-
诊断Linux硬件性能瓶颈需分析中断：一、查/proc/interrupts看各CPU中断分布；二、用lsirq查设备与IRQ映射；三、检查/proc/irq/N/smp_affinity确认CPU亲和性；四、perf采样中断处理函数；五、解析/proc/stat中intr行获取总量趋势。
-
需用df查整体磁盘使用，du分析目录占用，find定位大文件，快照对比监控变化，并排查隐藏文件及未释放的已删文件。
-
history命令默认仅显示当前会话最近1000条（由HISTSIZE控制），不自动同步多终端历史，需配合history-a/-n及PROMPT_COMMAND实现实时共享。
-
Linux系统安全加固的核心在于构建多层次防御体系，抵御DDoS攻击并实施入侵检测。首先，基础加固包括最小化安装、定期更新系统、严格用户权限管理、禁用SSH密码登录、配置防火墙默认拒绝策略；其次，DDoS防御通过调整内核参数（如SYNCookies、SYN队列长度）、设置防火墙限流规则（限制IP连接数、SYN速率）缓解攻击，并结合CDN或清洗服务应对大规模攻击；最后，入侵检测依赖日志审计（集中收集与分析）、文件完整性监控工具（AIDE/Tripwire）、主机入侵检测系统（OSSEC/Wazuh）和网络入
-
使用重定向符号可将命令输出保存至文件，>覆盖写入，>>追加内容，&>或2>&1合并标准输出与错误，2>仅捕获错误，/dev/null用于丢弃输出。
-
Linux桥接网络配置有四种方法：一、iproute2创建临时网桥；二、nmcli配置持久化网桥；三、netplan声明式配置；四、brctl管理已有网桥；最后需验证连通性与排错。
-
用hostname-I最快获取本机生效的局域网IPv4地址，空格分隔；ipaddrshow更准确反映内核网络状态；ifconfig已过时且易缓存旧数据，慎用。
-
Linux中提升权限有五种方法：一、su-切换root需root密码；二、sudo执行单命令需用户在sudo组；三、sudo-i获得完整root环境；四、启用root账户存在安全风险；五、sudo-s获rootshell但不加载root配置。
-
可通过df、du、lsblk、ncdu及df-i等命令全面查看Linux磁盘空间使用状况：df查整体容量与使用率，du分析目录级占用，lsblk识别设备与挂载关系，ncdu提供交互式分析，df-i排查inode耗尽问题。
-
系统级环境变量需修改/etc/environment、/etc/profile或/etc/profile.d/下的脚本，分别用于通用配置、支持Shell语法的全局设置和模块化管理，所有用户登录后生效，修改后应重新登录或重启系统。
-
优先用sshd自带的AllowUsers或MatchAddress，/etc/hosts.allow已过时且不可靠；iptables适合网络层粗粒度封禁，但无法区分同一IP下的不同用户。
-
应通过五步法诊断中断负载异常：一查/proc/interrupts分布；二用watch动态监控增量；三用lsirq排序分析；四比对/proc/stat总中断数；五检/proc/irq/{N}亲和性与触发模式。
-
安装Elasticsearch前需准备Java环境、调整系统参数。首先安装OpenJDK17，确保java-version验证通过；其次配置vm.max_map_count≥262144、filedescriptors限制（nofile65535）、禁用swap；然后使用官方仓库安装Elasticsearch，修改elasticsearch.yml设置cluster.name、node.name、network.host和path路径，调整jvm.options中堆内存为物理内存一半（如8g）；最后启动服
-
宝塔面板可快速部署LinuxWeb环境，支持主流发行版，需纯净系统、root权限和关闭防火墙；执行对应安装脚本后记录登录信息；登录面板通过向导一键配置LNMP/LAMP；最后验证服务状态与端口监听。
-
Linux无图形界面时可安装GNOME或KDE：先确认系统及包管理器，再依发行版执行对应安装命令，接着设默认启动目标为graphical.target并启用显示管理器，最后排查驱动与日志问题。
