-
在Linux中提供FTP服务需安装配置vsftpd，方法包括：一、yum安装（CentOS/RHEL）；二、apt安装（Ubuntu/Debian）；三、源码编译安装（定制需求）；四、匿名访问配置；五、本地用户限制模式。
-
在Linux上部署CloudflareTunnel需依次完成：一、APT安装cloudflared并验证；二、手动下载最新二进制包并校验架构；三、用QuickTunnel快速启动临时隧道；四、配置命名隧道实现持久化；五、通过systemd服务后台常驻运行。
-
journal默认运行在易失性存储模式，需通过创建/var/log/journal目录并设置权限、修改journald.conf中Storage=persistent、限制MaxUse和MaxRetentionSec等实现持久化存储与磁盘管理。
-
Ubuntu/Debian上需添加MongoDB官方源安装mongodb-org才能获得新版完整功能；RHEL/CentOS9需注意glibc兼容性，建议用RPM或tar.gz手动部署；手动部署时须严格配置权限、路径和SELinux上下文。
-
Linux系统启用防火墙需按发行版选择工具：一、firewalld适用于CentOS7+/RHEL/Fedora，用systemctl启动并设开机自启；二、UFW适用于Ubuntu/Debian，执行sudoufwenable即可启用；三、iptables适用于CentOS6或定制环境，需手动配置规则并保存；四、CentOS6用serviceiptablesstart；五、CentOS7+可装iptables-services后以systemctl管理iptables服务。
-
Kafka集群部署失败的五大解决方案：一、ZooKeeper模式三节点配置；二、KRaft无ZK模式部署；三、防火墙与网络连通性加固；四、跨网段外网访问配置；五、systemd服务化与自启。
-
使用tcpdump可有效分析网络数据包以排查连接异常。首先通过sudoaptinstalltcpdump安装工具（Ubuntu/Debian系统），RedHat系列则用yum或dnf命令安装，并执行tcpdump--version验证版本。接着运行sudotcpdump-iany捕获所有接口流量，或指定如eth0等具体网卡进行监听，按Ctrl+C终止并查看统计结果。为减少冗余信息，可通过表达式过滤：如sudotcpdumphost192.168.1.100仅捕获特定IP通信；sudotcpdumpport
-
Lynis是开源轻量级Linux安全审计工具，支持APT、GitHub源码、RPM及手动部署四种安装方式，运行后生成含风险项与加固建议的报告。
-
首先准备物理磁盘并创建LVM逻辑卷，具体步骤：1.使用fdisk划分磁盘并设置类型为8e；2.用pvcreate初始化物理卷；3.通过vgcreate创建卷组；4.使用lvcreate创建逻辑卷；5.格式化为ext4并挂载至目录，完成空间管理配置。
-
当前脏页比例需通过/proc/meminfo中Dirty:值与MemTotal×vm.dirty_ratio/100比较，阈值由vm.dirty_ratio和vm.dirty_background_ratio决定；sync不保证立即清空脏页，drop_caches无效，SSD上调dirty_ratio未必更稳。
-
patch执行失败主因是补丁路径与当前目录不匹配，需用-pN调整前缀层级，配合--dry-run验证；hunk失败可查.rej文件手动合并；gitdiff补丁需注意格式兼容性；回退依赖-b备份或-R反向应用。
-
speedtest-cli安装失败主因是Python/pip未安装或未加入PATH，解决方法包括确认版本、pip3用户级安装、用python3-mspeedtest_cli调用；测速不准需指定就近服务器、避开高峰期；脚本调用推荐--simple或--json配合解析；替代方案有免安装执行、iperf3和ping/mtr。
-
使用curl上传文件失败主因是-F仅适用于multipart/form-data表单接口，而多数API实际需application/octet-stream或JSONbase64；应据文档选-F（表单）、--upload-file（二进制直传）或定制JSON封装。
-
curl是Linux下测试HTTP接口的核心工具，支持GET、POST、认证、自定义Header、超时控制及文件上传等全场景用法。
-
可使用lsmod命令查看已加载内核模块，它读取/proc/modules并输出模块名、大小、引用计数及依赖关系；也可直接cat/proc/modules、用modprobe-l查可用模块、modinfo查模块信息、depmod分析依赖。
