-
cat合并文件时出现空行是因POSIX要求文件以换行符结尾，末尾的\n被保留；若某文件无结尾换行，则与下一文件首行连在一起。重定向用>会覆盖原文件，需用临时文件替换或写入新名。
-
禁止Root用户远程登录的五种方法：一、修改sshd_config中PermitRootLogin为no；二、结合AllowUsers限定可登录用户；三、关闭PasswordAuthentication并启用PubkeyAuthentication；四、新建普通用户并配置sudo免密提权；五、重启sshd服务并验证生效。
-
需先合并再解压：ZIP/RAR分卷用cat按序拼接后解压；多个独立tar应分别解压至同一目录；tar追加用-A选项；split分割文件须字典序cat还原。
-
用kubectlcreatedeployment可快速启动Pod用于临时测试，如kubectlcreatedeploymentnginx-demo--image=nginx:1.25，但默认不暴露端口、无健康检查、副本数固定，且不支持ConfigMap/Secret和探针配置；生产环境必须使用YAML声明完整状态，含apiVersion、kind、metadata.name、spec.replicas、selector.matchLabels、template.metadata.labels（须一致）、c
-
推荐使用iplink查MAC地址，因其默认预装、状态无关且格式统一；ifconfig需手动安装且仅显示启用接口；脚本中优先读/sys/class/net/xxx/address；需查物理永久地址时用sudoethtool-P。
-
防范SQL注入的核心在应用层安全编码，而Linux系统通过多层加固手段为数据库安全提供支撑。①应用层应采用参数化查询、ORM框架和严格输入验证；②数据库层需遵循最小权限、强密码策略并禁用非必要功能；③Linux系统通过防火墙限制访问、SELinux/AppArmor控制进程权限、严格文件权限、及时更新系统补丁等方式强化安全；④此外还需注意数据库用户权限细分、避免默认配置、隔离环境、日志监控及备份安全等易忽视细节，构建全方位防护体系。
-
核心是用/etc/sudoers做白名单授权，通过visudo精确配置绝对路径命令、注意规则顺序、环境重置及权限校验，避免ALL误用和配置失效。
-
LinuxDocker日常操作需严格匹配命令与参数：dockerps-a查全部容器，dockerimages查本地镜像，dockerrun-d启后台服务，dockerrm-f强制删运行中容器。
-
最常见原因是公钥未添加到远程服务器的~/.ssh/authorized_keys或权限错误：.ssh目录需700，authorized_keys文件需600。
-
搭建安全的FTP服务核心在于精细配置和权限管理，特别是在Linux上使用vsftpd。1.确保系统更新并安装vsftpd；2.修改配置文件/etc/vsftpd.conf，禁用匿名访问（anonymous_enable=NO），允许本地用户登录（local_enable=YES）并写入（write_enable=YES）；3.限制用户在主目录（chroot_local_user=YES），解决写入权限问题可通过创建不可写的主目录和可写的子目录结构；4.禁用ASCII模式上传（ascii_upload_en
-
Ansible在CentOS6/7/8上安装验证方法：先配EPEL源（CentOS6需额外配置镜像源），再yuminstallansible；装完运行ansible--version确认Python版本及模块路径，最后用ansibleall-mping测试连通性。
-
Vector安装成功不等于可用，必须正确配置sources与sinks配对，并解决权限、路径、编码等细节问题；推荐apt/dnf用于生产环境，curl脚本适合测试，离线包适用于无网场景。
-
Linuxzip命令必须加-r参数才能递归压缩子目录，否则仅创建空目录；解压需用-d指定路径防污染；最小化系统常缺unzip需手动安装；zip支持-u更新、-d删除、-m移动文件等原地操作。
-
Linux系统DNS配置有五种方法：一、修改/etc/resolv.conf；二、通过NetworkManager配置；三、配置systemd-resolved服务；四、临时设置DNS；五、注意发行版差异、端口冲突、容器及防火墙限制。
-
可通过配置静态路由为Linux系统指定网络流量路径。首先使用iprouteadd命令可临时添加路由，如iprouteadd192.168.10.0/24via192.168.1.1deveth0，并通过iprouteshow验证，重启后失效；为实现永久配置，在Ubuntu22.04等使用Netplan的系统中，需编辑/etc/netplan/下的YAML文件，在对应接口下添加routes字段，包含to、via和metric参数，保存后执行netplanapply生效；对于传统SysVinit系统，可创建/
