-
安全修改chrony.conf需先备份并用chronyctracking确认同步状态，再以sudochronyd-t-d前台调试验证语法；server行必带iburst，禁用pool混用，makestep阈值按场景设为0.53或1.0-1，同时检查防火墙、SELinux及UDP123端口监听。
-
Linux中可用date命令格式化输出当前或指定时间：一、基础格式化，如“%Y-%m-%d%H:%M:%S”；二、用-d解析任意时间字符串；三、重定向至文件或赋值变量；四、设TZ环境变量切换时区；五、POSIX下可用printf替代。
-
可通过/proc/filesystems查看内核支持的文件系统类型，其中无“nodev”前缀的为需块设备的真实文件系统；用lsmod可查已加载模块；file-s能识别设备实际文件系统；mount或findmnt显示已挂载类型；which命令检查配套工具是否存在。
-
crontab依赖后台服务crond运行，配置语法严格且环境变量受限，需确保crond启动、使用绝对路径、正确设置PATH/SHELL、避免日期与星期冲突，并启用cron日志便于调试。
-
md5sumfilename.txt输出“哈希值文件名”，文件名含空格等需加引号；提取纯哈希用cut-d''-f1；校验时路径须匹配，-c配合-w和--quiet更可靠；MD5仅适用于完整性校验，安全场景应换用sha256sum。
-
tc限速仅对本机出站流量生效且必须绑定物理网卡；tbf适用于整体出口硬限速，htb+filter支持按IP/端口分流，wondershaper为简化封装工具但不支持精细控制。
-
Linux装Maven失败主因是环境变量或镜像配置错误；mvncompile超时因未换阿里云等HTTPS镜像源；需先确认JDK已安装且JAVA_HOME正确，再手动解压安装并配置MAVEN_HOME与PATH，最后修改settings.xml启用阿里云镜像。
-
要在Linux系统启用远程安全访问，需安装配置OpenSSH服务：一、检查openssh-server是否已安装；二、用对应包管理器安装；三、启动并设为开机自启；四、防火墙放行SSH端口；五、编辑sshd_config加固配置。
-
lsblk通过树状结构直观展示物理磁盘（如/dev/sda、/dev/nvme0n1，TYPE=“disk”）、其分区（TYPE=“part”，缩进显示）及挂载点（MOUNTPOINT列非空），配合-d可仅列出磁盘，快速厘清层级与挂载关系。
-
使用setenforce0可临时关闭SELinux，进入宽容模式，排查服务问题后建议恢复并调整策略。
-
stress-ng需按硬件瓶颈层级精准配置参数：CPU测多核调度用--cpuN--cpu-ops与亲和性；内存测控制器需--vm与--numa绑定节点；IO测NVMe要--hdd-optsdirect,rand；--metrics-brief直读内核接口暴露TLB/NUMA等深层指标；崩溃复现须匹配故障窗口，如PCIe丢帧用--hdd循环监控dmesg。
-
less命令安全高效查看文本文件，支持分页滚动、正则搜索、管道输入及多种优化选项（如-NRS），避免二进制误读导致乱码。
-
perf默认行为易掩盖真实瓶颈，采样前须确认：二进制含debug_info、perf_event_paranoid≤1、进程允许ptrace；CPU密集型应选cycles/instructions事件并计算IPC。
-
VisualStudioCode凭借丰富功能和扩展成为首选；2.Vim以低资源占用和高效键盘操作适合远程编辑；3.SublimeText以快速响应和简洁界面处理大型项目；4.Emacs提供高度可定制化及集成工具适合高级用户；5.Geany轻量兼具IDE功能，适用于老旧硬件开发。
-
ssh-copy-id本质是将本地公钥通过密码认证的SSH连接追加到远程authorized_keys并修复权限（.ssh700，authorized_keys600）；常见失败原因包括远程目录权限错误、SELinux/NFS限制、sshd未启用PubkeyAuthentication等。
