-
最常用的Linux命令行下载工具包括wget、curl、scp、axel和aria2。wget支持HTTP、HTTPS、FTP，适合下载单个文件或递归下载整站，常用命令如wgethttps://example.com/file.zip；curl功能更广，支持多协议及重定向，用法如curl-O下载文件；scp基于SSH安全传输，用于远程服务器间复制文件；axel和aria2支持多线程加速，适合大文件下载。根据场景选择：日常用wget，调试用curl，远程拷贝用scp，提速用axel或aria2。
-
清空Linux日志文件推荐使用>filename或truncate-s0filename，可保留文件属性且不中断进程写入，安全高效。
-
通过vmstat命令可监控系统虚拟内存及性能状态，其基础语法支持指定采样间隔与次数，输出涵盖进程、内存、交换、I/O、CPU等关键指标；使用-S参数可调整内存单位为M、G等便于读取；-m选项显示内核slab分配详情，有助于排查内存泄漏；-t参数添加时间戳便于长期日志记录与分析；结合wa值与bi/bo判断真实I/O等待状况，避免误判性能瓶颈。
-
遇到Linux磁盘故障时，首要任务是稳定文件系统，使用fsck工具进行检查与修复，具体步骤为：1.卸载故障分区，若为根分区则从LiveCD/USB启动；2.运行fsck命令并根据情况选择参数（如-f强制检查、-y自动修复、-p安全修复）；3.检查日志和磁盘状态以识别问题源头；4.fsck无法修复时再考虑数据恢复，优先制作磁盘镜像避免原始数据被覆盖；5.使用TestDisk恢复丢失分区，PhotoRec按文件签名恢复数据，或用extundelete恢复误删文件；6.物理损坏严重时寻求专业服务。整个过程需保持
-
可使用dmidecode、lshw、/sys/firmware/dmi/tables/、decode-dimms及lsmem/numactl五种方法获取Linux内存条型号、插槽位置与频率等信息：1.dmidcode解析SMBIOS表；2.lshw提供结构化视图；3.直接读取DMI二进制数据；4.decode-dimms读取SPD芯片；5.lsmem与numactl分析NUMA内存分布。
-
Linux实现高可用的核心在于构建集群，使用Pacemaker结合Corosync作为开源高可用解决方案，其中Corosync负责集群成员间的心跳和消息同步，Pacemaker作为集群大脑负责资源调度和故障转移。搭建Pacemaker集群需准备：1）至少两台服务器并配置独立业务与心跳网络；2）共享存储如DRBD；3）系统环境一致性；4）关闭防火墙与SELinux；5）配置NTP时间同步；6）SSH免密登录。搭建步骤包括：1）安装核心组件；2）配置并启动集群；3）设置STONITH设备；4）添加集群资源；5
-
使用tar命令可打包并压缩文件，结合gzip（-z）、bzip2（-j）、xz（-J）实现高效归档，支持打包时排除文件、解压时提取指定文件，并可通过pv监控进度、ssh管道远程传输，注意权限保留与磁盘空间管理。
-
Linux系统中实时或回溯监控进程的核心工具是ps和top。1.ps提供某一时刻的进程快照，常用参数组合为psaux（显示所有用户进程及资源占用）和ps-ef（显示完整格式包括PPID，用于查看进程父子关系）。2.top则是实时交互式仪表盘，动态刷新并按CPU使用率排序，顶部显示系统负载、内存等概览信息，支持按键操作如按M键按内存排序、k键杀死进程。3.辅助工具包括htop（彩色界面、更直观交互）、glances（全方位系统监控仪表盘）、pstree（树状显示进程父子关系）。4.诊断性能问题时关注CPU高
-
容器安全需多层防御，宿主机、镜像、运行时、守护进程等均需加固。1.宿主机应最小化系统并及时更新，启用AppArmor/SELinux；2.Docker守护进程需限制docker.sock权限并启用TLS认证；3.镜像构建应选用最小基础镜像、使用多阶段构建并定期扫描漏洞；4.运行时应限制Capabilities、启用Seccomp/AppArmor、设置只读文件系统、使用用户命名空间；5.网络隔离、资源限制、日志集中审计亦不可少。
-
Linux内核参数调优是通过修改系统运行时变量提升性能的关键手段。1.使用sysctl工具查看和修改参数，临时修改用sysctl-w，永久生效需编辑/etc/sysctl.conf或/etc/sysctl.d/下的配置文件；2.调优核心在于理解应用场景，如高并发Web服务器需调整net.ipv4.tcp_tw_reuse、tcp_max_syn_backlog等网络参数；3.内存密集型应用应降低vm.swappiness以减少交换到磁盘；4.文件操作频繁的服务可通过调整vm.vfs_cache_press
-
最直接的批量下载工具是curl，配合Shell循环和文件列表或可预测URL模式，能高效实现Linux下文件批量下载。
-
将字体文件（.ttf或.otf）复制到用户目录~/.local/share/fonts/或系统目录/usr/share/fonts/truetype/；2.运行fc-cache-fv刷新字体缓存；3.使用fc-list命令验证字体是否安装成功。
-
可通过blkid命令查看所有块设备的UUID，如sudoblkid显示/dev/sda1的UUID；2.查看/dev/disk/by-uuid目录下的符号链接对应关系；3.使用lsblk-f列出各分区UUID；4.用udevadm查询指定设备的ID_FS_UUID值。
-
容器安全需多层防御，宿主机、镜像、运行时、守护进程等均需加固。1.宿主机应最小化系统并及时更新，启用AppArmor/SELinux；2.Docker守护进程需限制docker.sock权限并启用TLS认证；3.镜像构建应选用最小基础镜像、使用多阶段构建并定期扫描漏洞；4.运行时应限制Capabilities、启用Seccomp/AppArmor、设置只读文件系统、使用用户命名空间；5.网络隔离、资源限制、日志集中审计亦不可少。
-
使用eCryptfs、VeraCrypt或GPG结合tar可实现Linux文件夹加密。一、eCryptfs通过安装ecryptfs-utils，创建私有目录并挂载为加密文件系统，支持AES算法及文件名加密，卸载后保障数据安全。二、VeraCrypt可创建加密容器，选择AES和SHA-512等强算法，设置密码后挂载为虚拟磁盘，适合高安全性需求场景。三、GPG与tar结合适用于轻量级加密，将文件夹打包后用AES256对称加密生成.gpg文件，可通过脚本自动化备份与解密流程。
