-
最稳妥的安装方式是直接用dockerrun启动，因其不依赖系统环境、不污染本地Node/Python版本，且规避了源码构建中常见的lernabootstrap失败、node-gyp编译报错、yarninstall卡死等问题。
-
vm.swappiness=0并不禁用swap，仅抑制非必要匿名页换出；内存耗尽时仍可能触发swap或OOM。需结合负载、硬件与内核版本综合调优。
-
可通过systemctl（systemd）、chkconfig（SysVinit）、/etc/rc.d/rc*.d目录符号链接及用户级autostart配置四类方法查看Linux开机启动项，覆盖系统服务与桌面程序。
-
在Linux上编译程序和搭建开发环境的关键步骤包括安装编译工具链、编写并编译代码、配置完整开发环境以及解决常见问题。1.安装GCC和Make：使用apt或dnf命令安装build-essential或DevelopmentTools工具包；2.编译C程序：通过gcc命令编译源文件并运行生成的可执行文件；3.搭建完整环境：安装编辑器（如VSCode）、调试工具（如GDB）、版本控制（Git）及依赖库；4.常见问题处理：检查依赖库、编译参数、环境变量及发行版差异，多数问题可通过搜索错误信息解决。
-
最安全方式是将/etc/ssh/sshd_config中PermitRootLogin设为no并systemctlreloadsshd；须提前配置好带sudo权限的普通用户密钥登录，否则可能被锁。
-
UUID不能直接用于挂载NAS，因为NAS是网络设备，无本地块设备UUID；fstab中写UUID挂NAS会报“unknownfilesystemtype'UUID'”错误，根本原因是系统将UUID误解析为本地设备节点，而NAS需用IP+路径+显式协议类型（如nfs/cifs）挂载。
-
blkid最直接查看所有设备UUID，只扫描已启用设备；findmnt-D筛选已挂载设备UUID更可靠；/proc/mounts与lsblk联合使用兼容性最强。
-
Zsh配合OhMyZsh可提升Linux终端交互体验，步骤包括：一、安装Zsh并设为默认Shell；二、安装OhMyZsh框架；三、更换内置主题；四、安装Powerlevel10k增强主题；五、启用常用插件。
-
Linux系统SYN洪水攻击防护需启用tcp_syncookies并调大tcp_max_syn_backlog和somaxconn至65535，缩短tcp_synack_retries至3，禁用危险的tcp_tw_recycle，配合iptables限速及conntrack表容量管控。
-
推荐使用docker-compose部署Umami，因其预编译镜像规避了Prisma引擎下载失败、MySQL8.0认证插件兼容性及Node.js构建依赖等问题，且天然集成数据库、健康检查与服务隔离，启动即用。
-
Tomcat在Linux上的安装与配置需依次完成下载校验、解压部署、JDK环境设置、端口及权限调整、启动验证五步。先下载官方压缩包并SHA512校验，解压至/opt/tomcat并授权；再配置JAVA_HOME至setenv.sh；修改server.xml端口与绑定地址；最后以非root用户启动并检查进程、端口及日志。
-
jq提取字段首选.key，但需用select(.!=null)或//处理null；数组遍历用.arr[]；过滤用select()配合has()判存在；格式化用-r和@csv等避免手动字符串处理。
-
Linux中touch无法修改文件创建时间（btime），仅能设置atime和mtime；ctime是元数据变更时间，自动更新但不可手动指定。
-
tcpdump是Linux下最常用且功能强大的命令行抓包工具，支持通过选项和过滤表达式捕获、分析网络流量。其基本语法为tcpdump[选项][过滤表达式]，常用选项包括-i指定接口、-n/-nn不解析主机名和端口名、-v增加详细输出、-c限制抓包数量、-s设置捕获长度、-w保存数据到文件、-r读取文件分析。典型使用场景有监听指定网卡、按IP或端口过滤、协议筛选（如TCP/UDP/ICMP）、组合条件抓包（如host与port结合），并可通过-w将流量保存为pcap文件供Wireshark分析，或用-r回放
-
需配置MaxRetentionSec参数实现日志按时间保留：一、修改/etc/systemd/journald.conf中MaxRetentionSec=30day并重启服务；二、用journalctl--vacuum-time=15d手动清理；三、结合SystemMaxUse=500M双限；四、cron定时执行vacuum-time；五、验证最早日志时间戳是否合规。
