-
搭建Linux上Jenkins与Docker集成的自动化测试环境需遵循系统准备、Jenkins部署、Docker集成、Jenkinsfile编写四个步骤。1.系统准备包括安装Java、Git及Docker；2.安装Jenkins并配置用户权限，确保jenkins用户加入docker组；3.构建或使用测试镜像，并通过DockerPipeline插件实现容器化测试执行；4.编写Jenkinsfile定义Pipeline结构，包含代码拉取、依赖安装、测试运行及结果归档等阶段，利用agent和inside方法实现
-
使用date命令可动态获取时间戳，用于日志记录、文件命名等。1、默认格式：current_date=$(date)；2、自定义格式：formatted_date=$(date+"%Y-%m-%d%H:%M:%S")；3、作为文件名：filename="backup_$(date+%Y%m%d_%H%M%S).tar.gz"；4、时间偏移：yesterday=$(date-d"yesterday"+%Y-%m-%d)；5、时区切换：TZ='Asia/Tokyo'date。
-
首先运行vmstat检查CPU、内存和交换空间使用情况，再通过iostat分析磁盘I/O活动，高等待时间或低空闲内存表明存在性能瓶颈。
-
journalctl可查看Systemd日志，支持按时间（如--sincetoday）、服务（-ussh.service）、PID（_PID=1234）、用户（UID=1000）、优先级（-perr）筛选，还能导出（>file）或清理（--vacuum-time=7d）日志。
-
使用userdel命令可安全删除Linux用户，加-r选项会同时删除用户主目录和邮件池，不加则保留文件；删除前需备份数据、检查进程、查找用户文件并处理定时任务，确保系统整洁与安全。
-
Linux系统安全加固的核心在于构建多层次防御体系，抵御DDoS攻击并实施入侵检测。首先，基础加固包括最小化安装、定期更新系统、严格用户权限管理、禁用SSH密码登录、配置防火墙默认拒绝策略；其次，DDoS防御通过调整内核参数（如SYNCookies、SYN队列长度）、设置防火墙限流规则（限制IP连接数、SYN速率）缓解攻击，并结合CDN或清洗服务应对大规模攻击；最后，入侵检测依赖日志审计（集中收集与分析）、文件完整性监控工具（AIDE/Tripwire）、主机入侵检测系统（OSSEC/Wazuh）和网络入
-
<p>1、使用whoami或echo$USER查看当前用户，id命令可查看用户UID及组信息；2、su-username切换用户并进入其主目录，suusername保留原环境；3、sudocommand临时提权执行管理员命令，sudo-i进入rootshell环境。</p>
-
设置Linux环境变量的核心思路是通过修改特定配置文件来持久化或临时定义变量，以确保系统或用户能正确识别路径或配置。1.临时设置：使用export命令在当前终端会话中设置变量，关闭终端后失效；2.用户级别持久化：修改~/.bashrc（非登录Shell）或~/.profile、~/.bash_profile（登录Shell），使变量每次登录或打开终端时自动加载；3.系统级别持久化：编辑/etc/profile（登录Shell全局）、/etc/bash.bashrc（非登录Shell全局）、/etc/env
-
/proc文件系统是Linux内核的虚拟接口，通过内存中动态生成的文件提供对系统信息和进程数据的实时访问。1、执行ls/proc可列出所有进程目录和系统信息文件；cat/proc/cpuinfo显示CPU详细规格；cat/proc/meminfo展示内存使用情况。2、每个进程以PID命名的目录存在于/proc中，如/proc/1234，可通过catstatus查看进程状态，catcmdline获取启动命令行。3、系统硬件与内核参数可通过cat/proc/version查看内核版本；cat/proc/par
-
使用venv或virtualenv创建Python虚拟环境可隔离项目依赖。首先通过“python3-mvenvmyenv”创建环境，再执行“sourcemyenv/bin/activate”激活，提示符显示(myenv)表示成功。安装包时将仅作用于该环境。开发完成后运行“deactivate”退出，恢复系统默认环境。venv为Python3内置模块，轻量易用；virtualenv需pip安装，支持多Python版本和更灵活配置，适合复杂场景。两种方式均有效避免包版本冲突。
-
配置iptables后重启规则丢失，需手动持久化。先用iptables-save将规则保存至/etc/iptables/rules.v4（IPv4）和rules.v6（IPv6），创建目录并设置systemd服务开机自动restore，确保规则生效。
-
使用Screen或Tmux可防止远程任务因网络中断而终止。首先安装工具，Screen用screen-Sname创建会话，Ctrl+A+D分离，screen-rname恢复；Tmux用tmuxnew-session-d-sname后台创建，tmuxattach-session-tname连接，支持分屏操作。建议采用规范命名如project_data_processing，并编写脚本自动判断会话是否存在，实现一键连接。
-
脚本无法运行可能因权限不足或解释器问题，需检查执行权限、shebang语句及换行符格式。1、用ls-l查看权限，chmod+x添加执行权；2、通过./脚本名.sh运行；3、可用bash脚本名.sh直接调用解释器；4、确认首行有#!/bin/bash；5、用dos2unix处理CRLF换行符。
-
当系统内存不足时，swap分区可释放RAM并支持休眠功能。通过swappiness参数调节使用策略，创建swap文件灵活扩展空间，并用free、swapon、vmstat监控使用情况，避免性能下降。
-
系统无法创建新文件可能是inode耗尽所致，需用df-i检查各分区inode使用率，若IUse%接近100%则确认耗尽；通过ls-a|wc-l统计目录文件数，结合find命令遍历子目录并统计文件数量，定位高密度文件目录；使用stat查看具体文件inode信息，辅助判断清理。
