-
安全修改chrony.conf需先备份并用chronyctracking确认同步状态，再以sudochronyd-t-d前台调试验证语法；server行必带iburst，禁用pool混用，makestep阈值按场景设为0.53或1.0-1，同时检查防火墙、SELinux及UDP123端口监听。
-
Linux中可用date命令格式化输出当前或指定时间：一、基础格式化，如“%Y-%m-%d%H:%M:%S”；二、用-d解析任意时间字符串；三、重定向至文件或赋值变量；四、设TZ环境变量切换时区；五、POSIX下可用printf替代。
-
多数现代Linux发行版默认预装sqlite3，运行sqlite3--version可验证；但开发需额外安装libsqlite3-dev（Ubuntu/Debian）或sqlite-devel（CentOS/RHEL），否则C程序编译会因缺少sqlite3.h失败。
-
crontab依赖后台服务crond运行，配置语法严格且环境变量受限，需确保crond启动、使用绝对路径、正确设置PATH/SHELL、避免日期与星期冲突，并启用cron日志便于调试。
-
smartctl-H返回PASSED并不绝对安全，因该结果仅基于少数阈值判断，无法反映SSD早期磨损、备用块耗尽等隐患；真实风险需通过smartctl-A查看PercentageUsed（NVMe）或Media_Wearout_Indicator（SATASSD）等关键属性。
-
md5sumfilename.txt输出“哈希值文件名”，文件名含空格等需加引号；提取纯哈希用cut-d''-f1；校验时路径须匹配，-c配合-w和--quiet更可靠；MD5仅适用于完整性校验，安全场景应换用sha256sum。
-
tc限速仅对本机出站流量生效且必须绑定物理网卡；tbf适用于整体出口硬限速，htb+filter支持按IP/端口分流，wondershaper为简化封装工具但不支持精细控制。
-
Linux装Maven失败主因是环境变量或镜像配置错误；mvncompile超时因未换阿里云等HTTPS镜像源；需先确认JDK已安装且JAVA_HOME正确，再手动解压安装并配置MAVEN_HOME与PATH，最后修改settings.xml启用阿里云镜像。
-
<p>Linuxcron表达式必须严格遵循5字段空格分隔格式，从左到右依次为：分钟（0–59）、小时（0–23）、日（1–31）、月（1–12）、星期几（0–7），其中“日”与“星期几”是“或”关系；步进语法（如/5）仅在支持该范围的字段中有效，星期几字段不支持步进；cron环境极简，需用绝对路径、显式设置PATH和SHELL，并重定向输出排查问题；安全测试应先用验证日志，再收紧表达式，修改后立即生效。</p>
-
应优先使用lscpu命令查看CPU信息，因其直接输出Socket(s)、Core(s)persocket、Thread(s)percore和CPU(s)四行关键字段，准确反映物理CPU数、物理核心总数、超线程状态及逻辑处理器总数，避免解析/proc/cpuinfo时因字段重复或混杂导致误判。
-
rm默认只删除文件，遇目录报错“Isadirectory”，必须加-r参数递归处理；单独-r会交互确认，故常与-f组合成rm-rf实现静默递归删除。
-
要在Linux系统启用远程安全访问，需安装配置OpenSSH服务：一、检查openssh-server是否已安装；二、用对应包管理器安装；三、启动并设为开机自启；四、防火墙放行SSH端口；五、编辑sshd_config加固配置。
-
Linux系统安装软件包的核心方法是使用包管理工具，主流发行版分为两类：基于Debian的系统（如Ubuntu）使用APT和DPKG，基于RedHat的系统（如CentOS）使用YUM、DNF和RPM。1.安装前需更新软件包列表：Debian/Ubuntu用sudoaptupdate，RedHat/CentOS用sudoyumcheck-update或sudodnfcheck-update；2.安装软件包使用sudoaptinstall、sudoyuminstall或sudodnfinstall；3.卸载
-
lsblk通过树状结构直观展示物理磁盘（如/dev/sda、/dev/nvme0n1，TYPE=“disk”）、其分区（TYPE=“part”，缩进显示）及挂载点（MOUNTPOINT列非空），配合-d可仅列出磁盘，快速厘清层级与挂载关系。
-
使用setenforce0可临时关闭SELinux，进入宽容模式，排查服务问题后建议恢复并调整策略。
