-
应优先用pgrep-f匹配完整命令行再xargskill；若用ps+grep，需方括号绕过自身匹配，如grep'[n]ginx'；kill默认发SIGTERM，仅卡死时补-9；systemd服务须用systemctlstop，不可硬杀。
-
Linux下无法通过IP直接获取真实地理坐标，仅能借助第三方API或离线库粗略定位公网IPv4地址，内网IP和IPv6基本不可用，结果误差大且依赖数据源质量。
-
Linux网络故障排查的起点是检查物理层与链路层连通性，逐步深入IP配置、路由、DNS、防火墙、服务状态及抓包分析。1.首先确认网线连接正常，使用iplinkshow或ifconfig-a查看网卡状态是否UP，DOWN则用命令激活；2.通过ipashow确认IP地址配置正确，iprshow检查默认路由是否存在；3.用ping测试本机、网关、外网IP和域名解析，判断问题层级；4.cat/etc/resolv.conf或resolvectlstatus确认DNS配置，dig或nslookup测试域名解析；5.
-
必须先运行aptupdate，因为apt依赖本地缓存的软件包索引（/var/lib/apt/lists/），不更新则无法发现新版本或包名，导致安装失败或装旧版。
-
ltrace没输出主因是默认过滤或进程逃逸：仅跟踪动态链接库函数，不跟踪静态链接、libc内联优化调用及fork子进程（除非加-f）。
-
cat拼接.tar文件仅字节串联，tar-xf默认只解第一个归档；.tar.gz拼接更危险，可能损坏gzip流；安全做法是zcata.tar.gzb.tar.gz|tar-xf-。
-
可使用dmidecode、lshw、/sys/firmware/dmi/tables/、decode-dimms及lsmem/numactl五种方法获取Linux内存条型号、插槽位置与频率等信息：1.dmidcode解析SMBIOS表；2.lshw提供结构化视图；3.直接读取DMI二进制数据；4.decode-dimms读取SPD芯片；5.lsmem与numactl分析NUMA内存分布。
-
KVM是Linux内核自带的虚拟化模块，本质为启用内核模块、安装管理工具、验证硬件支持三步闭环；任一环节缺失均导致virt-install报错、libvirtd启动失败或kvm-ok提示加速不可用。
-
CentOS/RHEL/Fedora应安装httpd而非apache2，使用dnf/yuminstallhttpd；启动前需systemctlstarthttpd、检查端口占用和配置语法（httpd-t）、放行防火墙、处理SELinux上下文及DocumentRoot权限；配置变更后优先用systemctlreloadhttpd热重载。
-
Linux解压zip需先安装unzip（各发行版命令不同），常用操作包括解压到当前目录、指定目录、跳过已存在文件及查看内容；中文乱码时用-O参数或改用7z；解压rar推荐官方unrar或7z，注意安全预览内容并避免sudo解压不可信文件。
-
ls默认不显示以点开头的隐藏文件，因遵循POSIX规范；需加-a查看全部（含.和..），-A跳过.和..更安全；-lh组合实现人类可读大小，-lSh按大小降序排列；空格文件名用引号或--处理，递归慎用-R，优先选find。
-
用kubectlcreatedeployment可快速启动Pod用于临时测试，如kubectlcreatedeploymentnginx-demo--image=nginx:1.25，但默认不暴露端口、无健康检查、副本数固定，且不支持ConfigMap/Secret和探针配置；生产环境必须使用YAML声明完整状态，含apiVersion、kind、metadata.name、spec.replicas、selector.matchLabels、template.metadata.labels（须一致）、c
-
Linux中复制文件夹及全部内容需用递归命令：一、cp-r递归复制；二、cp-a归档式保留全部属性；三、cp-R为-r大写等效；四、cp--parents保留相对路径；五、rsync-av实现增强复制。
-
Linux装Git和配SSHKey连GitHub只需几条命令，关键在选对ssh-keygen参数、正确写~/.ssh/config路径、确保GitHub添加公钥无误。
-
必须完成Nginx安装、基础配置及反向代理设定：一、启用EPEL源并安装Nginx；二、启动服务并设开机自启；三、防火墙放行80/443端口；四、修改nginx.conf添加proxy_pass转发规则；五、语法测试通过后重载服务。
