-
可采用四种方法限制Linux进程CPU使用率：一、用cpulimit工具软性控制；二、通过systemd的CPUQuota内核级配额；三、以nice/renice调整调度优先级；四、用cgroupsv2手动设置CPU带宽。
-
要搭建安全的Samba共享服务，必须从配置、权限与用户认证三方面入手。第一步安装Samba并配置全局参数；第二步设置共享目录路径、访问控制及文件权限掩码；第三步创建系统用户并设置Samba密码；第四步配置Linux文件系统权限并启用SGID位；第五步设置防火墙允许Samba通信；第六步重启服务并验证配置。关键在于Samba权限与Linux权限协同工作，需避免guest访问、忽视底层权限、SELinux/AppArmor限制、弱密码策略及缺乏日志监控等常见陷阱，遵循最小权限原则以保障安全性。
-
free命令是Linux查看内存使用的核心工具，可显示物理内存和交换空间的使用情况；2.使用free-h以人类可读单位（如MB、GB）显示内存；3.加-s参数如free-h-s2可每2秒刷新一次，实现持续监控；4.结合top、htop或psaux--sort=-%mem可查看具体进程的内存占用。
-
touch命令可修改文件时间戳，支持创建文件、设置访问与修改时间；使用-t指定具体时间，-r复制参考文件时间，-a和-m分别控制访问和修改时间。
-
搭建Linux上Jenkins与Docker集成的自动化测试环境需遵循系统准备、Jenkins部署、Docker集成、Jenkinsfile编写四个步骤。1.系统准备包括安装Java、Git及Docker；2.安装Jenkins并配置用户权限，确保jenkins用户加入docker组；3.构建或使用测试镜像，并通过DockerPipeline插件实现容器化测试执行；4.编写Jenkinsfile定义Pipeline结构，包含代码拉取、依赖安装、测试运行及结果归档等阶段，利用agent和inside方法实现
-
首先运行vmstat检查CPU、内存和交换空间使用情况，再通过iostat分析磁盘I/O活动，高等待时间或低空闲内存表明存在性能瓶颈。
-
journalctl可查看Systemd日志，支持按时间（如--sincetoday）、服务（-ussh.service）、PID（_PID=1234）、用户（UID=1000）、优先级（-perr）筛选，还能导出（>file）或清理（--vacuum-time=7d）日志。
-
使用userdel命令可安全删除Linux用户，加-r选项会同时删除用户主目录和邮件池，不加则保留文件；删除前需备份数据、检查进程、查找用户文件并处理定时任务，确保系统整洁与安全。
-
/proc文件系统是Linux内核的虚拟接口，通过内存中动态生成的文件提供对系统信息和进程数据的实时访问。1、执行ls/proc可列出所有进程目录和系统信息文件；cat/proc/cpuinfo显示CPU详细规格；cat/proc/meminfo展示内存使用情况。2、每个进程以PID命名的目录存在于/proc中，如/proc/1234，可通过catstatus查看进程状态，catcmdline获取启动命令行。3、系统硬件与内核参数可通过cat/proc/version查看内核版本；cat/proc/par
-
使用Screen或Tmux可防止远程任务因网络中断而终止。首先安装工具，Screen用screen-Sname创建会话，Ctrl+A+D分离，screen-rname恢复；Tmux用tmuxnew-session-d-sname后台创建，tmuxattach-session-tname连接，支持分屏操作。建议采用规范命名如project_data_processing，并编写脚本自动判断会话是否存在，实现一键连接。
-
当系统内存不足时，swap分区可释放RAM并支持休眠功能。通过swappiness参数调节使用策略，创建swap文件灵活扩展空间，并用free、swapon、vmstat监控使用情况，避免性能下降。
-
使用重定向符号可将命令输出保存至文件，>覆盖写入，>>追加内容，&>或2>&1合并标准输出与错误，2>仅捕获错误，/dev/null用于丢弃输出。
-
<p>1、使用whoami或echo$USER查看当前用户，id命令可查看用户UID及组信息；2、su-username切换用户并进入其主目录，suusername保留原环境；3、sudocommand临时提权执行管理员命令，sudo-i进入rootshell环境。</p>
-
可通过加载和卸载内核模块动态扩展Linux内核功能。使用insmod加载单个模块，需手动处理依赖；modprobe可自动解决依赖并加载模块；rmmod用于卸载指定模块，需确保无依赖引用；modprobe-r可递归卸载模块及其依赖；lsmod查看已加载模块状态，结合grep过滤信息，引用数为0可安全卸载。
-
需启用SSH服务并配置密钥认证：一、安装启动sshd并设开机自启；二、本地生成4096位RSA密钥对且私钥权限600；三、手动或用ssh-copy-id将公钥写入服务器authorized_keys；四、修改sshd_config启用PubkeyAuthentication并禁用PasswordAuthentication，最后重启服务。
