-
Linux中实现磁盘按需挂载需用systemdautomount机制，含三种方法：一、独立.automount单元文件配置；二、/etc/fstab中添加x-systemd.automount选项；三、用path单元监听目录访问后触发mount命令。
-
ELKStack在Linux中部署需按Elasticsearch→Logstash→Kibana顺序安装配置：先装Java11+，再分别安装各组件，启用安全认证，配置网络与权限，最后启动服务并验证端口与Kibana登录。
-
优先用系统包管理器安装FFmpeg：Ubuntu/Debian用apt（需注意版本滞后及非自由编码器缺失），CentOS/RHEL/Rocky需先启用EPEL；仅当需最新功能、特定编码器（如libsvtav1）或修复bug时才从源码编译，并确保configure检测通过且动态库路径生效。
-
fdisk不行是因为其默认使用MBR分区表，仅支持最大约2.2TB（2³²×512字节），超限后会截断或报错；gdisk和parted支持GPT，采用64位LBA寻址，无容量限制。
-
最推荐用find统计文件数：当前目录用find.-maxdepth1-typef|wc-l，全递归用find.-typef2>/dev/null|wc-l；ls方案易因空格、换行、隐藏文件等出错。
-
需按步骤完成SaltStack的master与minion安装、源配置、服务启动及密钥认证；包括官方YUM在线安装、离线RPM安装、自建HTTP仓库安装三种方式，以及主从配置和PKI密钥验证。
-
根本原因是被删除但仍被进程占用的文件（unlinkedbutopen），其inode未释放导致磁盘块无法回收；可通过lsof+L1或lsof/|awk过滤deleted状态定位，再按进程类型选择reload、kill或清理journal/docker资源。
-
可使用passwd命令修改用户密码或强制改密：普通用户用passwd改自身密码；root用passwdusername重置他人密码；用passwd-eusername强制下次登录改密；可用循环批量执行。
-
Linux系统长期运行后内存缓存升高属正常现象，可通过echo1/2/3>/proc/sys/vm/drop_caches分别释放页缓存、目录项/inode缓存或全部可回收缓存，配合sync、systemd定时任务、vfs_cache_pressure调优及智能脚本实现安全高效清理。
-
perf工具可直接采集和统计syscall级别延迟：先用perfrecord捕获sys_enter/sys_exit事件，再用perfscript解析时间差，或用perfprobe动态加探针，最后通过perfreport分析热点、perfstat统计均值。
-
最稳方案是用系统包管理器安装OpenJDKJDK而非JRE：Ubuntu/Debian执行sudoaptinstallopenjdk-17-jdk，CentOS/RHEL8+执行sudodnfinstalljava-17-openjdk-devel；必须同时验证java-version和javac-version均正常输出，且JAVA_HOME指向正确路径。
-
fdisk-l输出中Start列表示分区起始逻辑扇区号（LBA），单位为默认512字节扇区，实际字节偏移=Start×512；需结合Sectorsize(logical/physical)和parted-l的Aligned:字段综合判断是否对齐。
-
VIP漂移由Keepalived基于VRRP协议控制网卡绑定/解绑实现，Nginx仅提供服务且需通过外部脚本检测健康状态；state、priority、virtual_router_id三者必须严格对齐，防火墙须放行224.0.0.18组播流量。
-
mkswap报“Invalidargument”错误主因是空文件、不支持的文件系统（如overlayfs/tmpfs/nfs/ext3）、文件被占用或fstab第二列未设为none；需用fallocate/dd创建真实块文件，检查lsof，确保fstab格式为“/swapfilenoneswapsw00”。
-
Docker必须≥20.10、DockerCompose必须≥2.0.0、OpenSSL必须可用，三者缺一即导致Harbor启动失败；hostname、HTTPS证书CN、访问URL须完全一致，证书路径与权限（私钥600）必须正确，否则portal崩溃或502错误。
