-
yq提取YAML字段需用v4+的jq语法，如yq'.spec.replicas'file.yaml；注意引号、索引、多文档处理及原地修改须用-i（v4.18+）或临时文件，避免直接重定向覆盖。
-
使用iftop可查看网卡实时流量，支持按连接排序，需sudo权限；2.nethogs按进程显示带宽占用，便于定位高消耗程序；3.sar-nDEV1提供每秒刷新的接口流量统计，含接收与发送速率；4.bmon以文本图形界面展示速率趋势和网络负载。根据需求选择工具：连接监控用iftop，进程排查用nethogs，历史数据用sar，可视化选bmon，多数命令需root权限运行。
-
Linux磁盘性能优化需从IO调度器选择和文件系统缓存管理入手。1.IO调度器决定I/O请求的处理顺序，影响并发性能与延迟，不同场景适用不同调度器：CFQ适用于桌面系统，Deadline适合数据库，NOOP用于高端存储或虚拟化环境；2.文件系统缓存通过PageCache和BufferCache减少实际磁盘I/O，提升吞吐量，但需通过vm.dirty_background_ratio和vm.dirty_ratio参数平衡性能与数据安全；3.其他策略包括合理选择文件系统（如ext4、XFS）、配置挂载选项（如
-
在Linux中实现OpenJDK多版本共存与切换需四步：一、用apt/dnf/yum安装预编译包；二、手动下载解压至/usr/lib/jvm；三、配置/etc/environment中JAVA_HOME和PATH；四、用update-alternatives或sdkman管理切换。
-
mv命令用于Linux中剪切和重命名文件：一、同目录下直接重命名；二、移入目标目录实现剪切；三、移动同时重命名；四、批量移动多文件至同一目录；五、用-i、-n、-b选项控制覆盖行为。
-
使用strace和ltrace可分别跟踪程序的系统调用与库函数调用：1.strace通过捕获open、read等系统调用诊断文件、网络及权限问题，支持输出重定向（-o）、附加进程（-p）和过滤调用类型（-etrace=xxx）；2.ltrace用于监控malloc、printf等共享库函数调用，结合-f选项可追踪子进程，-e支持按函数名模式过滤，-o保存日志；3.综合使用strace-c和ltrace-c进行性能统计，定位高频或耗时操作，再通过过滤条件深入分析具体调用链，对比正常与异常状态下的返回值与执行
-
在Linux系统上安装ntopng有五种方法：一、APT源安装（Ubuntu/Debian）；二、YUM源安装（CentOS/RHEL）；三、源码编译安装（适配定制化需求）；四、Docker容器化部署；五、配置防火墙与SELinux（RHEL/CentOS生产环境）。
-
mount-obind可跨文件系统挂载，仅做VFS层路径映射，不依赖底层文件系统类型；需手动创建目标目录，非递归绑定默认不包含子挂载点，递归需加--rbind；开机挂载应写入/etc/fstab并用nonebind格式；卸载失败时优先排查进程占用，慎用-l强制卸载。
-
使用curl命令调用外部服务是Linux查看公网IP最简单的方法，如执行curlifconfig.me等命令可直接返回纯文本格式的公网IP地址，适用于终端或脚本；通过curlipinfo.io还能获取地理位置、ISP等详细信息，结合jq工具可解析JSON数据提取所需内容；需确保系统已安装curl，若未安装可通过apt或yum等包管理器进行安装，同时注意网络是否受防火墙或代理限制影响访问。
-
推荐PPA仓库方式（Ubuntu/Debian系）：添加deadsnakesPPA源后aptupdate并安装python3.10及相关组件，最后验证版本；该法无需编译、高效稳定。
-
Linux无图形界面时可安装GNOME或KDE：先确认系统及包管理器，再依发行版执行对应安装命令，接着设默认启动目标为graphical.target并启用显示管理器，最后排查驱动与日志问题。
-
通过timedatectlstatus查看NTPservice状态可确认是否启用systemd-timesyncd；若需部署内网NTP服务器，应安装chrony并配置bindaddress、allow等参数，禁用systemd-timesyncd后重启服务，并确保防火墙放行UDP123端口。
-
系统负载是判断Linux服务器资源压力的核心指标，反映单位时间内等待CPU调度和处于不可中断IO状态的平均进程数；可通过uptime、w、/proc/loadavg、top、htop五种方式查看，分别适用于快速判断、用户关联分析、脚本监控、动态溯源和可视化排查。
-
中文显示乱码需依次检查并配置locale、生成zh_CN.UTF-8、设置用户环境变量、调整终端字体与UTF-8编码、修复SSH的LANG/LC_*传递。
-
需启用IP转发并配置iptables的MASQUERADE或SNAT规则：先开启ip_forward，再根据出口IP是否固定选择MASQUERADE（动态）或SNAT（静态），配置FORWARD链放行，保存规则并验证伪装效果。
