-
Linux文件系统损坏可按场景选择修复：一、单用户模式用fsck修复根分区；二、LiveUSB环境修复未挂载分区；三、用备份超级块恢复ext4元数据；四、badblocks扫描坏道并标记；五、LVM需先激活卷组再修复逻辑卷。
-
使用ip-slink查看网络接口收发数据包、错误及丢包统计；2.通过cat/proc/net/dev读取实时接口流量信息，支持grep过滤指定接口；3.运行netstat-ia获取包含错误详情的接口统计；4.安装sysstat后用sar-nDEV13采样历史网络性能。
-
答案：iptables是Linux防火墙核心工具，通过规则链控制数据包流动。首先清空旧规则，设置默认策略为拒绝入站、允许出站。接着允许本地回环和已建立连接，开放SSH、HTTP、HTTPS等必要端口，可屏蔽特定IP。规则需用netfilter-persistent或iptables-save保存以实现重启生效。相比firewalld等封装工具，iptables直接操作内核netfilter，提供更细粒度控制，支持连接限速、日志记录、SYNFlood防御、NAT转发等高级安全功能，是构建系统安全基石。
-
使用systemctl、rc.d、init.d、chkconfig及autostart目录可全面查看Linux开机启动项，涵盖系统服务与用户级应用。
-
使用hostnamectlset-hostname命令可永久修改主机名，如sudohostnamectlset-hostnamenew-hostname；2.编辑/etc/hostname文件并重启或运行sudohostname-F/etc/hostname生效；3.更新/etc/hosts中旧主机名为新名称以确保解析正常；4.临时修改可用sudohostnametemp-name，重启后失效。
-
Linux系统对恶意软件并非完全免疫，仍推荐使用安全工具的原因包括：1.权限模型虽强，但无法阻止所有攻击，如跨平台恶意软件、社会工程攻击和零日漏洞；2.官方软件源虽降低风险，但第三方软件或人为错误可能导致入侵；3.ClamAV等工具可检测已知威胁，增强防御能力；4.定期更新可修复漏洞，防火墙限制非法访问；5.最小权限原则、禁用不必要的服务、SSH密钥认证、SELinux/AppArmor配置、日志审计等策略构建多层次防护体系。
-
SELinux配置不是一劳永逸，其核心在于理解并调整标签与策略规则。1.检查SELinux状态与模式：使用sestatus查看运行状态和模式，通过/etc/selinux/config修改模式（enforcing/permissive/disabled），临时切换可用setenforce。2.理解与操作安全上下文：ls-Z和ps-Z分别查看文件和进程的上下文，chcon临时修改，semanagefcontext配置永久规则，restorecon应用更改。3.管理布尔值：getsebool-a查看所有布尔值
-
在Linux中定制或升级内核需五步：一、下载解压源码至/usr/src/；二、配置选项（复用或最小化）；三、清理并并行编译；四、安装模块与镜像；五、更新GRUB并重启生效。
-
需完成数据源接入、仪表盘初始化及指标展示设置：一、添加Prometheus数据源并测试连接；二、导入ID为1860的NodeExporterFull仪表盘；三、手动创建CPU使用率图表并配置PromQL；四、部署NodeExporter采集器服务；五、配置Grafana匿名访问与默认主页。
-
答案：在Ubuntu22.04上编译安装软件需先配置环境，依次执行更新包列表、安装build-essential及开发库，获取源码并解压，运行configure脚本配置参数，使用make编译，最后通过sudomakeinstall安装程序。
-
使用strace和ltrace可分别跟踪程序的系统调用与库函数调用：1.strace通过捕获open、read等系统调用诊断文件、网络及权限问题，支持输出重定向（-o）、附加进程（-p）和过滤调用类型（-etrace=xxx）；2.ltrace用于监控malloc、printf等共享库函数调用，结合-f选项可追踪子进程，-e支持按函数名模式过滤，-o保存日志；3.综合使用strace-c和ltrace-c进行性能统计，定位高频或耗时操作，再通过过滤条件深入分析具体调用链，对比正常与异常状态下的返回值与执行
-
首先安装必要依赖并创建工作目录，然后从GNU官网下载GCC14.2.0源码包，进入源码目录后运行脚本自动获取GMP、MPFR、MPC等依赖库，接着创建独立构建目录并配置安装路径为用户目录以避免覆盖系统默认编译器，使用make-j$(nproc)进行并行编译后执行makeinstall完成安装，最后将新GCC的bin目录添加到PATH环境变量中并重载配置，通过gcc--version验证版本成功升级至GCC14.2。
-
Linux中chmod命令用于修改文件权限，通过符号模式（u、g、o、a与+、-、=）或数字模式（4=r,2=w,1=x）设置三类用户（所有者、组、其他）的读、写、执行权限，如755表示所有者rwx、组和他人r-x，配合-R可递归修改目录权限，合理配置可保障系统安全。
-
使用rm命令删除Linux文件夹，基本语法为rm-r目录名递归删除内容，如rm-rmyfolder；强制删除用rm-rf避免提示，但需谨慎防止误删；可加-i参数实现删除前确认，或用find命令批量查找删除符合条件的目录。
-
KVM虚拟机性能调优需从CPU、内存、存储I/O和网络四方面入手。1.CPU优化：合理分配vCPU数量并进行绑定（CPUPinning），优先使用host-passthrough或host-model模式，结合NUMA感知配置以减少跨节点访问延迟；2.内存管理：启用大页内存（HugePages）提升TLB命中率，推荐使用2MB或1GB页，关键VM建议固定内存或谨慎使用内存气球；3.存储I/O优化：选用本地SSD/NVMe作为存储介质，磁盘镜像格式优先raw，接口推荐virtio-scsi，缓存策略根据需求
