-
apt命令是Ubuntu系统中用于管理软件包的核心工具，整合了apt-get和apt-cache功能，支持安装、更新、升级、卸载及依赖处理。常用命令包括：sudoaptupdate（更新软件包列表）、sudoaptupgrade（升级已安装软件）、sudoaptinstall（安装软件）、sudoaptremove/purge（卸载软件，后者删除配置文件）、aptsearch/show（搜索和查看软件信息）、aptlist--upgradable（查看可升级包）、sudoaptautoremove/cle
-
最小权限原则是防止Linux权限滥用的核心策略，具体包括：1.坚持最小权限原则，每个用户和服务仅分配必需的最低权限；2.强化认证机制，如禁用弱密码、使用SSH密钥和多因素认证；3.精细管理用户和组，及时清理无用账户；4.严格控制文件和目录权限，谨慎使用特殊权限位；5.限制sudo权限，禁止无密码提权；6.引入SELinux或AppArmor等强制访问控制机制；7.利用LinuxCapabilities细化特权，避免直接赋予root权限；8.结合容器化技术隔离应用环境；9.通过auditd和日志系统监控并响
-
通过配置文件可实现内核参数永久生效：1、编辑/etc/sysctl.conf添加参数如net.ipv4.tcp_fin_timeout=30，执行sudosysctl-p立即应用；2、在/etc/sysctl.d/目录创建独立配置文件如99-custom-params.conf，写入参数后运行sudosysctl--system加载；3、对于需早期生效的参数，修改/etc/default/grub中GRUB_CMDLINE_LINUX_DEFAULT行，添加如elevator=noop，更新GRUB配置并
-
首先安装并加载bonding模块，然后通过Netplan配置双网卡绑定为active-backup模式，接着应用配置并验证bond0状态与故障切换功能，最后可根据需求改为802.3ad等负载均衡模式。
-
遇到Linux磁盘故障时，首要任务是稳定文件系统，使用fsck工具进行检查与修复，具体步骤为：1.卸载故障分区，若为根分区则从LiveCD/USB启动；2.运行fsck命令并根据情况选择参数（如-f强制检查、-y自动修复、-p安全修复）；3.检查日志和磁盘状态以识别问题源头；4.fsck无法修复时再考虑数据恢复，优先制作磁盘镜像避免原始数据被覆盖；5.使用TestDisk恢复丢失分区，PhotoRec按文件签名恢复数据，或用extundelete恢复误删文件；6.物理损坏严重时寻求专业服务。整个过程需保持
-
脚本无法运行可能因权限不足或解释器问题，需检查执行权限、shebang语句及换行符格式。1、用ls-l查看权限，chmod+x添加执行权；2、通过./脚本名.sh运行；3、可用bash脚本名.sh直接调用解释器；4、确认首行有#!/bin/bash；5、用dos2unix处理CRLF换行符。
-
首先确定网络接口名称，再根据发行版选择配置方式：Ubuntu/Debian使用Netplan修改YAML文件设置IP、网关、DNS；CentOS/RHEL/Fedora编辑ifcfg文件配置静态参数，重启网络服务生效，最后验证IP、连通性与DNS解析。
-
通过修改~/.bashrc、~/.profile、/etc/environment或在/etc/profile.d/下创建脚本，可实现Linux系统中PATH环境变量的永久生效，确保自定义路径全局访问。
-
Linux下限制带宽主要通过tc命令配合HTB实现，可结合iptables标记流量进行精细化控制；也可使用wondershaper简化操作，或用trickle限制单个应用程序带宽，辅以iftop、nethogs监控流量，按场景选择合适工具。
-
使用aptautoremove或yumautoremove删除未使用的软件包，再执行aptclean或yumcleanall清除缓存，可彻底移除Linux系统中的软件及依赖。
-
重启Linux系统可使用reboot、shutdown-rnow、init6或systemctlreboot命令，推荐在systemd系统中使用sudosystemctlreboot；远程操作时应设置延迟重启并通知相关人员，避免服务中断；需具备sudo权限，重启前应检查在线用户、关键进程及服务配置，确保数据安全与系统稳定。
-
使用cat、find结合cat、awk、tar和dd命令可合并Linux小文件。cat用于文本合并，find筛选后合并，awk添加分隔符，tar打包保留结构，dd精确拼接二进制文件。
-
使用rm-rf可强制递归删除非空目录；2.rmdir仅删空目录，-p可删多级空目录；3.find结合-exec按名删除目录；4.unlink删除符号链接不影响原内容。
-
Linux用户组管理的核心在于通过用户、组、权限的结合实现系统资源的访问控制，保障安全与协作效率。1.创建组用groupadd，删除组用groupmod，修改组名或GID用groupmod；2.将用户加入组可用usermod-aG或gpasswd-a，移除则用gpasswd-d；3.临时切换组身份可用newgrp；4.Linux权限体系通过UGO和rwx权限控制访问，遵循最小权限原则，限制非授权访问；5.umask设置默认权限，防止新文件权限过松；6.SUID、SGID、StickyBit提供高级权限控制
-
使用lsof命令可查看文件被哪个进程占用，如lsof/var/log/syslog显示进程名、PID、用户等信息，支持目录和通配符查询，也可通过lsof-c进程名反查进程打开的文件，结合kill命令结束占用进程。
