-
需掌握free与vmstat命令：free-h看available内存，-w分列缓存，-m-c3动态监控；vmstat15查si/so判断换页压力，-a看活跃页；二者字段对应/proc/meminfo，需结合场景辨析缓存占用等异常。
-
首先运行vmstat检查CPU、内存和交换空间使用情况，再通过iostat分析磁盘I/O活动，高等待时间或低空闲内存表明存在性能瓶颈。
-
使用scp命令可安全传输文件。1.本地传远程：scp/本地/路径用户@IP:/远程/路径；2.远程下载：scp用户@IP:/远程/文件/本地/路径；3.复制目录加-r参数；4.非标准SSH端口用-P端口指定；5.配置SSH密钥实现免密传输。
-
解决Linux磁盘I/O瓶颈的核心在于选择合适的I/O调度器、优化PageCache管理及调整应用程序I/O模式。1.I/O调度器应根据硬件类型和负载选择，如NOOP适用于SSD/NVMe，Deadline适合延迟敏感型应用，CFQ适用于HDD多进程公平调度，BFQ与Kyber则分别适用于桌面低延迟和NVMe高性能场景，并可通过/sys/block/sdX/queue/scheduler临时设置或通过GRUB/udev持久化配置；2.PageCache优化需合理设置vm.dirty_ratio和vm.di
-
find命令用于在Linux中按路径、条件和动作查找文件。首先指定搜索路径如/home或.，然后通过表达式匹配文件名（-name/-iname）、类型（-typef/d/l等）、大小（-size+10M/-100K）或修改时间（-mtime-7/+30）等条件，最后执行-print（默认）、-delete或-exec命令操作。例如find/home-name"test.txt"查找指定文件，find.-name"*.log"-mtime+7-execgzip{}\;压缩7天前日志。使用-maxdepth限
-
使用wc-l命令可统计文件行数，如wc-lfilename.txt输出行数与文件名，通过wc-l<filename.txt或awk提取纯数字，适用于脚本处理。
-
清空文件内容可使用重定向、truncate、dd、echo或sed命令，均保留文件名和权限属性。
-
Docker是实现Linux应用环境隔离与快速分发的理想工具，通过容器化技术确保应用一致运行。首先更新系统包索引并安装必要依赖，接着添加Docker官方GPG密钥和APT仓库，然后安装DockerEngine并验证服务状态及运行hello-world容器确认成功。随后将用户加入docker组避免频繁使用sudo，并通过dockersearch、pull、images等命令管理镜像，最后用dockerrun启动如Nginx等容器实例，完成部署与管理。
-
修改SSH端口可提升安全性，首先编辑/etc/ssh/sshd_config文件，将Port22改为新端口如2222，保存后配置防火墙允许新端口，Ubuntu使用ufwallow2222，CentOS使用firewall-cmd添加规则，随后重启SSH服务systemctlrestartssh，保留原会话并测试新端口连接，确认可用后可注释Port22并重启服务完成加固。
-
高可用Web服务器集群通过消除单点故障确保服务连续性，主要依赖Nginx和Keepalived实现。1.Nginx作为反向代理和负载均衡器，将流量按算法（如轮询、IP哈希、最少连接）分发至多台后端服务器，并转发请求头以保留客户端信息；2.Keepalived利用VRRP协议管理虚拟IP（VIP），通过健康检查脚本监控Nginx状态，主节点故障时自动切换至备用节点，保障服务不中断。该架构有效提升了用户体验、业务连续性，并支持无停机维护升级。
-
Linux文件系统权限核心在于界定“谁”对文件或目录能执行“何种操作”，主要通过chmod、chown、chgrp等命令控制读、写、执行权限，分别针对所有者、所属组和其他用户。1.chmod用于修改权限，支持数字模式（如755、644）和符号模式（如u+x、go-w）；2.chown用于更改所有者和所属组；3.chgrp专门改变所属组；4.umask设置新建文件或目录的默认权限；5.特殊权限位包括SetUID（赋予执行者所有者权限）、SetGID（赋予执行者组权限）、StickyBit（防止非所有者删除文
-
使用userdel-r可彻底删除用户及家目录；若残留则需手动清理/home、/var/mail等目录，删除crontab/at任务及systemd用户服务，并验证id、/etc/passwd及文件属主无残留。
-
配置SSH远程登录的核心步骤是安装OpenSSH服务器、修改配置文件、设置防火墙规则和用户权限。首先，安装OpenSSH服务器，在Debian/Ubuntu上用sudoaptupdate&&sudoaptinstallopenssh-server，CentOS/RHEL则用sudoyuminstallopenssh-server或sudodnfinstallopenssh-server。其次，编辑/etc/ssh/sshd_config文件，可更改Port22为其他端口（如2222）、设置PermitRo
-
Vim是Linux下高效文本编辑器，含普通/插入/命令行三模式；掌握启动退出、光标移动、编辑删除、查找替换及窗口分割技巧可大幅提升配置与脚本编写效率。
-
根据Linux发行版选择对应命令卸载软件：Ubuntu/Debian用sudoaptremove或purge，CentOS/RHEL/Fedora用yumremove或dnfremove，openSUSE用zypperremove；源码安装的软件需手动删除或执行makeuninstall。
