-
可在Linux终端用mpv、ffplay、mplayer、cmus或curl+sox等命令行工具播放流媒体或本地音频。mpv轻量支持多协议；ffplay适合快速验证；mplayer兼容老旧硬件；cmus专注本地音乐管理；curl+sox适用于嵌入式调试。
-
Linux客户端接入iSCSI存储需三步：发现目标、登录节点、扫描设备；缺一步则/dev/sdX不出现，后续操作全部失败。
-
NetData无需配置即可运行，但官方一键脚本存在安全风险：绕过包管理器、不校验签名、无审计痕迹；生产环境部署禁止使用bash脚本。
-
Ubuntu/Debian系统推荐用APT安装VSCode，因其自动解决libxkbfile1等依赖、签名可信；关键需动态获取架构（dpkg--print-architecture）、正确导入密钥、配置源路径，并在PATH缺失时手动软链/usr/bin/code。
-
find默认只列出匹配文件，不删除；删除必须显式加-delete或-execrm{}\;，且需先验证结果。
-
SUID/SGID/StickyBit是三个独立特殊权限位，分别对应八进制的千位、百位、十位；设置用4/2/1（如chmod4755），取消用0或-s/-t；passwd需SUID以写/etc/shadow，ls不需要且设之反增风险；SGID对目录强制继承属组，对文件极少使用；StickyBit仅防非所有者删文件，非万能防护。
-
mysqldump需配合Shell脚本与cron实现生产级备份：用/root/.my.cnf隔离密码（chmod600），加-B和--single-transaction参数，按文件名时间戳清理旧备份，校验文件大小及SQL结构，并检查mysqldump退出状态。
-
Linux系统抵御恶意软件的核心在于其权限隔离、开源透明及社区支持。保持系统更新、最小化安装、配置防火墙、强化用户权限管理、启用SELinux/AppArmor是关键步骤。此外，使用ClamAV、Lynis、Fail2ban等工具可增强防护。建立全面策略需结合纵深防御、最小权限原则、日志监控、备份恢复及安全培训，形成多层次、持续性的安全体系。
-
Nginx本身不能穿透内网，真正打通内网的是frp等隧道工具；Nginx仅作反向代理，负责域名路由、HTTPS卸载和端口隐藏，其proxy_pass必须指向本地frps监听端口（如127.0.0.1:8080），而非内网地址。
-
通过配置sudo可授权普通用户安全执行reboot命令。1.使用visudo编辑/etc/sudoers，添加“用户名ALL=(ALL)NOPASSWD:/sbin/reboot”实现无密码重启；2.可创建powerusers组并授权，使组内所有用户均可执行sudoreboot；3.切换至目标用户运行sudoreboot验证配置；4.注意最小权限原则，避免全权开放，定期审查配置与日志。
-
cat按命令行顺序拼接，非文件名序；通配符展开不可靠；大文件合并需预估空间并避免同分区写入；编码/二进制混用致乱码；去重过滤等逻辑不应依赖cat，应明确合并目的。
-
getconfLONG_BIT是最直接判断当前运行环境位数的方式：它返回当前shell进程的指针宽度（32或64），反映程序实际执行模式，而非CPU能力或内核编译目标，POSIX兼容且无需root权限。
-
fzf不是文件搜索工具，而是交互式模糊过滤器，必须配合find、ls等命令通过管道输入才能使用；它对输入流进行子序列匹配，支持预览和快捷键集成。
-
SELinux策略生效需上下文标签、布尔开关和日志反馈协同；单独改规则或布尔值常导致服务被拒，最直接证据是audit.log中avc:denied记录。
-
定期扫描的核心是自动化与可追溯：用lynis--cronjob实现每日自动归档日志，nmap-sV--scriptvuln做轻量服务预检，OpenVAS需通过Web界面配置周期任务或封装脚本调用，同时确保日志权限、输出可见性与报告导出。
