-
答案是安装Docker并部署容器的步骤包括：在Ubuntu或CentOS上配置仓库并安装DockerEngine，启动服务后通过运行hello-world验证安装，将用户加入docker组以免sudo执行命令，最后拉取Nginx镜像并启动容器映射端口，成功访问欢迎页即完成部署。
-
永久修改Linux主机名需配置生效至重启后，方法一为使用hostnamectl命令自动更新内核及/etc/hostname；方法二为手动编辑/etc/hostname和/etc/hosts并用sysctl应用。
-
Linux环境变量重启后失效需永久配置：一、修改用户级Shell配置文件（如~/.bashrc）；二、修改~/.profile；三、修改/etc/profile；四、在/etc/profile.d/下创建.sh文件；五、按Shell类型分别配置对应初始化文件。
-
ps命令通过ps-opid,etime,comm查看进程已运行秒数，其中etime表示自启动以来的完整秒数（向下取整），是通用且准确的方法。
-
Linux环境变量是操作系统和程序运行所需的全局参数，PATH变量尤为重要，它定义了Shell查找可执行文件的目录路径。1.临时配置通过export命令实现，仅对当前会话有效，关闭终端后失效；2.永久配置需修改配置文件，用户级配置如~/.bashrc适用于个人日常使用，系统级配置如/etc/profile影响所有用户。环境变量与普通变量的区别在于其作用域、继承性和生命周期，环境变量可被子进程继承并能持久化存储。查看PATH使用echo$PATH，修改时应优先追加而非覆盖以避免系统命令失效。常见配置方法包括
-
last命令默认读取/var/log/wtmp文件，该二进制日志记录所有成功登录、登出、重启和关机事件，需用last解析，不可直接用cat或less查看。
-
free命令是Linux下实时查看内存使用状况的常用工具，支持以KB/MB/GB显示、动态刷新、总量统计及管道过滤等用法，重点关注available列判断可用内存。
-
可通过Samba服务在Linux与Windows间实现文件共享。1、更新软件包并安装Samba；2、创建共享目录并设置权限；3、编辑smb.conf添加共享配置；4、创建Samba用户并设置密码；5、重启服务并测试配置；6、在Windows通过IP地址访问共享文件夹，输入用户名和密码完成连接。
-
Linux查看日志常用命令包括：tail查看末尾、tail-f实时监控、grep动态过滤、less交互浏览、journalctl管理systemd日志。
-
要查看Linux内核参数运行时配置，可使用sysctl命令、读取/proc/sys文件、检查/etc/sysctl.conf及/etc/sysctl.d/*.conf配置文件、运行sysctl--show-config获取调优快照，或通过systemd-sysctl服务状态确认加载结果。
-
调整Linux屏幕分辨率可改善显示效果，首先尝试通过图形化设置中的“显示”选项选择推荐分辨率；若不可行，可使用xrandr命令行工具查询显示端口、创建并应用新分辨率模式；当图形界面无法加载时，可通过修改GRUB配置文件中的GRUB_GFXMODE参数强制设置启动分辨率，最后执行update-grub并重启生效。
-
防止Linux数据泄露的核心是加密与访问控制。首先，使用LUKS实现全盘加密，通过cryptsetup命令创建加密分区并设置强密码，确保物理设备丢失时数据不被读取；其次，采用ACLs和MAC（如SELinux、AppArmor）实施精细访问控制，超越传统权限限制，严格约束用户与进程行为；再者，通过SSH、TLS/SSL、GnuPG等工具对网络传输和文件进行加密，保障数据在流动中的安全；最后，持续审计系统行为并及时更新补丁，防范已知漏洞引发的泄露风险。
-
last命令默认读取/var/log/wtmp文件，该二进制日志记录所有成功登录、登出、重启和关机事件，需用last解析，不可直接用cat或less查看。
-
Linux用户账号锁定与解锁有五种方法：一、passwd命令加!前缀禁用密码；二、usermod禁用密码并设/sbin/nologin；三、直接编辑/etc/passwd改shell；四、创建/etc/nologin全局禁止登录；五、PAM配置pam_tally2.so自动锁定。
-
使用lsb_release-a查看发行版信息；2.通过cat/etc/os-release获取系统版本详情；3.运行hostnamectl显示操作系统名称与版本；4.执行uname-r确认内核版本；5.查看/etc/redhat-release或/etc/debian_version获取特定发行版版本号。
