-
WSL2可在Windows10中直接运行Linux环境，无需虚拟机或双系统；提供一键安装、分步手动、命令行指定发行版、开发者模式辅助启用及验证配置五种方法，覆盖不同系统版本与权限场景。
-
真正装好Go需满足三条件：go命令可执行、gomodinit能生成go.mod、gorun能运行HelloWorld；仅goversion成功90%后续会因模块拉取或路径错误失败。
-
启动NameServer前须确认JDK8/11环境（JDK17+不兼容），并手动创建日志目录~/logs/rocketmqlogs/；NAMESRV_ADDR非NameServer所需，而是供Producer/Consumer使用。
-
直接编译安装新版Linux内核不能自动提升Debian12系统性能，除非明确解决特定问题；盲目升级易致引导失败、硬件失灵；须复用/boot下.config文件并运行makeolddefconfig补全配置；缺build-essential、libncurses-dev、libelf-dev、dwarves等依赖将导致编译中断；-j参数需匹配内存避免OOM；makeinstall不更新grub，须手动sudoupdate-grub；/boot空间不足或initramfs不匹配是启动失败主因。
-
必须用[]包裹ANSI颜色序列，否则Bash误算提示符长度导致光标错乱、编辑异常；动态内容需用单引号+命令替换，永久生效须写入~/.bashrc并source。
-
查看Linux系统版本最简单的方法是使用cat/etc/os-release命令，可直接读取系统发行版名称和版本号；2.也可用lsb_release-a命令获取详细信息，若未安装则优先使用前者；3.注意区分系统版本与内核版本，后者通过uname-r查看，表示运行的核心程序版本。
-
必须用default_server而非if判断，因其是Nginx底层路由机制，在SSL握手后、请求解析前即生效，更可靠；而if在server级不支持return、$host易被恶意构造绕过，且HTTPS下若未配ssldefault_server会导致IP直连落入业务块。
-
查实时网速用nload最省心，查哪个进程在吃带宽用nethogs最准，查连接级流量（如谁连了80端口）用iftop最合适；三者定位不同、互补共存，常需同时运行交叉验证。
-
ethtool-geth0仅查看当前RX/TX环形缓冲区大小（单位为描述符数），修改需用ethtool-Geth0rxNtxM，且须先查Pre-setmaximums确认硬件上限，部分驱动还需先ifconfigdown再调整，生效后务必用ethtool-g二次验证。
-
w命令默认显示用户当前终端前台进程的命令名（如curl），但不显示参数，因内核仅通过/proc/$PID/comm提供最多15字节进程名，不保留完整命令行。
-
先执行ubuntu-driversdevices查看推荐驱动版本，输出中带“recommended”标签的即为当前硬件与内核最匹配的稳定版（如nvidia-driver-535/545/550），再通过sudoaptinstall安装；务必提前禁用nouveau驱动并更新initramfs，否则易黑屏或nvidia-smi报“nodevicesfound”。
-
Appsmith在Linux上通过DockerCompose部署，需确保Docker≥2.0、配置反向代理实现HTTPS、挂载postgres/redis/uploads三处卷以持久化数据，并正确设置APPSMITH_SERVER_URL等环境变量。
-
要真正验证Git提交身份，必须用GPG私钥签名并上传公钥至远程平台；需确保GPG环境正常、密钥符合4096位RSA要求、邮箱三者完全一致，且配置signingkey与commit.gpgsign。
-
容器安全需多层防御，宿主机、镜像、运行时、守护进程等均需加固。1.宿主机应最小化系统并及时更新，启用AppArmor/SELinux；2.Docker守护进程需限制docker.sock权限并启用TLS认证；3.镜像构建应选用最小基础镜像、使用多阶段构建并定期扫描漏洞；4.运行时应限制Capabilities、启用Seccomp/AppArmor、设置只读文件系统、使用用户命名空间；5.网络隔离、资源限制、日志集中审计亦不可少。
-
安装zsh和oh-my-zsh需避免curl脚本，优先用系统包管理器安装zsh并执行chsh；手动克隆oh-my-zsh到~/.oh-my-zsh，正确设置ZSH变量；插件须按zsh-syntax-highlighting在前、zsh-autosuggestions在后的顺序加载并source。
