-
Nginx本身不支持Brotli，必须手动编译ngx_brotli模块并正确配置；仅克隆源码未重新编译安装、或宝塔未选“编译安装”均会导致brotli指令无效，需用nginx-V确认with-http_brotli_module输出且nginx-t无unknowndirective错误。
-
唯一可靠方式是读取/proc/sys/kernel/random/entropy_avail，它稳定存在、无需root权限、语义明确（单位bit），其他路径在5.17+内核中已被移除或受限。
-
直接用包管理器安装最稳，Ubuntu/Debian用apt、CentOS/RHEL用dnf/yum，自动注册systemd服务；配置文件需严格遵循每行以-开头、无空格、大小写敏感；验证须用nc发文本协议指令，非仅telnet测端口。
-
缓存预热不是加个proxy_cache_valid就能自动发生的——Nginx本身不提供主动拉取、批量加载的内置机制，必须靠外部触发或配置协同实现。为什么proxy_cache不会自动预热Nginx的proxy_cache是被动缓存：只有真实请求到达并被命中时，才会回源、缓存、再服务。它没有后台线程去“提前抓取”URL，也不会读取sitemap或访问日志自动填充。如果你期望首页、商品列表页、API聚合接口在流量高峰前就已在磁盘就位，就得手动干预。proxy_cache_us
-
确认进程是否真用2MB大页需查/proc/[pid]/smaps中MMUPageSize=2048且MMUPageOffset=0；仅看HugePages_Free减少无效，因可能未实际绑定；Oracle需use_large_pages=only并ulimit-lunlimited，PostgreSQL9.6+需huge_pages=on且shared_buffers整除大页大小。
-
1、使用which命令可快速查找PATH中命令的首个匹配路径，如whichls返回/bin/ls；2、whereis能同时显示命令的可执行文件、手册页等信息，如whereisgcc输出/usr/bin/gcc；3、type-a可识别命令类型并列出所有关联路径，区分别名、内置命令与外部文件；4、find支持全盘搜索，通过sudofind/-typef-name"python3"定位不在PATH中的命令；5、dpkg-L或rpm-ql可查询包管理器安装的命令路径，适用于已知包名的情况。
-
bpftrace是基于eBPF的高级动态追踪工具，支持tracepoint、kprobe等多种探针类型，需注意权限、内核配置、探针可用性及变量作用域；常见问题包括无输出（因权限不足或tracepoint未启用）、时间戳覆盖（需加存在性判断）、键冲突（应使用tid而非pid）、参数布局差异（须查/sys/kernel/debug/tracing/events/等确认）。
-
Kibana必须依赖已启动且网络可达的Elasticsearch才能运行；CentOS/RHEL推荐rpm包（自动注册service、用户和路径），但版本兼容性严格，tar.gz更灵活但需手动处理权限、用户及守护进程；关键配置包括server.host设为"0.0.0.0"并开放5601端口、elasticsearch.url填可直连HTTP地址（如http://192.168.10.5:9200），若ES启用安全认证还需配置username/password；启动失败常见原因有ES连接超时、权限不足（需
-
Linux下限制带宽主要通过tc命令配合HTB实现，可结合iptables标记流量进行精细化控制；也可使用wondershaper简化操作，或用trickle限制单个应用程序带宽，辅以iftop、nethogs监控流量，按场景选择合适工具。
-
AWX官方已弃用裸机安装，唯一支持的生产部署方式是基于Kubernetes的awx-operator；必须禁用SELinux和防火墙，使用helminstall时需指定-nawx--create-namespace，并确保PV/PVC正确绑定。
-
磁盘IO瓶颈的典型信号是%wa持续高于15%～20%、%util接近或等于100%且await>50ms三者同时出现；需结合r/s、w/s、r_await/w_await、IO>等字段综合判断，避免单看%util误判。
-
Linux中文件压缩最核心的组合是tar和gzip，tar负责打包文件或目录，gzip负责压缩单个文件。1.tar命令用于打包、查看、解包文件，保留目录结构和权限；2.gzip用于压缩或解压文件，节省空间；3.两者结合使用时，用tar-czvf打包并压缩成.tar.gz文件，用tar-xzvf解压并解包。二者分工明确，tar处理多文件组织，gzip专注高效压缩，适用于数据管理、传输及备份场景。
-
Linux批量重命名文件有五种常用方法：一、rename命令结合正则表达式；二、for循环配合mv实现可控重命名；三、mmv命令进行模式化重命名；四、find配合-exec递归处理多级目录；五、Shell参数扩展实现无依赖轻量操作。
-
Fail2ban部署需完成安装、配置与启用三步：先用apt/yum/dnf安装并验证版本；再复制jail.conf为jail.local，配置sshd段并适配日志路径；最后启动服务、设为开机自启，并通过status和日志验证效果。
-
部署生产级Kubernetes集群需严格遵循七步流程：一、环境预检与加固；二、安装containerd运行时；三、统一版本部署kubeadm/kubelet/kubectl；四、通过kubeadm+externaletcd构建高可用控制平面；五、部署双栈Calico网络插件；六、定期证书续期与kubeconfig分发；七、可选集成KubeSphere增强平台。
