-
1、使用kill-l可列出信号名称与编号，如SIGKILL对应9；2、查看signal.h头文件获取底层定义；3、执行trap-l在Bash中显示可捕获信号列表。
-
答案：who命令用于查看当前登录系统的用户信息，包含用户名、终端类型、登录时间和来源IP或主机名，通过选项如-u、-H、-b等可获取空闲时间、PID、系统启动时间等详细信息，结合安全策略可有效监控系统活跃状态与潜在风险。
-
zypper是openSUSE核心包管理工具，用于管理软件源、搜索安装更新删除软件包及查询信息。首先通过zypperrepos或lr查看已配置的软件仓库，addrepo添加新源后需执行zypperrefresh同步缓存。使用zyppersearch搜索软件包，加-s参数可查看安装状态；确定包名后用zypperinstall（in）安装单个或多个软件，支持--no-recommends避免安装推荐但非必需的依赖。系统更新使用zypperupdate升级现有包，dist-upgrade实现发行版级升级；卸载软
-
使用重定向可将命令输出保存至文件：1.>覆盖写入output.txt；2.>>追加内容到log.txt；3.2>捕获错误到error.log；4.&>或>file2>&1同时保存正常和错误输出；5.重定向到/dev/null可丢弃无需的输出。
-
解决Linux磁盘I/O瓶颈的核心在于选择合适的I/O调度器、优化PageCache管理及调整应用程序I/O模式。1.I/O调度器应根据硬件类型和负载选择，如NOOP适用于SSD/NVMe，Deadline适合延迟敏感型应用，CFQ适用于HDD多进程公平调度，BFQ与Kyber则分别适用于桌面低延迟和NVMe高性能场景，并可通过/sys/block/sdX/queue/scheduler临时设置或通过GRUB/udev持久化配置；2.PageCache优化需合理设置vm.dirty_ratio和vm.di
-
mv命令用于移动或重命名文件和目录，语法为mv[选项]源目标，常用选项包括-i（交互提示）、-f（强制覆盖）、-v（显示过程）；可移动单个或多个文件至目标目录，也能重命名文件或目录，操作不可逆，需谨慎使用以防误覆盖或误移。
-
通过编写systemd服务单元文件可实现对LINUX后台服务的精确控制；2.文件包含[Unit]、[Service]、[Install]三个区块，分别定义服务信息、执行方式和启用方式；3.创建service文件需在/etc/systemd/system/下添加配置，并确保脚本有执行权限；4.使用systemctldaemon-reload加载配置，enable设置开机启动，start启动服务，status查看状态；5.修改服务文件后需重新daemon-reload并restart服务；6.删除服务需sto
-
Linux权限管理是系统安全的核心基石，因为它贯彻了最小权限原则，限制潜在攻击面，隔离用户和服务，防止越权访问。例如Web服务被攻破时，攻击者只能在限定权限内破坏。有效分配权限的方法包括：1.多用用户组而非开放大权限；2.合理设置默认umask；3.精确控制文件和目录权限；4.谨慎使用sudo机制；5.定期审计权限配置。特殊权限位SUID、SGID和StickyBit各有用途但需谨慎管理，如SUID允许程序以所有者身份运行，适合passwd等必要工具，但存在提权风险；SGID用于程序或目录，支持组身份执行
-
可通过systemctl配置systemd服务单元实现Linux开机自启：编写.service文件、准备可执行脚本、重载并启用服务、验证状态与日志，或用符号链接挂载。
-
Linux系统时间同步至关重要，因时间偏差会导致日志混乱、证书失效、分布式系统数据不一致等问题。解决方案是安装配置chrony或ntpd，推荐使用更现代高效的chrony。具体步骤：1.检查并停止已有NTP服务；2.安装chrony；3.编辑配置文件添加可靠NTP服务器如阿里云；4.启动并启用chronyd服务；5.使用chronyc命令验证同步状态并排查问题。chrony相较ntpd具备更快同步速度、更好资源效率及更强适应性，尤其适合虚拟化与网络不稳定环境。验证时需检查服务状态、NTP源信息及同步跟踪详
-
Linux系统配置安全审计的核心在于利用auditd服务监控和记录关键事件，涉及安装auditd及相关插件、配置日志参数、定义审计规则、加载规则并测试优化。首先，安装auditd和audispd-plugins包；其次，在/etc/audit/audit.conf中设置日志路径、大小及轮转策略；接着，在/etc/audit/rules.d/目录下编写规则，使用-w监控文件或目录，-a监控系统调用，并通过-k打标签以便后续查询；随后，用auditctl加载规则或重启服务生效；最后，结合ausearch和au
-
RUN命令是在Docker镜像构建过程中执行命令的指令，用于安装软件、配置环境等操作。它通过创建新层将更改固化到镜像中，确保软件持久化。语法分shell模式（如RUNapt-getupdate）和exec模式（如RUN["apt-get","install","-y","curl"]），推荐合并多条命令以减少层数、清理缓存以减小体积，并避免存储敏感信息，从而提升镜像的安全性与效率。
-
通过lsb_release-a或cat/etc/os-release可查看Linux发行版版本，前者适用于主流系统，后者兼容性好，推荐优先使用lsb_release命令获取详细信息。
-
僵尸进程是Linux中已执行完毕但未被父进程回收资源的子进程。它不运行代码，但占用PID资源，可能耗尽系统进程ID。解决核心在于让父进程或init进程回收其资源。最直接方法是终止不负责任的父进程，使其被init接管并清理。识别僵尸进程可通过psaux|grepZ或ps-el|grepZ命令，看到状态为Z或标记为<defunct>的进程即为僵尸进程。产生根本原因是父进程未调用wait()或waitpid()回收子进程资源。从源头避免的方法包括处理SIGCHLD信号、设置SIG_IGN忽略信号或采
-
lspci命令用于列出Linux系统中所有PCI设备，通过基本命令可查看设备列表，如“00:02.0VGAcompatiblecontroller:IntelCorporationAlderLake-NGPCH”；使用-v、-vv、-vvv参数可逐级增加信息详细程度，获取设备状态、资源分配等；结合-k参数可查看“Kerneldriverinuse”字段确认驱动加载情况，-vk则同时显示可用驱动；通过grep过滤可筛选特定类型设备，如ethernet、VGA或storage；使用-t参数以树状结构展示设备拓
