-
ss-s输出中Total是用户态可见的活跃socket数，kernel值是内核管理的socket结构体总数（含半连接、CLOSE_WAIT等），二者差值持续增大表明存在socket泄漏或回收异常。
-
ifconfig在现代Linux中默认不可用，因其所属的net-tools已被iproute2取代；临时配置IP应使用ipaddradd等命令，永久配置需按发行版修改对应网络配置文件。
-
Redis集群初始化失败主因是节点目录残留RDB/AOF文件或nodes.conf，或redis-server未启动；需清空数据目录、确认进程运行、检查配置项、避免root启动。
-
HISTSIZE和HISTFILESIZE需同时设置且HISTFILESIZE≥HISTSIZE，前者管内存中历史条数，后者管写入文件的实际行数；不一致时以较小者为准，还需配置histappend和PROMPT_COMMAND避免覆盖丢失。
-
阿里云CLI在Linux系统中有三种安装方式：一键脚本（自动处理依赖）、pip安装（需Python3.6+）、TGZ离线包（适用于无外网环境）；安装后须配置AccessKey并验证ECS服务调用。
-
Samba的validusers仅控制共享登录权限，目录级访问控制依赖Linux文件权限（chown/chmod/setfacl）与Samba用户归属的严格对齐；常见权限混乱源于物理路径权限设置不当、ACL默认规则未启用或Samba用户与系统用户不同名。
-
Vector在Linux安装后报错主因是权限、路径、配置格式或systemd用户上下文未对齐：如vector--version报commandnotfound需检查PATH；systemctl启动失败常因User权限不足，应修改service配置为User=root；配置语法错需用vectorvalidate验证，YAML缩进与大小写敏感；JSON日志需json_parsertransform解析并设drop_field=true。
-
pidstat-u5仅显示进程级CPU时间分布（%usr/%system），不统计中断次数或来源；真正查中断需用/proc/interrupts、/proc/softirqs或perf等内核级工具。
-
crontab任务不执行90%是环境或路径问题：先确认cron服务运行状态，再检查PATH、shell语法兼容性及日志重定向。
-
FastDFS安装需先装gcc、make、libevent-devel（CentOS）或libevent-dev（Ubuntu）及libpcre3-dev，确认/usr/include/event.h存在；tracker/storage的base_path和store_path0须手动创建并设正确权限与属主；storage.conf中tracker_server必须用IP:22122，禁用localhost；启动失败优先查trackerd.log、storaged.log和系统日志；Nginx需重启（非r
-
auditd服务默认不启动且不自启，需手动启用并重载规则；规则文件须以.rules结尾，修改后执行augenrules--load生效；监控命令需指定arch和key；日志轮转权限需通过log_group配置调整。
-
Linux系统切换中文界面需先安装对应发行版的中文语言包并配置zh_CN.UTF-8locale：Ubuntu/Debian用apt安装language-pack-zh-hans等包并update-locale；CentOS/RHEL用dnf/yumgroupinstall“ChineseSupport”后localectl设置；Arch需编辑locale.gen、locale-gen并写入locale.conf；Kali须dpkg-reconfigurelocales并安装中文字体；最后通过locale
-
strace-c统计的是系统调用在内核态的耗时分布，非CPU占用率或函数调用比例；%time为该系统调用总内核耗时占比，seconds为累计内核时间，usecs/call为平均单次内核耗时，calls为调用次数，errors为错误次数。
-
Linux下主流的数据加密工具和技术包括：1.LUKS/dm-crypt，用于实现全盘加密，在块设备层面对整个磁盘分区或逻辑卷进行加密，适合保护笔记本电脑和服务器的物理硬盘；2.eCryptfs，工作于文件系统层面，可加密特定目录如用户主目录，提供细粒度加密控制，适合多用户环境或选择性加密敏感文件；3.GnuPG（GPG），用于单个文件、邮件及通信的加密与签名，支持非对称和对称加密混合模式，适用于数据传输和身份验证场景；4.OpenSSL，作为底层加密库支撑HTTPS、SSH、VPN等安全协议，保障网络通
-
本文从 Linux 接口变慢和磁盘 IO 飙高的现场开始，使用 iostat 判断磁盘压力，再用 pidstat 定位写入进程，最后通过限速清理、迁移写入和复查指标恢复稳定。
