-
vm.swappiness=0并不禁用swap，仅抑制非必要匿名页换出；内存耗尽时仍可能触发swap或OOM。需结合负载、硬件与内核版本综合调优。
-
撤销单个中间提交时工作区有未提交修改，必须先暂存提交或丢弃修改再revert；撤销合并提交需用-m指定父提交；批量撤销要用--no-commit；push失败应先pull再push，禁用-f。
-
在Linux上编译程序和搭建开发环境的关键步骤包括安装编译工具链、编写并编译代码、配置完整开发环境以及解决常见问题。1.安装GCC和Make：使用apt或dnf命令安装build-essential或DevelopmentTools工具包；2.编译C程序：通过gcc命令编译源文件并运行生成的可执行文件；3.搭建完整环境：安装编辑器（如VSCode）、调试工具（如GDB）、版本控制（Git）及依赖库；4.常见问题处理：检查依赖库、编译参数、环境变量及发行版差异，多数问题可通过搜索错误信息解决。
-
最安全方式是将/etc/ssh/sshd_config中PermitRootLogin设为no并systemctlreloadsshd；须提前配置好带sudo权限的普通用户密钥登录，否则可能被锁。
-
必须同时执行systemctlstopfirewalld和systemctldisablefirewalld才能彻底停用，否则重启后自动恢复；firewall-cmd--state返回notrunning且systemctlis-enabledfirewalld输出disabled才算真正关闭。
-
使用lspci|grep-ivga查看显卡型号；2.NVIDIA用户用nvidia-smi监控GPU状态；3.安装mesa-utils后通过glxinfo检查OpenGL渲染；4.AMD用户可选rocm-smi；5.Intel核显可用intel_gpu_top；6.inxi-G快速汇总信息。
-
UUID不能直接用于挂载NAS，因为NAS是网络设备，无本地块设备UUID；fstab中写UUID挂NAS会报“unknownfilesystemtype'UUID'”错误，根本原因是系统将UUID误解析为本地设备节点，而NAS需用IP+路径+显式协议类型（如nfs/cifs）挂载。
-
blkid最直接查看所有设备UUID，只扫描已启用设备；findmnt-D筛选已挂载设备UUID更可靠；/proc/mounts与lsblk联合使用兼容性最强。
-
Linux系统SYN洪水攻击防护需启用tcp_syncookies并调大tcp_max_syn_backlog和somaxconn至65535，缩短tcp_synack_retries至3，禁用危险的tcp_tw_recycle，配合iptables限速及conntrack表容量管控。
-
推荐使用docker-compose部署Umami，因其预编译镜像规避了Prisma引擎下载失败、MySQL8.0认证插件兼容性及Node.js构建依赖等问题，且天然集成数据库、健康检查与服务隔离，启动即用。
-
启用Swap分区可缓解Linux内存紧张问题，方法包括：一、创建并启用Swap文件；二、启用独立Swap分区；三、配置fstab实现开机自动挂载；四、调整swappiness优化性能；五、安全禁用与移除Swap。
-
本文用服务启动失败的场景，演示如何用 ss、lsof、ps 定位占用端口的进程，并根据业务归属选择停止旧进程、修改端口或回收僵尸进程。
-
jq提取字段首选.key，但需用select(.!=null)或//处理null；数组遍历用.arr[]；过滤用select()配合has()判存在；格式化用-r和@csv等避免手动字符串处理。
-
Linux中touch无法修改文件创建时间（btime），仅能设置atime和mtime；ctime是元数据变更时间，自动更新但不可手动指定。
-
需配置MaxRetentionSec参数实现日志按时间保留：一、修改/etc/systemd/journald.conf中MaxRetentionSec=30day并重启服务；二、用journalctl--vacuum-time=15d手动清理；三、结合SystemMaxUse=500M双限；四、cron定时执行vacuum-time；五、验证最早日志时间戳是否合规。
