-
Git多用户配置本质是路径级覆盖而非账号切换，通过includeIf按目录自动加载不同.user配置，结合system→global→local配置加载顺序实现精准控制。
-
Linux 磁盘明明还有空间，却提示 No space left on device，常见原因是 inode 用尽。本文按完整工作流拆解 df -h、df -i、find 定位小文件目录、清理归档、日志轮转和监控验证。
-
启动Elasticsearch报java.lang.OutOfMemoryError:Mapfailed的根本原因是Linux系统vm.max_map_count默认值（65530）低于ES推荐值（262144），导致mmap区域不足；需执行sysctl-wvm.max_map_count=262144并写入/etc/sysctl.conf永久生效，若使用systemd还需在override.conf中配置LimitMEMLOCK=infinity。
-
NFSv4虽默认仅用2049端口，但mountd、nlockmgr、rquotad、status等辅助服务仍依赖RPC机制并默认注册随机端口，导致防火墙策略失效；必须通过/etc/sysconfig/nfs固定各服务端口，并在/etc/modprobe.d/lockd.conf中显式配置lockd模块参数，同时放行rpcbind（111）及所有固定端口。
-
推荐使用官方Docker镜像部署Nexus3，因其省去手动配置Java/Tomcat、环境隔离、一键启停；需挂载/nexus-data卷并赋权UID200，首次登录后必须修改admin密码，且Maven的settings.xml中serverid必须与pom.xmldistributionManagement中id完全一致，否则401；release/snapshot包须对应正确仓库类型，且hosted仓库的Deploymentpolicy需按需开启。
-
tcpdump抓包前必须确认的三件事是：确认目标网卡是否活跃（iplinkshow看UP状态）、确认操作权限（普通用户需sudo或setcap授权）、确认端口未被其他进程占用（lsof或ss检查）。
-
清理APT和YUM/DNF包管理器缓存可有效释放磁盘空间。首先，对于APT（Ubuntu/Debian系统），使用sudoaptclean删除所有已下载的软件包缓存，sudoaptautoclean清除旧版本缓存，再运行sudoaptautoremove--purge移除无用依赖及配置文件。接着，针对YUM（CentOS/RHEL系统），先通过du-sh/var/cache/yum评估缓存大小，然后执行sudoyumcleanall彻底清除元数据和软件包缓存；若仅需清理特定部分，可用cleanmetada
-
grepvmx仅能确认CPU硬件支持IntelVT-x，无法判断BIOS是否启用；需结合kvm-ok、/dev/kvm存在性及lscpu等验证才能确定虚拟化是否真正可用。
-
首先安装Nginx或Apache服务器软件，配置网站根目录及虚拟主机，设置文件权限并开放防火墙端口，最后启动服务并设为开机自启，即可在Ubuntu22.04上成功搭建Web服务。
-
Linux的ping默认无限发包，需加-c指定次数才自动停止；-W设超时秒数，-q静默输出，退出码0表示通，1/2表示不通；禁ping不等于网络不通，应结合端口检测。
-
外部客户端无法连接Linux服务端口通常因防火墙阻止入站流量，需根据firewalld、iptables或规则文件配置开放端口，并禁用冲突防火墙、验证连通性。
-
Linux系统中部署Nmap需按发行版选择安装方式：一、包管理器安装（APT/YUM/DNF等）；二、源码编译获取新版；三、安装Zenmap图形界面；四、alien转换RPM包；五、验证安装与权限。
-
Linux多数发行版已预装sqlite3，运行sqlite3--version有输出即就绪；未安装时可用sudoaptinstallsqlite3一键安装，或源码编译；libsqlite3-dev仅开发时需安装，命令行操作无需它。
-
trap必须在脚本最外层定义，因默认仅对当前shell有效；SIGKILL和SIGSTOP不可捕获；trap内exit需确保不在子shell中，推荐用标志位+主循环检查或kill-TERM$$。
-
必须用default_server是因为Nginx匹配server块时优先精确匹配listen+server_name，未匹配的才按顺序取首个块——该行为不可靠；显式声明default_server才能确保未绑定域名的请求被确定性拦截。
