-
修改SSH端口可降低暴力破解风险，需编辑/etc/ssh/sshd_config文件，将Port22改为非常见端口（如22222），保存后在防火墙放行新端口（ufw或firewalld），重启SSH服务并新终端测试连接成功后再关闭原会话，建议禁用root登录、启用密钥认证、限制用户访问，并选择1024-65535间未被占用的端口。
-
优化Linux系统启动速度的核心方法包括：1.使用systemd-analyze工具诊断启动瓶颈；2.通过systemctl禁用或屏蔽不必要的启动服务；3.升级硬件如更换SSD提升I/O性能；4.调整文件系统挂载选项如添加noatime参数；5.优化GRUB超时时间和内存交换策略。诊断是关键，先利用systemd-analyze命令定位耗时服务，再结合journalctl查看日志排查错误，随后根据依赖关系精简启动项，同时优化内核参数和存储配置，逐步调整并测试效果以确保系统稳定。
-
使用sestatus命令可直接查看SELinux状态，包括启用与否、当前模式和配置模式；2.配置文件/etc/selinux/config定义默认行为，修改后需重启生效；3.临时切换模式可用setenforce0或1，不影响重启后设置；4.故障排查依赖ausearch和sealert工具分析日志。
-
<p>答案是掌握cron表达式五字段语法及特殊符号用法可实现Linux任务自动执行。cron由分钟、小时、日、月、星期五个字段组成，支持星号（）表示任意值、逗号（,）指定多个时间点、连字符（-）定义范围、斜线（/）设置间隔，通过组合这些符号可精确调度任务，如“001-5”表示每周一至周五午夜执行，“/10”表示每10分钟执行一次，满足多样化自动化需求。</p>
-
通过systemd设置默认目标可调整Linux启动行为，如用sudosystemctlset-defaultmulti-user.target进入多用户文本模式，或设为graphical.target启用图形界面，同时支持临时切换运行级别以满足调试需求。
-
硬链接是多个文件名指向同一inode的链接方式，共享数据块且修改同步。使用ln源文件硬链接文件创建，如lnfile.txtlink_file.txt。两者inode相同，可通过ls-i验证；链接数显示在ls-l第一列数字中。特点：不能跨文件系统、不能对目录创建；删除一个链接不影响数据，仅当所有链接删除后数据才释放。
-
要搭建安全的Samba共享服务，必须从配置、权限与用户认证三方面入手。第一步安装Samba并配置全局参数；第二步设置共享目录路径、访问控制及文件权限掩码；第三步创建系统用户并设置Samba密码；第四步配置Linux文件系统权限并启用SGID位；第五步设置防火墙允许Samba通信；第六步重启服务并验证配置。关键在于Samba权限与Linux权限协同工作，需避免guest访问、忽视底层权限、SELinux/AppArmor限制、弱密码策略及缺乏日志监控等常见陷阱，遵循最小权限原则以保障安全性。
-
使用uname-r查看内核版本，uname-v或cat/proc/version获取编译时间，结合dmesg与/boot/config-$(uname-r)判断是否为官方或自定义内核。
-
传统监控工具无法满足深度性能分析需求，因其仅提供宏观数据，无法揭示“为什么”出问题。例如，top可显示CPU利用率高，但无法指出具体函数或微架构瓶颈。perf则通过硬件计数器与内核事件，深入至指令级与函数调用栈，精准定位性能瓶颈。1.perf利用硬件性能计数器（如cycles、cache-misses）与软件事件（如context-switches）进行采样；2.通过perfstat快速统计系统或进程性能指标；3.perfrecord记录调用栈与事件分布；4.perfreport交互式分析热点函数；5.结
-
使用xargs可解决Linux命令行参数过长问题：1.将输入通过管道传递给xargs。2.xargs自动处理参数长度限制。3.成功执行命令，避免参数超限错误。
-
可通过Samba、NFS、SSHFS或FTP实现Linux文件共享。首先安装对应服务，创建共享目录并配置权限；接着编辑配置文件，设置共享参数；然后启动服务或挂载目录；最后通过客户端访问共享资源，实现跨设备文件共享。
-
可通过blkid命令查看所有块设备的UUID，如sudoblkid显示/dev/sda1的UUID；2.查看/dev/disk/by-uuid目录下的符号链接对应关系；3.使用lsblk-f列出各分区UUID；4.用udevadm查询指定设备的ID_FS_UUID值。
-
首先修改网络配置文件禁用DHCP并设置静态IP，Ubuntu/Debian通过Netplan配置YAML文件，CentOS/RHEL/Fedora编辑ifcfg-接口文件，然后应用配置或重启网络服务，最后用ipa和ping命令验证IP及连通性。
-
首先确认显卡型号并禁用nouveau驱动，再通过.run文件或包管理器安装NVIDIA驱动，最后执行nvidia-smi验证驱动是否正常工作。
-
使用GPG工具可对Linux系统中的敏感文件进行加密保护。1、通过sudoapt安装GPG并生成密钥对；2、导入接收方公钥后用gpg--encrypt加密文件；3、对称加密使用gpg--symmetric设置密码保护；4、解密统一用gpg--decrypt命令，自动识别类型；5、数字签名通过gpg--sign确保文件完整性；6、验证签名需导入公钥并运行gpg--verify确认“Goodsignature”。
