-
查看Linux系统版本最简单的方法是使用cat/etc/os-release命令，可直接读取系统发行版名称和版本号；2.也可用lsb_release-a命令获取详细信息，若未安装则优先使用前者；3.注意区分系统版本与内核版本，后者通过uname-r查看，表示运行的核心程序版本。
-
必须用default_server而非if判断，因其是Nginx底层路由机制，在SSL握手后、请求解析前即生效，更可靠；而if在server级不支持return、$host易被恶意构造绕过，且HTTPS下若未配ssldefault_server会导致IP直连落入业务块。
-
查实时网速用nload最省心，查哪个进程在吃带宽用nethogs最准，查连接级流量（如谁连了80端口）用iftop最合适；三者定位不同、互补共存，常需同时运行交叉验证。
-
ethtool-geth0仅查看当前RX/TX环形缓冲区大小（单位为描述符数），修改需用ethtool-Geth0rxNtxM，且须先查Pre-setmaximums确认硬件上限，部分驱动还需先ifconfigdown再调整，生效后务必用ethtool-g二次验证。
-
w命令默认显示用户当前终端前台进程的命令名（如curl），但不显示参数，因内核仅通过/proc/$PID/comm提供最多15字节进程名，不保留完整命令行。
-
Appsmith在Linux上通过DockerCompose部署，需确保Docker≥2.0、配置反向代理实现HTTPS、挂载postgres/redis/uploads三处卷以持久化数据，并正确设置APPSMITH_SERVER_URL等环境变量。
-
要真正验证Git提交身份，必须用GPG私钥签名并上传公钥至远程平台；需确保GPG环境正常、密钥符合4096位RSA要求、邮箱三者完全一致，且配置signingkey与commit.gpgsign。
-
容器安全需多层防御，宿主机、镜像、运行时、守护进程等均需加固。1.宿主机应最小化系统并及时更新，启用AppArmor/SELinux；2.Docker守护进程需限制docker.sock权限并启用TLS认证；3.镜像构建应选用最小基础镜像、使用多阶段构建并定期扫描漏洞；4.运行时应限制Capabilities、启用Seccomp/AppArmor、设置只读文件系统、使用用户命名空间；5.网络隔离、资源限制、日志集中审计亦不可少。
-
安装zsh和oh-my-zsh需避免curl脚本，优先用系统包管理器安装zsh并执行chsh；手动克隆oh-my-zsh到~/.oh-my-zsh，正确设置ZSH变量；插件须按zsh-syntax-highlighting在前、zsh-autosuggestions在后的顺序加载并source。
-
围绕日志目录占满磁盘的问题，给出一套可复制的 Linux 清理配方：先定位大文件，再压缩旧日志，最后按保留期删除归档，并补充参数变体和兼容坑。
-
可行，需结合TYPE列（值为FIFO）、FD列（如3r/4w或pipe）和NAME列（为空、pipe、anon_inode:[pipe]或命名管道路径）综合识别；匿名管道NAME通常为空，命名管道显示实际路径。
-
lsblk默认不显示挂载点因MOUNTPOINT列仅对已挂载设备非空，未挂载时为空而非隐藏；加-f强制显示文件系统及挂载点，-l展平结构，-m配合路径可精准定位目录所属设备。
-
可使用traceroute、traceroute6、mtr、tcptraceroute和tracepath五种工具诊断网络延迟与路由路径：traceroute用于IPv4，traceroute6或traceroute-6用于IPv6，mtr提供实时动态追踪，tcptraceroute绕过UDP过滤，tracepath无需root权限且内置MTU发现。
-
tcpdump是轻量级命令行抓包工具，仅负责捕获、保存和粗粒度过滤数据包，不解析HTTP/SSL/DNS等协议细节；协议深度分析需依赖Wireshark或tshark。
-
安全格式化磁盘须先用lsblk-f确认设备未挂载、FSTYPE为空，再依分区表类型和用途选mkfs.ext4或mkfs.xfs；格式化后必须验证UUID、临时挂载测试并正确配置fstab。
