设置，并通过rpcbind、SELinux、NFS版本等修复。
-
使用dpkg-l命令可查看Ubuntu系统中所有已安装的软件包，该命令显示软件状态、名称、版本和描述四列信息；通过管道配合grep可筛选特定软件，如dpkg-l|grepcurl或dpkg-l|greppython；若要检查单个软件是否安装，可直接运行dpkg-lpackage_name，如dpkg-lfirefox；此外，aptlist--installed提供更清晰的列表格式，dpkg--get-selections适合脚本处理，aptitudesearch'~i'也可用于列出已安装包。
-
使用lsb_release-a查看KaliLinux版本，可获取发行版详情如Release2025.1和Codenamekali-rolling；2.查看/etc/os-release文件获得标准化系统信息；3.运行uname-a或cat/proc/version获取内核版本及系统架构，便于渗透测试工具兼容性确认。
-
硬链接是多个文件名指向同一inode的链接方式，共享数据块且修改同步。使用ln源文件硬链接文件创建，如lnfile.txtlink_file.txt。两者inode相同，可通过ls-i验证；链接数显示在ls-l第一列数字中。特点：不能跨文件系统、不能对目录创建；删除一个链接不影响数据，仅当所有链接删除后数据才释放。
-
Linux数据备份是保障系统与文件安全的关键措施，绝非可有可无。1.选择合适的工具和策略，如cp、tar用于基础备份，rsync实现高效同步，dd或Timeshift进行系统级快照，BorgBackup等支持高级功能；2.遵循“3-2-1”原则，确保至少三份副本、两种介质、一份异地存储；3.定期备份并测试恢复流程，验证备份有效性；4.数据恢复时需冷静评估损失、定位备份、准备环境、执行恢复并验证结果，避免覆盖原始备份，注意权限与服务状态。备份与恢复应作为日常维护的必要环节，而非临时应对措施。
-
使用free-h查看内存使用概况，2.通过cat/proc/meminfo获取详细内存指标，3.运行sudodmidecode-tmemory查询内存条硬件信息，4.执行sudolshw-classmemory获取系统内存配置，需注意权限要求。
-
应根据需求选择软链接或硬链接：软链接可跨文件系统、指向目录，但原文件删除后失效；硬链接不可跨文件系统、不能指向目录，但原文件删除后仍可访问，二者共享inode。
-
使用uname-r查看内核版本，uname-v或cat/proc/version获取编译时间，结合dmesg与/boot/config-$(uname-r)判断是否为官方或自定义内核。
-
需依次执行安装、服务初始化及网络权限设置：一、用apt/dnf/yum安装MySQL；二、启动并启用mysqld服务；三、运行mysql_secure_installation配置安全策略；四、修改bind-address为0.0.0.0并重启服务；五、创建远程用户并授权；六、开放防火墙3306端口。
-
Wine是将WindowsAPI调用翻译为POSIX调用的兼容层，非模拟器；需依次安装主程序、配置专用前缀、部署运行库、运行.exe文件并调整winecfg参数以提升兼容性。
