-
使用tcpdump可有效分析网络数据包以排查连接异常。首先通过sudoaptinstalltcpdump安装工具（Ubuntu/Debian系统），RedHat系列则用yum或dnf命令安装，并执行tcpdump--version验证版本。接着运行sudotcpdump-iany捕获所有接口流量，或指定如eth0等具体网卡进行监听，按Ctrl+C终止并查看统计结果。为减少冗余信息，可通过表达式过滤：如sudotcpdumphost192.168.1.100仅捕获特定IP通信；sudotcpdumpport
-
fdisk-l输出中Start列表示分区起始逻辑扇区号（LBA），单位为默认512字节扇区，实际字节偏移=Start×512；需结合Sectorsize(logical/physical)和parted-l的Aligned:字段综合判断是否对齐。
-
默认网关可通过五种方法确认：一、iproute|grepdefault提取$3字段；二、route-n查0.0.0.0行的Gateway列；三、netstat-rn找Flags含G的0.0.0.0行；四、cat/etc/iproute2/rt_tables确认主表为0或main；五、nmcli查活动连接的ipv4.gateway值。
-
rsync是带状态感知的同步引擎，路径末尾斜杠决定同步行为：/src/同步内容，/src同步目录本身；安全操作必加--dry-run和-v；远程默认走SSH；--delete有误删风险，建议用--delete-after或--backup。
-
需先安装Restic并初始化仓库再执行备份：一、用apt/dnf/yum安装；二、从GitHub下载二进制文件安装；三、创建目录并运行resticinit初始化仓库；四、用resticbackup命令执行首次完整备份；五、编写脚本配置cron实现自动化增量备份。
-
Rsync结合SSH可实现Linux间安全增量备份与传输，需依次确认服务状态、配置SSH免密登录、编写同步命令、设置定时任务及排除无关文件。
-
hosts.allow优先于hosts.deny执行：匹配hosts.allow则立即放行，不查hosts.deny；未匹配hosts.allow才检查hosts.deny；均未匹配则默认允许。
-
txqueuelen是内核为网卡预分配的最大待发送数据包缓存数，非实时队列长度；查它用iplinkshow或ifconfig，调它需结合overruns计数、BDP计算及软中断能力，并持久化配置于网络层或sysctl。
-
Linux的split命令可按行数、字节数分割文件，支持字母/数字后缀、管道输入及完整性验证，实现大文件高效拆分与还原。
-
推荐新手使用Bitnami一键安装包，集成Apache、MySQL、Ruby及Redmine全部依赖，无需手动配置；生产环境可选源码编译安装，需严格匹配Ruby、数据库与Redmine版本；轻量部署可用DNF/YUM+RubyGems方式，支持SQLite免服务依赖。
-
ifconfig的dropped和overruns仅反映内核收包末端丢弃，无法覆盖网卡硬件层和驱动ringbuffer丢包；需结合ethtool-S和netstat-s交叉验证。
-
Linux中查看所有用户账户的方法有五种：一、读取/etc/passwd文件并用cut或awk筛选；二、用compgen-u枚举用户名；三、用getentpasswd查询用户数据库；四、用systemd的lslogins-u命令；五、用sudoawk读取/etc/shadow（需root权限）。
-
mv同文件系统内是原子重命名，跨文件系统退化为cp+rm；目标非目录时会误重命名，应用-t指定目录、-T防误操作，注意覆盖策略与元数据丢失风险。
-
lsof可查进程打开的FIFO文件：运行sudolsof-pPID，TYPE列为FIFO、NAME为管道路径（如/tmp/myfifo）、FD含r/w/u标识；若未显示，可能因未加sudo、FIFO未被任一端成功open或两端均阻塞中。
-
ltrace没输出主因是默认过滤或进程逃逸：仅跟踪动态链接库函数，不跟踪静态链接、libc内联优化调用及fork子进程（除非加-f）。
