-
选择适合业务的高可用数据库架构需根据业务场景和风险容忍度决定，常见的主流方案包括主从（Active-Passive）架构、多主（Active-Active）架构和读写分离架构，1.主从架构配置简单、数据一致性易保证，适用于对RTO和RPO要求不苛刻的场景；2.多主架构支持并发读写，但需解决数据冲突、事务隔离等复杂问题，适合对写入性能要求高的业务；3.读写分离架构基于主从复制，主要用于扩展读取能力，需手动或自动切换主库。此外，部署高可用集群需规避脑裂、网络问题、配置漂移和缺乏测试等风险，通过仲裁机制、冗余网
-
修改SSH端口可提升安全性，首先编辑/etc/ssh/sshd_config文件，将Port22改为新端口如2222，保存后配置防火墙允许新端口，Ubuntu使用ufwallow2222，CentOS使用firewall-cmd添加规则，随后重启SSH服务systemctlrestartssh，保留原会话并测试新端口连接，确认可用后可注释Port22并重启服务完成加固。
-
首先使用fdisk-l检查磁盘，接着用fdisk/dev/sdX分区，然后通过mkfs.ext4格式化，最后创建挂载点并执行mount命令挂载硬盘。
-
更新软件包并安装PostgreSQL及扩展；2.配置初始用户密码；3.修改postgresql.conf允许远程监听；4.在pg_hba.conf添加客户端访问规则；5.重启服务完成配置。
-
首先检查音频输出设备是否正确，确认未误切至HDMI或蓝牙设备；接着重启PulseAudio服务，使用pulseaudio--kill与--start命令恢复进程；若无效则重装alsa-base和pulseaudio软件包；再检查snd_hda_intel内核模块是否加载，必要时手动加载并加入开机启动；最后通过alsamixer工具取消静音并调整PCM、Speaker等通道音量。
-
需先卸载目标分区，再用mkfs.ext4或mkfs-text4格式化为ext4文件系统，可选添加卷标、调整预留空间，必要时用wipefs清除旧签名后重建。
-
最准的系统启动时间查法是uptime-s，它直接读取内核启动时间戳，输出如2026-01-1908:47:12，不受负载干扰，适合监控脚本；who-b读utmp，精度到分钟，用于审计；lastreboot查wtmp历史，需注意stillrunning状态；/proc/uptime最底层但需换算，休眠不计时。
-
使用sudo运行命令时，确保用户属于sudo组，检查sudoers文件配置，并验证权限以避免错误。
-
UFW防火墙需先安装启用并设默认拒绝入站、允许出站策略，再按需开放端口、添加IP黑名单、配置接口与状态规则，最后验证调试确保生效。
-
使用ntpdate手动同步时间并配置定时任务；2.启用systemd-timesyncd服务实现自动同步；3.安装chrony进行高精度时间校准；4.通过timedatectl设置正确时区并开启网络时间同步。
-
答案：Samba配置需解决Linux权限、Samba权限、用户认证、SELinux/AppArmor及防火墙五层问题，通过正确设置文件权限、smb.conf参数、Samba用户、安全上下文和防火墙规则，并利用testparm、smbclient和日志排查，可实现跨平台共享与精细权限管理，结合硬件升级和socketoptions等参数优化提升性能。
-
1、可通过修改Shell为/sbin/nologin禁用用户登录；2、使用usermod-s/sbin/nologinusername限制访问；3、结合PAM模块与access.conf拒绝登录；4、用passwd-l锁定用户密码；5、在sshd_config中配置DenyUsers禁止SSH登录。
-
配置NFS共享需服务器安装服务、设置共享目录并编辑exports文件，客户端挂载即可。1.服务器端安装nfs-utils或nfs-kernel-server包；2.创建共享目录并设置权限；3.在/etc/exports中定义共享规则如/data/nfs_share192.168.1.100(rw,sync,no_subtree_check)；4.客户端使用mount命令挂载该共享目录实现访问。
-
应通过五步法诊断中断负载异常：一查/proc/interrupts分布；二用watch动态监控增量；三用lsirq排序分析；四比对/proc/stat总中断数；五检/proc/irq/{N}亲和性与触发模式。
-
最常用清屏方法是clear命令和Ctrl+L快捷键；reset重置终端状态；ANSI序列\033c和printf'\033c'可彻底清空屏幕及缓冲区。
