-
在Linux中配置定时任务需五步：一、启用cron服务；二、用crontab-e添加用户级任务；三、编辑/etc/crontab设系统级任务；四、在/etc/cron.d/放独立任务文件；五、验证环境并添加PATH、绝对路径和日志。
-
可通过wc-l、nl、sed、awk、grep等命令统计文本文件行数：wc-l统计换行符数量；nl配合tail提取末行编号；sed用$=或正则筛选；awk用END{printNR}；grep-c'^'统计全行。
-
sed默认不修改原文件，需加-i参数；macOS需写成sed-i''；全局替换要加g；特殊字符需转义；匹配换行需GNUsed-z或perl；批量处理应逐个检查退出码并引号包裹文件名。
-
可在Linux中用sed命令批量替换文件字符串：包括基础替换、多文件循环处理、正则匹配、自定义分隔符及备份替换五种方法。
-
Linux中查看环境变量有五种方法：一、env命令显示已导出变量；二、printenv查看全部或指定变量；三、set显示所有shell变量及函数；四、declare-p显示变量属性；五、/proc/PID/environ查看进程原始环境。
-
GRUB配置应修改/etc/default/grub并运行update-grub，而非直接编辑grub.cfg；设GRUB_DEFAULT=saved和GRUB_SAVEDEFAULT=true可记住上次启动项；GRUB_TIMEOUT=0不隐藏菜单，需配合GRUB_TIMEOUT_STYLE=hidden等参数；删除旧内核前须确认当前内核及保留备用内核，并执行update-grub；内核参数加在GRUB_CMDLINE_LINUX_DEFAULT中，引号空格须严格匹配，且每次修改后必须运行update-
-
fsck运行前必须卸载分区，否则易损坏文件系统；badblocks检测坏道需加-w参数才有效；fsck-y不可盲目信任；SMART数据比fsck更早预警磁盘故障。
-
若Linux系统无法解析域名，需检查DNS配置：一、编辑/etc/resolv.conf添加nameserver；二、修改网卡配置文件实现持久化；三、通过NetworkManager图形或命令行配置；四、启用systemd-resolved服务；五、修改/etc/hosts仅映射指定域名。
-
配置Linux网络防火墙策略的核心在于使用iptables工具，围绕表、链、规则进行设置。1.理解四类表的作用：filter表用于过滤流量，nat表处理地址转换，mangle表修改数据包头部，raw表禁用连接跟踪；2.设置默认策略为INPUT和FORWARD链DROP、OUTPUT链ACCEPT，实现最小权限原则；3.添加允许规则，包括回环接口、已建立连接、特定服务端口（如SSH、HTTP、HTTPS）、ICMP等，注意规则顺序影响匹配结果；4.持久化保存规则，在Debian/Ubuntu中使用netfi
-
touch命令可调整文件时间戳：一、touchfilename设为当前时间或创建空文件；二、touch-t指定时间；三、touch-r复制参考文件时间戳；四、-a和-m分别设访问与修改时间；五、-t配合新文件名创建带指定时间戳的空文件。
-
最直接查看文件inode号的方式是ls-i，它在每行最左显示inode编号后跟文件名；加-l成ls-li可同时显示权限、大小等信息，避免仅用ls-i导致的误判。
-
Linux系统可通过五种方式配置空闲超时自动登出：一、全局设置TMOUT变量；二、用户级.bashrc定制；三、SSH服务端ClientAlive参数控制；四、只读脚本锁定策略；五、临时禁用或延长超时。
-
top是必须立即执行的首个命令，用于判断CPU占用类型（us/sy/wa/id）、定位高负载进程及线程、结合strace/perf/py-spy等工具深入分析，并需结合业务场景判断是否真异常。
-
必须配置backend并设置.probe健康检查，否则Varnish启动失败或返回503；default.vcl需修改vcl_recv、vcl_backend_response、vcl_deliver三处以正确缓存、设TTL及隐藏敏感头；buff/cache高属正常，应调vm.swappiness=1而非清缓存。
-
首先安装DockerEngine，然后启动并启用Docker服务，最后通过dockerrunhello-world运行首个容器以验证安装是否成功。
