-
需先安装Restic并初始化仓库再执行备份：一、用apt/dnf/yum安装；二、从GitHub下载二进制文件安装；三、创建目录并运行resticinit初始化仓库；四、用resticbackup命令执行首次完整备份；五、编写脚本配置cron实现自动化增量备份。
-
ssh-keygen默认生成的密钥不推荐使用，因其采用已禁用的ssh-rsa/SHA-1算法、2048位RSA密钥强度不足，且OpenSSH8.8+默认拒绝该算法；应显式指定ed25519或rsa-b4096。
-
Appwrite是基于Docker的端到端开源后端平台，无需编译源码或依赖Apache/Nginx，一行命令即可安装；它提供用户认证、数据库、存储、云函数、实时通信等服务，支持快速构建安全可扩展应用。
-
ipcs-u输出的是内核IPC资源全局汇总统计，包括segmentsallocated、pagesresident等总量字段，不关联PID或进程名，无法显示进程与共享内存段的占用关系。
-
Linux系统可通过五种方式配置空闲超时自动登出：一、全局设置TMOUT变量；二、用户级.bashrc定制；三、SSH服务端ClientAlive参数控制；四、只读脚本锁定策略；五、临时禁用或延长超时。
-
使用userdel命令可删除Linux用户，常用userdel-rusername彻底移除用户及其家目录和邮件文件，需sudo权限操作。
-
不能直接用aptinstallseafile-server，因官方仓库版本严重滞后、缺失systemd模板且Python依赖混乱，易报ImportError或seaf-servernotfound；官方明确要求使用官网预编译tarball安装。
-
Rsync结合SSH可实现Linux间安全增量备份与传输，需依次确认服务状态、配置SSH免密登录、编写同步命令、设置定时任务及排除无关文件。
-
hosts.allow优先于hosts.deny执行：匹配hosts.allow则立即放行，不查hosts.deny；未匹配hosts.allow才检查hosts.deny；均未匹配则默认允许。
-
/proc/mounts第四列以逗号分隔的挂载选项（如rw,relatime,data=ordered）表示内核当前实际生效的参数，非/etc/fstab原始配置；常见选项包括rw/ro控制读写、relatime/noatime影响atime更新、data=ordered保障ext4一致性、errors=remount-ro出错时自动只读保护。
-
txqueuelen是内核为网卡预分配的最大待发送数据包缓存数，非实时队列长度；查它用iplinkshow或ifconfig，调它需结合overruns计数、BDP计算及软中断能力，并持久化配置于网络层或sysctl。
-
Linux的split命令可按行数、字节数分割文件，支持字母/数字后缀、管道输入及完整性验证，实现大文件高效拆分与还原。
-
reboot本质是快捷命令，默认委托shutdown执行，而shutdown才是安全可控的关机/重启协调器；systemctlreboot才是现代systemd系统的标准推荐方式。
-
Valgrind不能直接检查正在运行的程序，必须在启动时介入；它通过动态插桩跟踪内存操作，不支持attach到已运行进程，正确做法是用valgrind包裹重新启动目标程序。
-
不能。仅用aptinstallpostgis无法直接使用，因缺少对应PostgreSQL主版本的配套包（如postgresql-15-postgis-3），导致postgis.control文件缺失，CREATEEXTENSIONpostgis;会失败。
