-
grep命令可在Linux中高效定位文件内特定文本，支持基础匹配、基本/扩展正则表达式、递归搜索、反向匹配及高亮显示等多种操作方式。
-
Redis7.4.0必须手动编译安装，官方不提供预编译包；需自行安装gcc、修改redis.conf启用daemonize、关闭protected-mode、设置密码及绑定IP，并确保目录权限与systemd服务配置正确。
-
使用setenforce0可临时关闭SELinux，进入宽容模式，排查服务问题后建议恢复并调整策略。
-
ProxyJump需OpenSSH≥7.3且配置严格：本地与跳板机服务端版本均须达标；~/.ssh/config格式须顶格写Host、缩进字段、禁用Tab、权限600；多层跳转靠Host别名链式依赖，密钥需逐级部署；失效时静默直连，须用-v或查跳板日志验证。
-
dd命令可用于制作启动盘、克隆硬盘、生成镜像及恢复系统：先用lsblk识别设备，卸载目标分区，再通过dd命令进行写入或复制，结合gzip可压缩备份，操作后执行sync确保数据写入。
-
默认Shell应通过getentpasswd$USER|cut-d:-f7或/etc/passwd查看，而非$SHELL；改用chsh-s/bin/zsh切换，重启终端生效；zsh不兼容bash配置，需迁移至~/.zshrc。
-
Nginx配置CORS必须为所有add_header指令添加always参数，否则OPTIONS预检响应缺失CORS头导致跨域失败；应避免if+proxy_pass混用，改用两个有序location分别处理预检和转发；Credentials为true时Access-Control-Allow-Origin不可为*，需动态匹配可信域名；proxy_set_header仅影响后端请求，add_headeralways才控制浏览器响应头。
-
最稳妥方式是用yumremove卸载OpenJDK；java-version不可靠，应优先执行yumlistinstalled|grepjava和rpm-qa|grep-E'java|openjdk|gcj'查全已装Java包；直接rm-rf/usr/lib/jvm会破坏alternatives配置并引发yum异常。
-
结论：mailx更轻量上手快，适合简单告警；mutt更灵活支持附件和多账户但配置稍重；两者均需禁用本地MTA并显式配置外部SMTP，否则发件人显示为user@localhost导致被拒收。
-
最推荐用find统计文件数：当前目录用find.-maxdepth1-typef|wc-l，全递归用find.-typef2>/dev/null|wc-l；ls方案易因空格、换行、隐藏文件等出错。
-
quota非开箱即用，须严格按挂载配置→初始化数据库→启用quota→设用户限制四步执行；缺一步则edquota/setquota静默失败或报Operationnotpermitted。
-
防范SQL注入的核心在应用层安全编码，而Linux系统通过多层加固手段为数据库安全提供支撑。①应用层应采用参数化查询、ORM框架和严格输入验证；②数据库层需遵循最小权限、强密码策略并禁用非必要功能；③Linux系统通过防火墙限制访问、SELinux/AppArmor控制进程权限、严格文件权限、及时更新系统补丁等方式强化安全；④此外还需注意数据库用户权限细分、避免默认配置、隔离环境、日志监控及备份安全等易忽视细节，构建全方位防护体系。
-
在Linux中将DHCP改为静态IP需先确认网卡名和系统类型，再依发行版选择nmcli、ifcfg文件或Netplan配置，最后验证IP、路由及连通性。
-
Nginx本身不能穿透内网，真正打通内网的是frp等隧道工具；Nginx仅作反向代理，负责域名路由、HTTPS卸载和端口隐藏，其proxy_pass必须指向本地frps监听端口（如127.0.0.1:8080），而非内网地址。
-
首先修改系统语言环境变量，通过命令行安装中文包并配置locale文件，或在图形界面中添加中文为首选语言，也可为单个用户设置语言变量，若出现错误需生成对应语言环境。
