-
Usefallocate-l1Gfilenametoquicklycreatea1GBfile;useddif=/dev/zeroof=filenamebs=1Mcount=1024forzero-filledcompatibility.
-
Passbolt在CentOS7/8上运行需满足三个硬性条件：gpgme-devel必须安装、SELinux设为permissive、firewalld必须运行并放行http/https；数据库须用utf8mb4字符集及对应排序规则；SMTP配置须匹配端口与加密方式，且使用授权码而非登录密码。
-
必须同步调高ulimit-u和/proc/sys/kernel/pid_max，缺一不可；只改其一会导致高并发时因PID耗尽报“Resourcetemporarilyunavailable”，因线程也占PID，且systemd服务不继承limits.conf需单独配置LimitNPROC。
-
可使用lsmod命令查看已加载内核模块，它读取/proc/modules并输出模块名、大小、引用计数及依赖关系；也可直接cat/proc/modules、用modprobe-l查可用模块、modinfo查模块信息、depmod分析依赖。
-
首先使用systemctl或service命令重启或停止服务，如sudosystemctlrestart服务名或sudosystemctlstop服务名，并通过sudosystemctlstatus服务名确认状态，必要时用sudosystemctlenable/disable管理开机自启。
-
将用户添加到sudo组：使用“sudousermod-aGsudousername”命令并验证；2.手动编辑sudoers文件：通过“visudo”添加权限规则；3.创建自定义组授权：统一管理多个用户的sudo权限。
-
判断Shell脚本是否适合自动安装运维工具，关键看安装路径是否固定、依赖能否由apt/yum解决、有无交互式配置；优先选用官方支持“curl|sh”方式的工具，避免read输入，需校验sudo权限、统一包管理命令、健壮下载校验及安装后验证。
-
Linux网络参数的调优，本质上是对内核网络栈行为的深度定制，目的无非是提升吞吐量、降低延迟，或者在特定场景下增强稳定性。这主要通过修改sysctl配置来实现，它就像是操作系统提供的一个“总开关”，让你能精细地调整各种内核参数。解决方案要调优Linux网络参数，核心操作就是修改/etc/sysctl.conf文件，然后用sysctl-p命令使其生效。这些参数涉及TCP/IP协议栈的各个层面，从连接的建立、传输到关闭，再到缓冲区管理，几乎无所不包。我通常会关注以下几个关键参数，它们在提升高并发服务性能时显
-
ldconfig-p查看动态链接器缓存中的共享库，反映系统“认得”的库而非实时磁盘扫描；需确保路径写入/etc/ld.so.conf.d/并执行sudoldconfig刷新。
-
mtr需手动安装，非默认工具；Debian/Ubuntu用aptinstallmtr-tiny或mtr，CentOS/RHEL8+需先启用EPEL再dnfinstallmtr，Alpine用apkaddmtr。
-
Quagga的zebra和bgpd必须按顺序启动：先systemctlstartzebra，再startbgpd，否则bgpd因无法连接zebra而退出；配置BGP需严格匹配对端AS号、显式声明address-familyipv4unicast并activate邻居，同时确保内核IP转发开启、反向路径过滤关闭，并通过抓包验证BGPOpen消息参数。
-
chown-R是唯一能递归修改目录及其所有子文件、子目录、隐藏文件所有权和所属组的方式，不加-R仅修改目标目录自身，子项完全不变。
-
必须加引号以防本地解析，需显式source环境配置，且首次连接要处理主机密钥确认或启用StrictHostKeyChecking=no。
-
Linux系统更新需按发行版选择对应命令：CentOS/RHEL/Fedora用yumupdate或dnfupgrade，Debian/Ubuntu用apt-getupgrade或aptfull-upgrade，并需校验服务状态与日志。
-
tee的核心价值是“一边显示、一边存盘”，将标准输入复制一份输出到终端、另一份写入文件；常用写法为command|teeoutput.txt（默认覆盖），加-a参数可追加，支持多文件但全为覆盖模式，不处理stderr需手动重定向。
