-
lshw可全面列出硬件配置，适合系统审计；2.lscpu详细展示CPU架构信息；3.lsblk和df结合使用可清晰了解磁盘布局与空间使用；4.inxi提供整合的系统信息，便于快速诊断；5.hostnamectl显示主机名及操作系统详情，补充uname不足。
-
使用VirtualBox安装CentOS7需先下载VirtualBox和CentOS7ISO镜像；2.创建虚拟机并分配至少2GB内存和20GB动态硬盘；3.挂载ISO文件后启动虚拟机，选择“InstallCentOS7”进入安装界面；4.配置语言、时区、网络及软件类型，手动分区设置/boot、swap和/；5.设置root密码并创建普通用户，安装完成后重启并卸载ISO，登录进入系统即可使用。
-
首先使用lsof命令定位占用文件或目录的进程，再通过kill命令终止对应PID的进程以释放资源。具体步骤：1.用lsof/path/to/file查看指定文件被哪个进程占用；2.用lsof+D/mnt/data查找占用指定目录的所有进程；3.用lsof-pPID反向查询某进程打开的所有文件；4.用lsof-i:80检查指定端口占用情况；5.获取PID后执行kill-9PID终止进程，并重新验证文件是否已释放。
-
可通过图形界面右键属性修改默认程序，2.编辑~/.config/mimeapps.list文件调整MIME类型关联，3.使用xdg-mime命令设置默认应用，4.创建自定义.desktop文件添加新程序支持，核心是MIME与desktop文件的映射机制。
-
使用iftop可查看网卡实时流量，支持按连接排序，需sudo权限；2.nethogs按进程显示带宽占用，便于定位高消耗程序；3.sar-nDEV1提供每秒刷新的接口流量统计，含接收与发送速率；4.bmon以文本图形界面展示速率趋势和网络负载。根据需求选择工具：连接监控用iftop，进程排查用nethogs，历史数据用sar，可视化选bmon，多数命令需root权限运行。
-
设置环境变量的方法取决于生效范围和使用场景。1.临时设置：使用export命令，如exportMY_VARIABLE="HelloWorld"，仅在当前终端会话有效，关闭后失效；2.用户级别永久设置：将变量写入~/.bash_profile（用于登录Shell）或~/.bashrc（用于非登录交互式Shell），并执行source使其生效；3.系统级别永久设置：修改/etc/profile或在/etc/profile.d/目录下创建脚本文件，需管理员权限，新用户登录后生效；选择配置文件时，若希望所有用户生
-
要管理Linux系统服务，首先要掌握systemd及配套工具。1.启动服务用sudosystemctlstart服务名；2.停止服务用sudosystemctlstop服务名；3.重启服务用sudosystemctlrestart服务名；4.重载配置用sudosystemctlreload服务名；5.查看状态用systemctlstatus服务名；6.设置开机启动用sudosystemctlenable服务名；7.禁止开机启动用sudosystemctldisable服务名；8.查看所有服务单元用syst
-
通过修改~/.bashrc、~/.profile、/etc/environment或在/etc/profile.d/下创建脚本，可实现Linux系统中PATH环境变量的永久生效，确保自定义路径全局访问。
-
1.sar、iotop和perf是Linux性能监控三大工具，分别用于宏观趋势分析、实时I/O监控和底层事件追踪。sar能收集历史数据，支持CPU、内存、磁盘等多维度统计；iotop实时展示I/O大户进程；perf深入代码级性能分析。2.定位CPU瓶颈时，先用top/htop查看高CPU进程，再结合sar-u分析用户态、系统态或I/O等待占比，%us高则用perftop分析热点函数，%sy高则统计系统调用次数，%wa高则转向iotop排查I/O问题。3.排查内存泄露或交换空间使用时，先用free-h查看整
-
要在Linux上配置应用负载均衡，核心是使用HAProxy或Nginx作为反向代理工具。1.HAProxy适用于高并发、低延迟场景，支持多种负载均衡算法（如轮询、最少连接、源IP哈希），通过frontend和backend模块定义监听端口与后端服务器池，并启用健康检查和会话保持；2.Nginx适合需要集成Web服务的场景，提供静态文件处理、SSL终止等功能，其upstream模块结合proxy_pass指令可实现HTTP/HTTPS负载均衡，支持轮询、最少连接及IP哈希等调度方式，并可通过ip_hash实
-
Linux系统不会自动处理死锁，而是提供工具和机制供开发者预防、检测和干预。核心解决策略包括：1.预防，通过资源有序分配、避免“持有并等待”、使用超时机制等方式从源头避免死锁；2.检测，利用ps、top、lsof、strace、gdb等工具定位死锁原因；3.恢复，通过终止进程、应用自身容错设计或重启系统等手段打破死锁状态。
-
Linux日志的安全保障核心在于确保完整性与异常检测。1.权限控制是基础，限制root及特定组的写入权限，并结合SELinux或AppArmor实现强制访问控制；2.完整性校验依赖哈希校验工具如sha256sum、FIM工具如AIDE/Tripwire，甚至数字签名技术；3.集中化管理通过中央日志服务器汇聚日志，防止本地篡改并提升审计效率；4.异常检测包括基于规则的触发机制、行为基线比对以及机器学习算法识别复杂模式；5.日志轮转与备份确保数据可持续存储与恢复，使用logrotate配合加密异地备份；6.传
-
发现Linux系统运行缓慢时，应先检查资源使用情况，通过top和iotop命令分析CPU、内存及磁盘I/O负载，排查异常进程；接着关闭不必要的启动服务如bluetooth.service和cups.service以减少后台占用；然后优化SWAP策略，调整vm.swappiness至10或根据内存大小考虑禁用SWAP；若桌面环境较重，可切换至Xfce等轻量环境并清理系统垃圾，执行aptclean、autoremove及purge-old-kernels释放空间，从而全面提升系统响应速度。
-
首先确认内核支持inotify功能，通过grepCONFIG_INOTIFY_USER/boot/config-$(uname-r)检查是否启用；接着安装inotify-tools工具集，使用sudoaptupdate和sudoaptinstallinotify-tools完成安装并验证；然后用inotifywait命令持续监控指定目录的文件变化事件；再结合shell脚本实现事件触发后的告警通知，将信息写入日志；最后可使用inotifywatch统计文件访问频率，获取操作行为汇总。
-
首先使用getentgroup命令获取系统中所有用户组的完整列表，该命令从/etc/group文件和网络信息源读取数据，结果全面；接着可通过cat/etc/group直接查看本地用户组配置文件内容，适合快速检查本地组信息；最后利用bash内置命令compgen-g列出所有用户组名称，便于脚本处理或重定向输出分析。
