-
阿里云CLI在Linux系统中有三种安装方式：一键脚本（自动处理依赖）、pip安装（需Python3.6+）、TGZ离线包（适用于无外网环境）；安装后须配置AccessKey并验证ECS服务调用。
-
Linux系统变慢或磁盘空间异常减少时，应依次清理APT缓存、移除孤立依赖与残留配置、删除多余内核镜像、释放内存缓存、清理日志文件。
-
使用chmod命令可通过数字模式（如755）和符号模式（如u+rwx）修改Linux文件权限，实现有效访问控制。
-
Samba的validusers仅控制共享登录权限，目录级访问控制依赖Linux文件权限（chown/chmod/setfacl）与Samba用户归属的严格对齐；常见权限混乱源于物理路径权限设置不当、ACL默认规则未启用或Samba用户与系统用户不同名。
-
crontab任务不执行90%是环境或路径问题：先确认cron服务运行状态，再检查PATH、shell语法兼容性及日志重定向。
-
auditd服务默认不启动且不自启，需手动启用并重载规则；规则文件须以.rules结尾，修改后执行augenrules--load生效；监控命令需指定arch和key；日志轮转权限需通过log_group配置调整。
-
Linux系统切换中文界面需先安装对应发行版的中文语言包并配置zh_CN.UTF-8locale：Ubuntu/Debian用apt安装language-pack-zh-hans等包并update-locale；CentOS/RHEL用dnf/yumgroupinstall“ChineseSupport”后localectl设置；Arch需编辑locale.gen、locale-gen并写入locale.conf；Kali须dpkg-reconfigurelocales并安装中文字体；最后通过locale
-
<p>默认ls不显示隐藏文件，可用ls-a查看所有文件（含.和..），ls-la显示详细信息，find.-maxdepth1-name"."搜索隐藏项，ls-d.匹配点开头文件，图形界面按Ctrl+H显示隐藏文件。</p>
-
whoami返回的是当前进程的有效用户ID（EUID）对应用户名，而非登录用户；权限检查只认EUID/EGID，故显示root却无/root访问权是因EUID为0但实际未获完整root上下文。
-
最可靠的方式是使用sshd_config的AllowUsers指令限制用户+IP组合，因其原生支持、优先级最高且语义清晰；/etc/hosts.allow在现代系统中基本失效，firewalld/iptables仅作第二道防线，DenyUsers仅适合临时封禁。
-
优先用系统包管理器安装MariaDB，RHEL系用yuminstall-ymariadb-server，Debian/Ubuntu用aptinstall-ymariadb-server；安装后需启动服务、运行mysql_secure_installation，并注意socket路径一致性及权限配置。
-
terraforminit失败主因常是远程后端配置错误而非网络问题，如AWS凭据失效、S3bucket不存在或权限不足；建议先验证凭据、检查backend配置、临时切local后端测试。
-
Shlink可在Linux直接运行，但必须满足PHP8.4+、Composer及MySQL/PostgreSQL/SQLite之一；Docker部署最简捷，源码部署需注意扩展启用、权限配置与Web服务器路由设置。
-
首先通过psaux或pkill查找卡死进程的PID，再用kill[PID]发送SIGTERM信号终止；若无效则使用kill-9[PID]强制结束，或通过pkill-9[进程名]批量杀死；也可安装htop工具可视化管理，选中进程后按F9选择SIGKILL信号终止。
-
禁ping不等于网络不通，只是目标主机不回应ICMPEchoRequest；可通过内核参数（临时/永久）、iptables或firewalld三种方式实现，各具生效范围与持久性差异。
