-
容器启动失败多因退出码、日志、挂载或UID不匹配；查dockerps-a看状态，inspect查ExitCode和Error，logs为空说明CMD/ENTRYPOINT执行即失败，Alpine镜像需注意sh兼容性与权限，挂载路径UID不一致、SELinux标签、端口冲突、磁盘满、OOMKilled均需宿主机层面排查。
-
必须准确查看正在运行的进程：一、psaux查所有用户进程详情；二、ps-ef查完整格式进程树；三、top动态监控资源占用；四、htop交互式管理；五、pstree查看层级关系。
-
cgroupv2是Linux下限制进程CPU和内存的现代可靠方式，需通过systemd-run启动带CPUQuota和MemoryMax限制的进程，或修改服务单元文件；memory.max非硬杀限，超限后分配失败或触发OOM，须设memory.swap.max=0才严格限制物理内存。
-
直接运行tune2fs-l/dev/sdXN可查看ext分区完整底层参数，如块大小、保留比例、文件系统特性等；须确认设备名为分区（如/dev/sda1）而非整盘，并建议在未挂载或只读挂载下修改关键字段。
-
要在Linux系统启用远程安全访问，需安装配置OpenSSH服务：一、检查openssh-server是否已安装；二、用对应包管理器安装；三、启动并设为开机自启；四、防火墙放行SSH端口；五、编辑sshd_config加固配置。
-
清空文件内容可用>filename或truncate-s0filename，前者通过重定向清空，后者截断为0字节，均保留文件属性，推荐优先使用这两种方法。
-
yum或apt报“锁被占用”本质是互斥锁文件（如/var/run/yum.pid或/var/lib/dpkg/lock-frontend）残留，主因是异常中断导致锁未释放；解决需先用ps、lsof确认无真实运行进程，再按发行版安全删除对应锁文件并修复数据库。
-
Linux部署MariaDB有四种经验证方法：一、系统包管理器安装，适配RHEL/CentOS/Debian/Ubuntu，自动处理依赖；二、官方YUM/APT仓库安装指定版本，保障更新及时性；三、二进制包手动部署，适用于离线或定制化场景；四、Docker容器运行，支持环境隔离与快速启停。
-
systemctl启动失败主因有三：服务未安装或.service文件缺失；进程未前台运行导致systemd误判退出；unit文件路径错误或未重载。需依次检查存在性、前台参数、路径与重载。
-
lscpu是最直接可靠的CPU拓扑查看命令，输出Socket(s)、Core(s)persocket、Thread(s)percore等静态架构信息；/proc/cpuinfo用于手动验证，physicalid等字段可交叉核对；nproc尊重cgroup限制，getconf_NPROCESSORS_ONLN反映系统在线CPU数；BIOS设置（如关闭超线程或节能策略）会直接影响各命令输出，需结合lscpu、/proc/cpuinfo和dmidecode综合判断硬件真实能力。
-
ssh-copy-id失败后手动追加仍登录失败的根本原因是目录权限链问题：家目录不能777/775、~/.ssh必须700、authorized_keys路径中任一父目录属主非当前用户均被拒绝。
-
GRUB2引导行为调整需先修改/etc/default/grub再运行grub2-mkconfig或update-grub：可设默认项（序号/名称）、启用历史记忆（saved+GRUB_SAVEDEFAULT）、调超时（GRUB_TIMEOUT）及修复Windows项（os-prober）。
-
Tmux是功能完备的终端复用器，支持多窗口/窗格管理、会话持久化及复制模式；安装后通过Ctrl-b前缀键实现窗口切换（0-9/n/p）、窗格分割（"/%）、会话脱离（d）与重连（attach）等操作。
-
Linux各发行版软件安装方法不同：一、CentOS/RHEL7用yuminstall；二、Fedora/RHEL8+用dnfinstall；三、Debian/Ubuntu用apt-getinstall；四、推荐用aptinstall；五、离线RPM包用rpm-ivh；六、离线DEB包用dpkg-i并apt--fix-brokeninstall。
-
答案：Linux重启网络服务需根据发行版选择对应命令。CentOS/RHEL7+和Ubuntu16.04+使用systemctlrestartNetworkManager或networking；旧系统用servicenetworkrestart；Ubuntu改用netplanapply生效配置，避免命令混用导致冲突。
