-
Certbot续期失败主因是自动定时任务未启用或权限/配置问题；需用systemctl确认timer状态、检查renewal配置、验证post-hook执行权限及Nginx重载实效性。
-
Linux客户端接入iSCSI存储需三步：发现目标、登录节点、扫描设备；缺一步则/dev/sdX不出现，后续操作全部失败。
-
Ubuntu/Debian系统推荐用APT安装VSCode，因其自动解决libxkbfile1等依赖、签名可信；关键需动态获取架构（dpkg--print-architecture）、正确导入密钥、配置源路径，并在PATH缺失时手动软链/usr/bin/code。
-
定期扫描的核心是自动化与可追溯：用lynis--cronjob实现每日自动归档日志，nmap-sV--scriptvuln做轻量服务预检，OpenVAS需通过Web界面配置周期任务或封装脚本调用，同时确保日志权限、输出可见性与报告导出。
-
lscpu--extended是CPU拓扑分析首选，因其将CPU、CORE、SOCKET、NODE、CACHE对齐单行输出，避免/proc/cpuinfo字段分散难关联的问题，尤其适用于多socket+超线程+NUMA环境。
-
Supervisord静默失败主因是配置错误（如directory不存在、user权限不足、日志路径未创建），需重点检查unix_http_server、childlogdir和include三处主配置，并确保program段满足绝对路径、目录存在且可访问、日志父目录手动创建、user权限合法四大硬性条件。
-
CentOS8官方仓库已彻底下线，dnfupdate报404是源地址失效所致，非配置或网络问题；必须切换至阿里云等归档源（仅临时应急）或迁移到RockyLinux8.6（推荐主线），后者通过migrate2rocky脚本可原地安全升级并保留配置。
-
必须用proxy_cache+proxy_cache_path+proxy_cache_valid组合且配置proxy_pass才能缓存URL到Nginx本地磁盘；仅expires或add_header只影响浏览器缓存。
-
Ubuntu/Debian安装Samba服务需明确安装samba包（非smbclient），启动smbd/nmbd，开放防火墙端口，正确配置smb.conf（含路径、权限、协议版本），并排查SELinux/AppArmor、DNS解析及多层权限叠加问题。
-
会，systemctlrestart必然中断服务，因其先stop再start，造成进程空窗期；HTTP请求被切断，新连接需等待服务重启完成。
-
Wazuh生产环境部署需完成服务端安装、配置验证与代理接入：一、用官方脚本一体化安装；二、RHEL系签名仓库手动安装；三、Ubuntu/DebianAPT源安装；四、验证服务状态并提取HTTPS登录凭证；五、放行9200/1514-1515/443端口。
-
多数现代Linux发行版默认预装sqlite3，运行sqlite3--version可验证；但开发需额外安装libsqlite3-dev（Ubuntu/Debian）或sqlite-devel（CentOS/RHEL），否则C程序编译会因缺少sqlite3.h失败。
-
<p>Linuxcron表达式必须严格遵循5字段空格分隔格式，从左到右依次为：分钟（0–59）、小时（0–23）、日（1–31）、月（1–12）、星期几（0–7），其中“日”与“星期几”是“或”关系；步进语法（如/5）仅在支持该范围的字段中有效，星期几字段不支持步进；cron环境极简，需用绝对路径、显式设置PATH和SHELL，并重定向输出排查问题；安全测试应先用验证日志，再收紧表达式，修改后立即生效。</p>
-
/proc/version显示内核版本、GCC编译器版本、编译时间、编译者及SMP等编译环境信息，不包含发行版名称。
-
ps-opid,ppid,comm-e命令可直接列出所有进程的PID、父进程PPID及命令名，通过筛选PPID等于目标PID即可准确获取其直接子进程，比pstree更可靠，尤其适用于僵尸进程或跨用户场景。
