-
AWX官方已弃用裸机安装，唯一支持的生产部署方式是基于Kubernetes的awx-operator；必须禁用SELinux和防火墙，使用helminstall时需指定-nawx--create-namespace，并确保PV/PVC正确绑定。
-
部署生产级Kubernetes集群需严格遵循七步流程：一、环境预检与加固；二、安装containerd运行时；三、统一版本部署kubeadm/kubelet/kubectl；四、通过kubeadm+externaletcd构建高可用控制平面；五、部署双栈Calico网络插件；六、定期证书续期与kubeconfig分发；七、可选集成KubeSphere增强平台。
-
需完成容器运行时、依赖服务、配置密钥及数据库初始化等关键环节：先安装Docker与Compose，再准备目录与Git，接着构建镜像并生成SECRET_KEY，然后执行upgrade初始化数据库并创建管理员账户，最后docker-composeup-d启动服务。
-
ClickHouse分布式集群需metrika.xml、ZooKeeper和config.xml三者协同配置，缺一不可；默认单节点安装无分布式能力，未显式定义集群和协调服务时，Distributed表会报“Unknowncluster”错误。
-
Supabase私有化部署本质是DockerCompose编排的容器集群，需确保Docker环境就绪、资源充足、网络通畅；关键步骤包括下载官方docker-compose.yml和.env.example、安全配置POSTGRES_PASSWORD/JWT_SECRET/ANON_KEY/SERVICE_ROLE_KEY、启动后验证Studio（54323）与API（54321）访问，并注意SITE_URL、SUPABASE_PUBLIC_URL绑定及端口暴露策略。
-
软链接必须用绝对路径以防解析错位；目录链接末尾斜杠决定指向内容或目录本身；-f强制覆盖会静默删除同名文件；软链接权限恒为lrwxrwxrwx，实际权限取决于目标文件。
-
常见原因有三：默认不递归、不忽略大小写、不处理二进制文件；实操需用-r递归、-i忽略大小写、--binary-files=without-match跳过二进制文件。
-
首先确认本地已安装OpenSSH客户端，使用dpkg-sopenssh-client检查并用sudoapt命令安装；通过ssh用户名@IP进行基本登录，首次连接需确认服务器指纹；若SSH服务使用非标准端口，需添加-p端口参数；配置密钥认证时，先用ssh-keygen生成密钥对，再用ssh-copy-id上传公钥实现免密登录；最后可通过编辑~/.ssh/config文件设置别名简化连接命令。
-
自愿上下文切换（VCsw/s）指进程主动让出CPU，如调用sleep()、read()或等待锁/信号量等；pidstat-w中该值高而CCsw/s低，通常表明I/O阻塞或锁竞争，而非CPU瓶颈。
-
inotifywait无反应常因inotify资源耗尽、未递归监听子目录或单次调用导致事件丢失；需检查并调大max_user_watches/max_user_instances，加-r启用递归，用-m持续监控。
-
chgrp修改文件所属组需root权限或用户属于目标组且为文件属主；常见失败原因包括权限不足、文件不可变属性、挂载选项限制及SELinux策略；chgrp仅改组，chown:group等价但语法易错；递归修改用-R，注意setgid和隐藏文件处理。
-
logwatch主配置文件优先读取/etc/logwatch/conf/logwatch.conf，需手动创建并复制默认配置；修改MailTo、Detail、Service等参数；通过cron调用/usr/sbin/logwatch命令实现每日邮件报告，依赖本地MTA服务。
-
Conda是Linux下高效管理Python版本与依赖包的成熟工具，支持Miniconda轻量安装、清华镜像加速、环境创建/激活/导出/删除等完整工作流。
-
时区未生效需先确认初始化系统：systemd用timedatectlset-timezone，非systemd用dpkg-reconfiguretzdata或tzselect；注意时区名大小写、空格限制及tzdata包是否安装；Java/Python程序需重启或显式设时区；Docker容器需挂载/etc/localtime或设ENVTZ；硬件时钟推荐保持UTC而非localtime。
-
Nginx单进程通过server_name指令与请求Host头匹配实现多域名响应，无需多进程；各server块需独立配置root、location及SSL证书，并用nginx-t和reload验证生效。
