-
使用iftop可查看网卡实时流量，支持按连接排序，需sudo权限；2.nethogs按进程显示带宽占用，便于定位高消耗程序；3.sar-nDEV1提供每秒刷新的接口流量统计，含接收与发送速率；4.bmon以文本图形界面展示速率趋势和网络负载。根据需求选择工具：连接监控用iftop，进程排查用nethogs，历史数据用sar，可视化选bmon，多数命令需root权限运行。
-
最稳的方式是查/proc/[pid]/stat的第4个字段或用ps-opid,ppid,comm-p[pid]；ppid为1表示被init收养，为0是内核线程；需据需求选择底层事实（/proc）或逻辑归属（systemctl/journalctl）。
-
需满足Java17、PostgreSQL数据库及专用用户等前置条件；依次完成JDK配置、PostgreSQL建库授权、SonarQube下载解压、sonar.properties数据库与网络配置、以sonar用户启动服务并访问Web界面。
-
mount-obind可跨文件系统挂载，仅做VFS层路径映射，不依赖底层文件系统类型；需手动创建目标目录，非递归绑定默认不包含子挂载点，递归需加--rbind；开机挂载应写入/etc/fstab并用nonebind格式；卸载失败时优先排查进程占用，慎用-l强制卸载。
-
Wine不是虚拟机或万能钥匙，运行32位程序需先启用i386架构（如Ubuntu执行sudodpkg--add-architecturei386&&sudoaptupdate），再配合独立WINEPREFIX和正确WINEARCH（如WINEARCH=win32WINEPREFIX=...）及winetricks安装对应依赖（如vcrun2015），并依据debug日志精准排查DLL缺失等兼容性问题。
-
首选Ed25519算法：ssh-keygen-ted25519-C"your@email.com"；仅当服务器过旧才用rsa-b4096；避免2048位RSA和DSA；私钥务必chmod600，公钥用ssh-copy-id安全部署。
-
syslog-ng在日志收集和预处理中扮演了可靠、灵活且具备智能预处理能力的日志交通枢纽角色。①它通过缓冲机制、多线程处理和多种传输协议支持，确保高并发和网络不稳定下的日志传输可靠性；②具备日志过滤、重写和格式化为JSON的能力，减轻Logstash负载；③可进行敏感信息脱敏和结构化处理，提升整个日志链效率与安全性。
-
Linux安装Node.js和npm有四种方法：一、用系统包管理器（如apt/dnf/yum）安装，简单但版本较旧；二、通过NodeSource仓库安装指定LTS或最新版；三、使用nvm管理多版本；四、从官网下载二进制包手动安装。
-
GRUB2在BIOS+MBR模式下需BIOSBoot分区（EF02类型，1–2MiB）存放core.img；chroot中需挂载/proc、/sys、/dev及/boot；update-grub依赖os-prober且需启用并挂载目标分区；UEFI模式需确认/sys/firmware/efi存在并挂载ESP。
-
1、通过limits.conf配置文件为用户或组设置软硬限制，如alicesoftnofile65536；2、确保pam_limits.so模块在/etc/pam.d/common-session中启用；3、使用systemctledit创建服务单元覆盖配置，如设置LimitNOFILE=65536；4、在/etc/bash.bashrc等shell配置文件中添加ulimit命令以设置默认值。
-
改完hostnamectl后不生效，首要检查/etc/hosts是否同步更新新主机名映射，否则SSH连接失败或服务报“unknownhost”；需确保/etc/hosts含127.0.0.1新主机名，删除旧条目，并重启systemd-hostnamed服务。
-
可使用Screen工具保持Linux长时间任务持续运行并随时恢复：先安装Screen，再创建命名会话运行程序，按Ctrl+A+d分离，用screen-ls查看、screen-r恢复会话，支持多窗口管理与安全退出。
-
容器启动失败多因退出码、日志、挂载或UID不匹配；查dockerps-a看状态，inspect查ExitCode和Error，logs为空说明CMD/ENTRYPOINT执行即失败，Alpine镜像需注意sh兼容性与权限，挂载路径UID不一致、SELinux标签、端口冲突、磁盘满、OOMKilled均需宿主机层面排查。
-
awk默认以任意空白为分隔符且压缩连续空白，导致含空格字段错切；应显式指定-F分隔符、用substr处理固定宽度、结合NF/NR过滤不规则行、BEGIN初始化变量、合理设置OFS/ORS。
-
真正反映“已用内存”的是available字段，它估算可立即分配给新进程的物理内存；used包含可回收的buff/cache，不能代表真实压力。
