-
新版Ubuntu/Debian（20.04+）将ImageMagick拆包，convert等命令移至imagemagick-6.q16或imagemagick-6.q16hdri包中，仅安装imagemagick包会导致convert命令未找到。
-
可使用lsof工具精准查看进程打开的文件：一、lsof-pPID查指定进程所有文件；二、/proc/PID/fd手动验证；三、lsof-c进程名按名筛选；四、lsof+d/+D查目录及子目录；五、lsof-u用户名按用户过滤。
-
chkrootkit是轻量级rootkit初筛工具，仅检测已知签名和典型行为，对LD_PRELOAD劫持、内核模块脱链、自定义syscallpatch等高级隐蔽手法无效，必须配合rkhunter、内存分析等交叉验证。
-
硬链接是多个目录项指向同一inode，删除一个不影响其他访问；软链接是独立文件，存储目标路径，原文件删除后失效。2.创建硬链接用ln源文件目标名，软链接需加-s参数。3.硬链接不能跨文件系统，因inode不通用；软链接可跨系统，仅依赖路径。4.普通用户不能为目录创建硬链接以防循环引用，但可创建目录软链接。5.用ls-l可识别软链接（显示指向路径），硬链接无标记，需ls-i查inode或stat看链接数确认。
-
mount-obind可跨文件系统挂载，仅做VFS层路径映射，不依赖底层文件系统类型；需手动创建目标目录，非递归绑定默认不包含子挂载点，递归需加--rbind；开机挂载应写入/etc/fstab并用nonebind格式；卸载失败时优先排查进程占用，慎用-l强制卸载。
-
需用groupadd创建组、usermod添加用户到组；可创建用户时指定组，或修改主/附加组；批量操作可用循环脚本实现。
-
需完成Java环境准备、Nexus安装包获取、服务配置与启动等关键环节：一、安装JDK11并配置JAVA_HOME；二、下载解压Nexus压缩包；三、创建nexus用户并授权；四、修改端口与JVM内存参数；五、配置systemd服务；六、验证服务状态及访问登录。
-
使用lspci命令可查看PCI设备列表，加-v参数显示详细信息，-l参数显示厂商和型号；2.用lshw-Cbus查看PCI总线结构；3.通过/sys/bus/pci/devices读取设备ID；4.运行dmidecode-tslot获取物理插槽信息。
-
Glances是终端多指标监控工具，需通过启动参数优化性能与准确性：调刷新间隔（-d2）、禁用Web（--disable-web）和历史（--disable-history），单次运行用-1；CPU差异源于统计口径不同，磁盘I/O为0多因权限或容器限制，中文显示问题需调整locale和tmuxUTF-8设置。
-
ldd命令用于查看ELF文件的动态库依赖，支持基本解析、无权限绕过、交叉环境适配及缺失库识别。
-
必须先导入接收方公钥才能用gpg--encrypt加密；若仅自用，可用gpg--symmetricAES256进行对称加密，无需密钥环。
-
clear命令仅清空终端当前屏幕视图，发送ANSI序列\033[2J\033[H将光标重置到左上角并清除可见区域，但不删除命令历史、缓冲区内容或已滚动的历史输出；Ctrl+L与其完全等效。
-
Pi-hole可通过官方脚本一键安装并配置为网络级广告拦截DNS服务器。步骤包括：更新系统、安装依赖、运行安装脚本；设置静态IP与监听接口；修改路由器DNS指向Pi-hole；最后验证服务状态、解析功能及Web管理界面。
-
targetcli创建LUN提示“Targetnotfound”是因为未加载iscsi_target_mod模块且未初始化配置树，需手动modprobe并在targetcli中执行cd/→create→saveconfig。
-
最直接查看当前运行服务的命令是systemctllist-units--type=service，默认仅显示已加载且活跃或失败的服务；加--state=running可精确筛选正在运行的服务，加--all则包含已加载但未启动的服务。
