-
安全删除7天前.log文件需先用-print预览再-execrm-f{}\;执行，加-typef防目录误删；管道中获取命令退出码须用PIPESTATUS或set-opipefail；处理带引号字段求和应优先用FPAT（GNUawk4.0+）；守护进程需重定向标准流、用setsid、写PID文件。
-
Poetry默认不激活虚拟环境，所有命令自动使用项目绑定的venv；import报错是因为直接运行python而非poetryrunpython，导致未加载对应环境。
-
Icinga2监控平台部署需依次完成环境准备、仓库配置、服务安装及数据库初始化：先确认系统版本并安装Web/PHP/数据库依赖，再导入GPG密钥、添加官方源，接着安装icinga2及ido模块并启用服务，最后创建MySQL数据库、用户并导入Schema。
-
缓存预热不是加个proxy_cache_valid就能自动发生的——Nginx本身不提供主动拉取、批量加载的内置机制，必须靠外部触发或配置协同实现。为什么proxy_cache不会自动预热Nginx的proxy_cache是被动缓存：只有真实请求到达并被命中时，才会回源、缓存、再服务。它没有后台线程去“提前抓取”URL，也不会读取sitemap或访问日志自动填充。如果你期望首页、商品列表页、API聚合接口在流量高峰前就已在磁盘就位，就得手动干预。proxy_cache_us
-
bpftrace是基于eBPF的高级动态追踪工具，支持tracepoint、kprobe等多种探针类型，需注意权限、内核配置、探针可用性及变量作用域；常见问题包括无输出（因权限不足或tracepoint未启用）、时间戳覆盖（需加存在性判断）、键冲突（应使用tid而非pid）、参数布局差异（须查/sys/kernel/debug/tracing/events/等确认）。
-
AWX官方已弃用裸机安装，唯一支持的生产部署方式是基于Kubernetes的awx-operator；必须禁用SELinux和防火墙，使用helminstall时需指定-nawx--create-namespace，并确保PV/PVC正确绑定。
-
部署生产级Kubernetes集群需严格遵循七步流程：一、环境预检与加固；二、安装containerd运行时；三、统一版本部署kubeadm/kubelet/kubectl；四、通过kubeadm+externaletcd构建高可用控制平面；五、部署双栈Calico网络插件；六、定期证书续期与kubeconfig分发；七、可选集成KubeSphere增强平台。
-
需完成容器运行时、依赖服务、配置密钥及数据库初始化等关键环节：先安装Docker与Compose，再准备目录与Git，接着构建镜像并生成SECRET_KEY，然后执行upgrade初始化数据库并创建管理员账户，最后docker-composeup-d启动服务。
-
ClickHouse分布式集群需metrika.xml、ZooKeeper和config.xml三者协同配置，缺一不可；默认单节点安装无分布式能力，未显式定义集群和协调服务时，Distributed表会报“Unknowncluster”错误。
-
mount和umount是建立/断开访问路径而非复制移动数据；需确认设备名、文件系统类型（用lsblk、fdisk-l、blkid、file-s），挂载时指定-t和-o选项，/etc/fstab推荐用UUID，卸载前检查busy原因并确保挂载点为空。
-
Supabase私有化部署本质是DockerCompose编排的容器集群，需确保Docker环境就绪、资源充足、网络通畅；关键步骤包括下载官方docker-compose.yml和.env.example、安全配置POSTGRES_PASSWORD/JWT_SECRET/ANON_KEY/SERVICE_ROLE_KEY、启动后验证Studio（54323）与API（54321）访问，并注意SITE_URL、SUPABASE_PUBLIC_URL绑定及端口暴露策略。
-
Vector在Linux安装后报错主因是权限、路径、配置格式或systemd用户上下文未对齐：如vector--version报commandnotfound需检查PATH；systemctl启动失败常因User权限不足，应修改service配置为User=root；配置语法错需用vectorvalidate验证，YAML缩进与大小写敏感；JSON日志需json_parsertransform解析并设drop_field=true。
-
现代Linux用systemctl查target：systemctlget-default看默认目标，systemctllist-units--type=target--state=active查当前激活target；runlevel仅兼容模拟，不可靠。
-
Perl版rename是Linux下安全改扩展名的首选，支持正则（如's/.txt$/.md/'），需用-n预览、-v确认；C版功能弱且易误操作，Ubuntu默认Perl版，CentOS7需装prename。
-
常见原因有三：默认不递归、不忽略大小写、不处理二进制文件；实操需用-r递归、-i忽略大小写、--binary-files=without-match跳过二进制文件。
