-
需根据Linux发行版选择对应包管理命令安装Rsync：Debian/Ubuntu用APT（sudoaptinstallrsync），CentOS7/RHEL7用YUM（sudoyuminstallrsync），CentOS8+/Fedora/RHEL8+用DNF（sudodnfinstallrsync），离线或定制需求则源码编译安装，最后验证功能与权限。
-
在Linux中需通过groupadd创建组、groupmod修改组属性、gpasswd管理成员、编辑/etc/group批量添加用户，并用getent等命令查看组及成员信息以实现统一权限管理。
-
journalctl查不到服务日志，首要确认服务是否由systemd管理：若非systemctl启动，则日志不在journal中；应检查unit状态、启用systemctl启动、调整Type类型、使用InvocationID精准过滤、注意时间范围与输出格式，并排查直连syslog的例外情况。
-
使用tail、less、journalctl、multitail和watch命令可实时监控日志文件，tail-f/-F用于持续追踪新增内容，less按Shift+F进入实时模式，journalctl-f查看systemd日志，multitail并行监控多文件，watch周期性刷新日志内容。
-
在Linux中快速部署Redis需完成安装、配置和启动三步：先用包管理器安装，再修改redis.conf启用daemonize并绑定127.0.0.1，最后通过systemd启用并启动服务，验证进程与ping响应。
-
使用重定向符号可将命令输出保存至文件，>覆盖写入，>>追加内容，&>或2>&1合并标准输出与错误，2>仅捕获错误，/dev/null用于丢弃输出。
-
要高效搜索Linux文件，需结合find与grep的优势。首先明确目标：找文件名用find，找内容用grep，通常需二者结合，如用find定位文件后通过xargs传给grep过滤内容，并使用-print0和-0避免空格问题。优化find速度的方法包括缩小搜索范围、使用精确条件（如-name、-type）、避免通配符开头、考虑locate命令及限制搜索深度。提升grep效率的方式有使用正则表达式、忽略大小写、显示匹配部分、反向匹配、控制上下文及从文件读取模式。处理特殊字符时，应转义空格、引号等，或使用--防
-
需用free-h看可用内存（available字段）、cat/proc/meminfo查内核级细节、top或htop定位高内存进程、vmstat1监控si/so换页活动。
-
禁止Root用户远程登录的五种方法：一、修改sshd_config中PermitRootLogin为no；二、结合AllowUsers限定可登录用户；三、关闭PasswordAuthentication并启用PubkeyAuthentication；四、新建普通用户并配置sudo免密提权；五、重启sshd服务并验证生效。
-
核心是用/etc/sudoers做白名单授权，通过visudo精确配置绝对路径命令、注意规则顺序、环境重置及权限校验，避免ALL误用和配置失效。
-
最推荐的重启方式是shutdown命令，它发送SIGTERM信号终止进程、同步磁盘、卸载文件系统并安全重启；其他方式包括reboot、init6、systemctlreboot及REISUB键盘序列，适用不同场景。
-
可通过systemctl（systemd）、chkconfig（SysVinit）、/etc/rc.d/rc*.d目录符号链接及用户级autostart配置四类方法查看Linux开机启动项，覆盖系统服务与桌面程序。
-
Zsh配合OhMyZsh可提升Linux终端交互体验，步骤包括：一、安装Zsh并设为默认Shell；二、安装OhMyZsh框架；三、更换内置主题；四、安装Powerlevel10k增强主题；五、启用常用插件。
-
Tomcat在Linux上的安装与配置需依次完成下载校验、解压部署、JDK环境设置、端口及权限调整、启动验证五步。先下载官方压缩包并SHA512校验，解压至/opt/tomcat并授权；再配置JAVA_HOME至setenv.sh；修改server.xml端口与绑定地址；最后以非root用户启动并检查进程、端口及日志。
-
tcpdump是Linux下最常用且功能强大的命令行抓包工具，支持通过选项和过滤表达式捕获、分析网络流量。其基本语法为tcpdump[选项][过滤表达式]，常用选项包括-i指定接口、-n/-nn不解析主机名和端口名、-v增加详细输出、-c限制抓包数量、-s设置捕获长度、-w保存数据到文件、-r读取文件分析。典型使用场景有监听指定网卡、按IP或端口过滤、协议筛选（如TCP/UDP/ICMP）、组合条件抓包（如host与port结合），并可通过-w将流量保存为pcap文件供Wireshark分析，或用-r回放
