-
直接运行getenforce，输出Enforcing、Permissive或Disabled之一，仅反映当前运行态；sestatus-v还显示配置文件设定、策略类型等，排障更全面。
-
需通过命令行完成Tomcat部署：下载解压、创建专用用户并赋权、配置JAVA_HOME环境变量、修改server.xml端口、启动服务并验证。
-
rsync增量同步文件未更新因默认依赖大小和修改时间判断，NFS等场景mtime不准导致跳过；应加--times保留时间戳或--checksum校验内容；SSH连接失败需先排查sshd、防火墙、地址；--exclude路径匹配相对源路径且须在源前；cron中需显式指定私钥并设600权限。
-
答案：在Linux中可通过包管理工具查询软件包文件列表。Ubuntu使用dpkg-L软件包名，CentOS使用rpm-ql软件包名，ArchLinux使用pacman-Ql软件包名，未安装包可借助apt-file查询。
-
通过systemd设置默认目标可调整Linux启动行为，如用sudosystemctlset-defaultmulti-user.target进入多用户文本模式，或设为graphical.target启用图形界面，同时支持临时切换运行级别以满足调试需求。
-
Linux多用户权限管理的核心在于通过用户、组及权限设置实现安全与协作。1.创建系统用户和服务账户，遵循最小权限原则；2.利用用户组实现团队协作，合理分配目录所属组；3.使用chmod/chown控制rwx权限，理解文件与目录权限差异；4.通过umask设定默认权限防止过度开放；5.用ACL实现细粒度访问控制，应对例外场景；6.谨慎使用SUID/SGID/StickyBit特殊权限位，防范安全隐患。
-
systemctlstatus查不到服务通常因服务名错误或单元文件未安装；需用list-unit-files或find确认真实服务名及路径，注意大小写、socket激活机制和unit文件权限与语法。
-
Linux文件权限，说到底，就是操作系统用来决定“谁能对什么文件做什么事”的一套规则。它直接构成了系统安全的第一道防线，决定了你的数据是公开透明还是固若金汤，也决定了普通用户能否悄无声息地执行某些只有管理员才能做的事情。深入理解这些看似琐碎的细节，并在此基础上构建起一套有效的权限管理和安全防护策略，是每个Linux使用者和系统管理员都绕不开，也必须精通的课题。这不光是技术活，更是一种安全意识的体现，毕竟，很多时候系统被攻破，往往不是因为多么高深的漏洞，而是最基础的权限配置出了问题。文件权限的核心构成与操作
-
软链接创建失败主因是目标路径按链接位置而非命令位置解析，应优先用绝对路径并确认存在；失效常因目标缺失、权限不足或上级目录无x权限；-f强制覆盖不安全，原子替换需临时名+mv；硬链接更稳定但不可跨文件系统或指目录。
