-
lsof-i:端口号是最直接查端口占用的方式，需加sudo才能看到全部进程，注意端口前必须加冒号，IPv6场景可加-4限定IPv4；ss-tulpn是更轻量的现代替代方案，但需sudo才显示PID和进程名。
-
net.ipv4.tcp_max_syn_backlog是控制TCP半连接队列最大长度的关键参数，直接影响SYN_RECV队列容量，高并发场景建议设为4096或更高，但需兼顾内存占用与SYNCookies协同使用。
-
OpenLDAP统一认证失败主因是配置缺失、权限错误或数据库未初始化；需依次完成服务安装、密文密码生成、slapd.d初始化、域名与数据库配置、Schema及base导入、TLS加密配置、NSS-PAM-LDAPD集成共七步。
-
Linux中实现磁盘按需挂载需用systemdautomount机制，含三种方法：一、独立.automount单元文件配置；二、/etc/fstab中添加x-systemd.automount选项；三、用path单元监听目录访问后触发mount命令。
-
安全删除7天前.log文件需先用-print预览再-execrm-f{}\;执行，加-typef防目录误删；管道中获取命令退出码须用PIPESTATUS或set-opipefail；处理带引号字段求和应优先用FPAT（GNUawk4.0+）；守护进程需重定向标准流、用setsid、写PID文件。
-
Poetry默认不激活虚拟环境，所有命令自动使用项目绑定的venv；import报错是因为直接运行python而非poetryrunpython，导致未加载对应环境。
-
缓存预热不是加个proxy_cache_valid就能自动发生的——Nginx本身不提供主动拉取、批量加载的内置机制，必须靠外部触发或配置协同实现。为什么proxy_cache不会自动预热Nginx的proxy_cache是被动缓存：只有真实请求到达并被命中时，才会回源、缓存、再服务。它没有后台线程去“提前抓取”URL，也不会读取sitemap或访问日志自动填充。如果你期望首页、商品列表页、API聚合接口在流量高峰前就已在磁盘就位，就得手动干预。proxy_cache_us
-
AWX官方已弃用裸机安装，唯一支持的生产部署方式是基于Kubernetes的awx-operator；必须禁用SELinux和防火墙，使用helminstall时需指定-nawx--create-namespace，并确保PV/PVC正确绑定。
-
需完成容器运行时、依赖服务、配置密钥及数据库初始化等关键环节：先安装Docker与Compose，再准备目录与Git，接着构建镜像并生成SECRET_KEY，然后执行upgrade初始化数据库并创建管理员账户，最后docker-composeup-d启动服务。
-
ClickHouse分布式集群需metrika.xml、ZooKeeper和config.xml三者协同配置，缺一不可；默认单节点安装无分布式能力，未显式定义集群和协调服务时，Distributed表会报“Unknowncluster”错误。
-
Supabase私有化部署本质是DockerCompose编排的容器集群，需确保Docker环境就绪、资源充足、网络通畅；关键步骤包括下载官方docker-compose.yml和.env.example、安全配置POSTGRES_PASSWORD/JWT_SECRET/ANON_KEY/SERVICE_ROLE_KEY、启动后验证Studio（54323）与API（54321）访问，并注意SITE_URL、SUPABASE_PUBLIC_URL绑定及端口暴露策略。
-
首先确认本地已安装OpenSSH客户端，使用dpkg-sopenssh-client检查并用sudoapt命令安装；通过ssh用户名@IP进行基本登录，首次连接需确认服务器指纹；若SSH服务使用非标准端口，需添加-p端口参数；配置密钥认证时，先用ssh-keygen生成密钥对，再用ssh-copy-id上传公钥实现免密登录；最后可通过编辑~/.ssh/config文件设置别名简化连接命令。
-
自愿上下文切换（VCsw/s）指进程主动让出CPU，如调用sleep()、read()或等待锁/信号量等；pidstat-w中该值高而CCsw/s低，通常表明I/O阻塞或锁竞争，而非CPU瓶颈。
-
chgrp修改文件所属组需root权限或用户属于目标组且为文件属主；常见失败原因包括权限不足、文件不可变属性、挂载选项限制及SELinux策略；chgrp仅改组，chown:group等价但语法易错；递归修改用-R，注意setgid和隐藏文件处理。
-
logwatch主配置文件优先读取/etc/logwatch/conf/logwatch.conf，需手动创建并复制默认配置；修改MailTo、Detail、Service等参数；通过cron调用/usr/sbin/logwatch命令实现每日邮件报告，依赖本地MTA服务。
