-
grep命令可在Linux中高效定位文件内特定文本，支持基础匹配、基本/扩展正则表达式、递归搜索、反向匹配及高亮显示等多种操作方式。
-
真正反映“已用内存”的是available字段，它估算可立即分配给新进程的物理内存；used包含可回收的buff/cache，不能代表真实压力。
-
最推荐的重启方式是shutdown命令，它发送SIGTERM信号终止进程、同步磁盘、卸载文件系统并安全重启；其他方式包括reboot、init6、systemctlreboot及REISUB键盘序列，适用不同场景。
-
CISBenchmark是可验证的合规性断言，加固Linux需遵循“先扫描、再修复、后验证”流程；常见问题包括profile名称不匹配、远程资源未显式获取、sshd配置修改后未重启或验证、tmpfs挂载选项配置不当等。
-
直接装rustup即可自动带cargo；换源需配两处：RUSTUP_DIST_SERVER（工具链下载）和~/.cargo/config.toml（crate依赖），缺一不可；安装失败主因是static.rust-lang.org被限速或DNS污染，应删残留、设镜像、source环境变量并装build-essential。
-
gitconfigcommit.template路径错误会导致模板静默失效：项目级须用工作区根目录的相对路径（如.gitmessage），全局级须用绝对路径（如~/.gitmessage）；IDE图形提交绕过模板，仅终端gitcommit（无-m）触发；变量不自动替换，需prepare-commit-msg钩子实现动态内容；强制规范需commit-msg钩子+CI校验。
-
粘滞位可防止多用户环境中非所有者删除文件，通过chmod1755或chmod+t设置，ls-ld验证末尾t/T确认生效，移除用chmod-t或重设权限。
-
Redis7.4.0必须手动编译安装，官方不提供预编译包；需自行安装gcc、修改redis.conf启用daemonize、关闭protected-mode、设置密码及绑定IP，并确保目录权限与systemd服务配置正确。
-
netstat-p必须与-t、-u、-l等选项组合使用且需root权限，否则静默失效或报错；其依赖/proc接口读取进程信息，受权限和命名空间隔离限制。
-
使用setenforce0可临时关闭SELinux，进入宽容模式，排查服务问题后建议恢复并调整策略。
-
首选查看/etc/os-release文件获取Debian系统版本信息，该文件提供PRETTY_NAME和VERSION_ID等清晰标识；也可通过cat/etc/debian_version查看具体更新版本号，如13.1；使用hostnamectl命令可显示操作系统及内核信息，适用于systemd系统；lsb_release-a需安装lsb-release包，能输出代号、描述和版本等详细信息，适合脚本调用。日常推荐优先使用cat/etc/os-release或hostnamectl，简洁高效。
-
最有效稳妥方式是直接更换国内镜像源；需先确认系统类型（cat/etc/os-release）和包管理器（whichapt/yum/dnf），再按Ubuntu/Debian改/etc/apt/sources.list或CentOS/RHEL改/etc/yum.repos.d/下.repo文件，严格匹配版本代号，备份原文件后更新缓存并验证无error。
-
iptables不支持每秒连接数限制，仅能通过connlimit控制并发连接数；真正限速需用limit、hashlimit模块或firewalldrichrule的limit参数。
-
GRUB2引导行为调整需先修改/etc/default/grub再运行grub2-mkconfig或update-grub：可设默认项（序号/名称）、启用历史记忆（saved+GRUB_SAVEDEFAULT）、调超时（GRUB_TIMEOUT）及修复Windows项（os-prober）。
-
最准方法是查看psr列：ps-opid,psr,comm-p<pid>，psr值即当前实际运行的CPU编号（从0开始），反映瞬时调度位置，而非亲和性掩码的允许范围。
