-
Lynis是开源轻量级Linux安全审计工具，支持APT、GitHub源码、RPM及手动部署四种安装方式，运行后生成含风险项与加固建议的报告。
-
直接运行ethtool-geth0，输出中“Currenthardwaresettings”下的RX值即当前RXRingBuffer大小；需结合ethtool-Seth0|greprx_missed_errors确认是否溢出，并联动调大net.core.netdev_max_backlog等内核参数。
-
firewalld常见问题根源是运行时与永久配置不一致、zone绑定错误及richrule语法错误；必须用--permanent写入磁盘并执行--reload生效，否则规则仅临时存在或完全不匹配。
-
Linux确认远程端口可达性有五种方法：一、telnet通过TCP三次握手检测，显示Connected表示开放；二、nc支持TCP/UDP扫描，-zv参数可静默探测；三、nmap能识别服务版本与防火墙策略；四、curl验证HTTP/HTTPS应用层响应及状态码；五、wget--spider静默检测并返回退出码判断。
-
最可靠方法是运行lsmod|grep模块名，它显示当前内核已加载的模块；输出为空仅说明未加载，不代表未安装，需结合modinfo检查存在性，并用lspci-k或lsusb-t确认硬件绑定关系。
-
TMOUT变量需设为整数、全局导出且在shell启动时存在才生效；仅作用于交互式shell，受SSH保活、终端复用工具及后台命令干扰，可靠方案需结合PAMlimits、timeout命令等。
-
现代Linux必须用systemd管理服务，/etc/rc.local在Ubuntu20.04+已默认禁用，SysVinit仅适用于CentOS6等老系统；.service文件须置于/etc/systemd/system/、以.service结尾、ExecStart用绝对路径、显式声明环境变量、避免nohup&后台化、推荐Type=simple+Restart=always，并在修改后执行sudosystemctldaemon-reload。
-
Dinkum不是Linux标准开发工具，主流发行版仓库中不存在该软件包；其名称常被误用于指代Dinkumware公司旧版C++库或发音相近工具，实际应使用build-essential、clang、cmake等真实可用组件。
-
<p>使用useradd命令创建用户并设置密码和权限：sudouseradd-musername创建带家目录的用户，sudopasswdusername设置密码，sudousermod-aGsudo/username赋予sudo权限，通过idusername和su-username验证用户创建与登录。</p>
-
首先准备物理磁盘并创建LVM逻辑卷，具体步骤：1.使用fdisk划分磁盘并设置类型为8e；2.用pvcreate初始化物理卷；3.通过vgcreate创建卷组；4.使用lvcreate创建逻辑卷；5.格式化为ext4并挂载至目录，完成空间管理配置。
-
Penpot容器启动失败主因是PostgreSQL连接失败或环境变量缺失，需检查postgres服务状态、显式配置PENPOT_DATABASE_URL、清理旧volume；前端8080端口不通需确认端口映射与代理配置；邮件不生效须启用enable-smtpflag并正确设置TLS/SSL及用户名；公网登录异常多因PENPOT_PUBLIC_URI协议与反代不一致导致cookie安全标志错误。
-
Jenkins安装后必须配置核心插件才能运行基本功能：GitPlugin（支撑源码拉取）、MatrixProjectPlugin（支持多配置构建）、SSH相关插件（实现远程部署）、PipelineUtilitySteps（解析JSON/YAML），且需确保插件版本与Jenkins主版本兼容、镜像源配置正确并提交生效、凭据统一通过全局凭据管理添加。
-
lsyncd启动后无同步且日志无错，主因是配置仅通过语法校验，不检查路径、权限、SSH连通性；需启用Debug日志、预建远端目录、配好免密SSH、确保rsync可用，并合理设置excludeFrom、delay和maxProcesses。
-
当前脏页比例需通过/proc/meminfo中Dirty:值与MemTotal×vm.dirty_ratio/100比较，阈值由vm.dirty_ratio和vm.dirty_background_ratio决定；sync不保证立即清空脏页，drop_caches无效，SSD上调dirty_ratio未必更稳。
-
僵尸进程是已终止但父进程未调用wait()回收的子进程，只保留进程表条目，故ps可见而kill无效；需通过ps过滤STAT为Z的进程识别，并通过重启父进程或修复其回收逻辑来清理。
