-
通过配置sudo可授权普通用户安全执行reboot命令。1.使用visudo编辑/etc/sudoers，添加“用户名ALL=(ALL)NOPASSWD:/sbin/reboot”实现无密码重启；2.可创建powerusers组并授权，使组内所有用户均可执行sudoreboot；3.切换至目标用户运行sudoreboot验证配置；4.注意最小权限原则，避免全权开放，定期审查配置与日志。
-
使用find命令可按名称、大小等条件查找文件，支持忽略大小写和限定目录；2.locate通过数据库快速检索，需先安装并更新索引；3.grep用于搜索文件内容，支持递归和指定文件类型；4.which和whereis用于定位可执行文件路径。
-
Tcpdump是Linux下用于网络数据包捕获与分析的命令行工具，需先安装、确认接口，再通过基础命令、协议/IP/端口/长度/组合过滤等实现精准抓包。
-
Linux中配置动态IP有五种方法：一、用dhclient手动获取；二、通过NetworkManager启用DHCP；三、修改NetplanYAML文件设dhcp4:true；四、用systemd-networkd配.network文件；五、强制释放与续约租约并查/var/lib/dhcp/dhclient.leases。
-
首先编译程序时添加-g选项以包含调试信息，然后使用gdb加载程序，设置断点后通过run命令运行，利用step、next、continue控制执行流程，结合print、display、x等命令查看变量和内存状态，通过backtrace分析调用栈定位错误，必要时可附加到运行中进程进行动态调试。
-
在Linux中查看环境变量有五种方法：一、env列出全部导出变量；二、printenv查单个或全部变量；三、echo打印单变量值；四、set显示所有变量及函数；五、export-p专列显式导出的变量。
-
选AppImage还是Snap取决于需求：AppImage便携免安装，适合临时使用和测试，不干扰系统但无自动更新；Snap需snapd服务支持，提供自动更新、沙盒安全和良好系统集成，适合长期使用。追求简洁便携选AppImage，注重省心维护选Snap。
-
journalctl可查看Systemd日志，支持按时间（如--sincetoday）、服务（-ussh.service）、PID（_PID=1234）、用户（UID=1000）、优先级（-perr）筛选，还能导出（>file）或清理（--vacuum-time=7d）日志。
-
需手动编译安装MySQL源码：先装CMake、GCC及依赖库；再下载解压源码；用CMake配置参数；接着make编译并makeinstall安装；最后初始化数据目录、设权限、生成SSL证书。
-
可通过history命令查看全部历史记录、上下方向键快速调用、!加编号执行指定命令、!加字符串搜索执行匹配命令、查看~/.bash_history文件内容五种方式回顾Linux终端操作记录。
-
Linux系统日志集中存于/var/log目录，涵盖内核、服务、认证等多类文本日志；systemd系统推荐用journalctl统一查询，支持按服务、时间、优先级过滤；审计时需结合grep/awk筛选关键事件，并检查日志权限、轮转策略及完整性。
-
Linux日志实时监控常用五种方法：一、tail-f跟踪日志；二、journalctl-f查看systemd日志；三、less+F交互式监控；四、tail-f|grep条件过滤；五、multitail多文件分屏监控。
-
可通过Certbot从Let’sEncrypt免费获取并自动部署SSL证书：先安装Certbot及Nginx插件，再验证Nginx与DNS配置，接着执行sudocertbot--nginx申请证书并重定向HTTP到HTTPS，最后测试自动续期并确认证书路径与Nginx配置已更新。
-
Linux安装Tomcat须手动解压、正确配置JAVA_HOME指向JDK（非JRE）、修改tomcat-users.xml启用manager-gui角色，并用systemd托管时配对Type=forking与PIDFile。
-
tar命令仅打包不压缩，压缩需显式指定-z（gzip）、-j（bzip2）或-J（xz）参数；-f必须紧接归档文件名，顺序错误或路径不当会导致报错；解压须匹配压缩类型，排除无用文件可大幅减小体积。
