-
可通过hostname、cat/etc/hostname、hostnamectl、uname-n或echo$HOSTNAME五种方法获取Linux主机名：hostname直接显示；/etc/hostname存静态名；hostnamectl显示多类型名；uname-n输出内核节点名；$HOSTNAME为shell缓存名。
-
yum和apt-get是Linux不同发行版的包管理工具，分别用于RPM和Debian系系统；yum基于RPM和YUM仓库，适用于CentOS等系统，命令如yuminstall；apt-get基于DEB和APT系统，用于Ubuntu等系统，命令如apt-getinstall；两者在依赖处理上差异显著，apt-get依赖解析更高效，支持autoremove，而yum早期版本存在循环依赖问题；性能方面，apt-get采用分段索引和压缩传输，响应更快；生态系统上，Debian系软件包更丰富，RedHat侧重企业
-
使用&可将程序放入后台运行，但终端关闭后进程可能终止；结合nohup可忽略挂起信号，适合长期服务；screen或tmux支持会话恢复，便于交互调试；systemd适用于系统级服务托管，实现开机自启与进程管理。
-
Linux系统中启用TCPBBR可提升网络性能，需先确认内核≥4.9，再通过临时设置、永久配置、一键脚本、或手动加载模块四种方式启用，并验证fq队列与bbr算法生效。
-
Linux关机需等待是因系统在执行进程终止、服务关闭、数据同步和文件系统卸载等关键操作，确保数据完整性与系统稳定性，避免数据丢失或文件系统损坏。
-
可使用grep命令在Linux中高效查找含特定字符串的文件内容，包括基本搜索、递归搜索、find与grep联合搜索、正则表达式精确匹配及ripgrep替代方案。
-
journalctl-b是查本次启动完整日志的首选命令，它结构化、时间准、来源清；dmesg专用于内核早期硬件/驱动问题；/var/log/下文本日志仅作交叉验证。
-
PAM的核心组件包括模块、服务或应用程序、配置文件，其工作原理是作为中间层调用模块执行认证。1.模块是实现具体功能的共享库，如pam_unix.so用于密码验证，pam_pwquality.so检查密码强度；2.服务或应用程序（如sshd、sudo）通过PAM进行用户认证；3.配置文件（位于/etc/pam.d/）定义模块调用顺序与控制标志，决定认证流程。模块类型包括auth（身份验证）、account（账户状态）、password（密码修改）、session（会话管理），控制标志影响认证结果逻辑。当服务
-
psaux并非真正“全进程”，不显示内核线程和跨namespace容器进程；其核心价值是展示用户态进程、完整资源字段及跨用户可见性。
-
uptime命令输出中“upXdays,Y:Z”即系统自上次重启后的连续运行时长；-p参数输出自然语言格式，-s显示启动时间戳；/proc/uptime提供秒级精度原始数据。
-
需通过策略路由与多路径路由实现流量分发：一、启用IP转发并禁用rp_filter；二、创建自定义路由表并添加源地址策略规则；三、配置基于目的地址的ECMP多路径路由；四、结合iptablesfwmark实现应用层策略路由；五、通过systemd服务持久化配置。
-
Linux下tar增量备份必须用--listed-incremental配合快照文件，否则仅为手动全量；完整备份需加-p、-h、-X等选项保障元数据完整，增量需严格按序还原且校验快照状态。
-
systemctlstatus查不到服务通常因服务名错误或单元文件未安装；需用list-unit-files或find确认真实服务名及路径，注意大小写、socket激活机制和unit文件权限与语法。
-
Linux文件权限，说到底，就是操作系统用来决定“谁能对什么文件做什么事”的一套规则。它直接构成了系统安全的第一道防线，决定了你的数据是公开透明还是固若金汤，也决定了普通用户能否悄无声息地执行某些只有管理员才能做的事情。深入理解这些看似琐碎的细节，并在此基础上构建起一套有效的权限管理和安全防护策略，是每个Linux使用者和系统管理员都绕不开，也必须精通的课题。这不光是技术活，更是一种安全意识的体现，毕竟，很多时候系统被攻破，往往不是因为多么高深的漏洞，而是最基础的权限配置出了问题。文件权限的核心构成与操作
-
可通过kill、pkill、killall命令向进程发送信号以控制其行为，分别基于PID、名称或批量操作；脚本中可用trap捕获信号实现自定义响应。
