-
可采用APT或YUM/DNF仓库方式安装Telegraf与Grafana：APT适用于Debian/Ubuntu，需添加InfluxData和Grafana官方源并启用服务；YUM/DNF适用于CentOS/RHEL/Fedora，通过RPM包管理自动处理依赖与systemd配置。
-
最稳妥方式是用yumremove卸载OpenJDK；java-version不可靠，应优先执行yumlistinstalled|grepjava和rpm-qa|grep-E'java|openjdk|gcj'查全已装Java包；直接rm-rf/usr/lib/jvm会破坏alternatives配置并引发yum异常。
-
推荐使用nvm管理Node.js版本，因其支持多版本共存、无需sudo权限且相互隔离；其次可选包管理器（APT/YUM）安装稳定版，或源码编译满足定制需求。
-
改SSH端口本身不提升安全，仅降低自动化扫描命中率；真正有效的是配合密钥登录、禁用密码认证、防火墙白名单等措施。
-
看清真正可用内存应看free-h的available值，它已扣除不可回收部分；查内存大户优先用smem的PSS而非ps的RSS，避免共享库重复计算。
-
最可靠的方法是直接查看/proc/cpuinfo的flags字段，因其为内核通过CPUID指令获取的每个逻辑CPU实际能力快照，比lscpu更底层、权威；需用grep-E'^flags\\s*:'/proc/cpuinfo精确匹配，避免误报。
-
chattr+i是最彻底的只读保护方式，通过内核级inode属性阻止包括root在内的任何用户执行删除、修改、重命名等操作，而chmod444仅限用户空间权限控制，root仍可绕过。
-
结论：mailx更轻量上手快，适合简单告警；mutt更灵活支持附件和多账户但配置稍重；两者均需禁用本地MTA并显式配置外部SMTP，否则发件人显示为user@localhost导致被拒收。
-
nvm命令找不到是因为安装脚本未自动加载配置，需手动执行source~/.zshrc（zsh）或source~/.bashrc（bash）使环境变量生效，再验证nvm--version。
-
可通过dmidecode、lshw、sysfs/udev、smartctl及cpuid等工具获取Linux硬件唯一标识：dmidecode查主板/BIOS/系统序列号；lshw输出JSON格式硬件详情；sysfs与udevadm读硬盘序列号；smartctl通过SMART获取磁盘序列号；cpuid提取CPU型号与特征（现代CPU无可用唯一序列号）。
-
Linux字体需放入系统认可路径才生效：用户级推荐~/.local/share/fonts/，全局需sudo放/usr/share/fonts/等；fc-cache仅扫描指定目录并生成缓存，须检查权限、文件完整性及缓存是否包含目标路径。
-
优先用系统包管理器安装FFmpeg：Ubuntu/Debian用apt（需注意版本滞后及非自由编码器缺失），CentOS/RHEL/Rocky需先启用EPEL；仅当需最新功能、特定编码器（如libsvtav1）或修复bug时才从源码编译，并确保configure检测通过且动态库路径生效。
-
fdisk不行是因为其默认使用MBR分区表，仅支持最大约2.2TB（2³²×512字节），超限后会截断或报错；gdisk和parted支持GPT，采用64位LBA寻址，无容量限制。
-
最推荐用find统计文件数：当前目录用find.-maxdepth1-typef|wc-l，全递归用find.-typef2>/dev/null|wc-l；ls方案易因空格、换行、隐藏文件等出错。
-
根本原因是被删除但仍被进程占用的文件（unlinkedbutopen），其inode未释放导致磁盘块无法回收；可通过lsof+L1或lsof/|awk过滤deleted状态定位，再按进程类型选择reload、kill或清理journal/docker资源。
