-
掌握rpmbuild和spec文件即可打包RPM。先安装工具并创建目录结构，编写spec文件定义软件信息、构建步骤及文件列表，将源码放入SOURCES目录，运行rpmbuild-ba构建，生成RPM包并用rpmlint检查，注意源码路径、依赖和权限问题。
-
Linux磁盘管理需通过“识别-规划-操作-验证”流程，依赖命令行工具精细控制。1.识别设备：使用lsblk或fdisk-l确认新硬盘如/dev/sdb；2.分区规划：选择GPT（支持大容量）或MBR，推荐parted工具进行对齐分区；3.格式化：用mkfs.ext4或mkfs.xfs创建文件系统；4.挂载：临时挂载后编辑/etc/fstab实现开机自动挂载；5.扩容：普通分区需调整分区大小并扩展文件系统，LVM则可在线扩展逻辑卷与文件系统。常见陷阱包括分区表类型误选、未对齐分区及忽视扩展性，应优先使用L
-
解决Linux磁盘I/O瓶颈的核心在于选择合适的I/O调度器、优化PageCache管理及调整应用程序I/O模式。1.I/O调度器应根据硬件类型和负载选择，如NOOP适用于SSD/NVMe，Deadline适合延迟敏感型应用，CFQ适用于HDD多进程公平调度，BFQ与Kyber则分别适用于桌面低延迟和NVMe高性能场景，并可通过/sys/block/sdX/queue/scheduler临时设置或通过GRUB/udev持久化配置；2.PageCache优化需合理设置vm.dirty_ratio和vm.di
-
find命令用于在Linux中按路径、条件和动作查找文件。首先指定搜索路径如/home或.，然后通过表达式匹配文件名（-name/-iname）、类型（-typef/d/l等）、大小（-size+10M/-100K）或修改时间（-mtime-7/+30）等条件，最后执行-print（默认）、-delete或-exec命令操作。例如find/home-name"test.txt"查找指定文件，find.-name"*.log"-mtime+7-execgzip{}\;压缩7天前日志。使用-maxdepth限
-
使用wc-l命令可统计文件行数，如wc-lfilename.txt输出行数与文件名，通过wc-l<filename.txt或awk提取纯数字，适用于脚本处理。
-
出现依赖错误是因为dpkg不自动处理依赖关系，当缺少所需软件包时会报错；此时运行sudoapt--fix-brokeninstall可自动安装缺失依赖并修复配置，随后重新安装或配置即可解决问题。
-
清空文件内容可使用重定向、truncate、dd、echo或sed命令，均保留文件名和权限属性。
-
修改SSH端口可提升安全性，首先编辑/etc/ssh/sshd_config文件，将Port22改为新端口如2222，保存后配置防火墙允许新端口，Ubuntu使用ufwallow2222，CentOS使用firewall-cmd添加规则，随后重启SSH服务systemctlrestartssh，保留原会话并测试新端口连接，确认可用后可注释Port22并重启服务完成加固。
-
高可用Web服务器集群通过消除单点故障确保服务连续性，主要依赖Nginx和Keepalived实现。1.Nginx作为反向代理和负载均衡器，将流量按算法（如轮询、IP哈希、最少连接）分发至多台后端服务器，并转发请求头以保留客户端信息；2.Keepalived利用VRRP协议管理虚拟IP（VIP），通过健康检查脚本监控Nginx状态，主节点故障时自动切换至备用节点，保障服务不中断。该架构有效提升了用户体验、业务连续性，并支持无停机维护升级。
-
Linux网络参数的调优，本质上是对内核网络栈行为的深度定制，目的无非是提升吞吐量、降低延迟，或者在特定场景下增强稳定性。这主要通过修改sysctl配置来实现，它就像是操作系统提供的一个“总开关”，让你能精细地调整各种内核参数。解决方案要调优Linux网络参数，核心操作就是修改/etc/sysctl.conf文件，然后用sysctl-p命令使其生效。这些参数涉及TCP/IP协议栈的各个层面，从连接的建立、传输到关闭，再到缓冲区管理，几乎无所不包。我通常会关注以下几个关键参数，它们在提升高并发服务性能时显
-
Linux文件系统权限核心在于界定“谁”对文件或目录能执行“何种操作”，主要通过chmod、chown、chgrp等命令控制读、写、执行权限，分别针对所有者、所属组和其他用户。1.chmod用于修改权限，支持数字模式（如755、644）和符号模式（如u+x、go-w）；2.chown用于更改所有者和所属组；3.chgrp专门改变所属组；4.umask设置新建文件或目录的默认权限；5.特殊权限位包括SetUID（赋予执行者所有者权限）、SetGID（赋予执行者组权限）、StickyBit（防止非所有者删除文
-
使用userdel-r可彻底删除用户及家目录；若残留则需手动清理/home、/var/mail等目录，删除crontab/at任务及systemd用户服务，并验证id、/etc/passwd及文件属主无残留。
-
Vim是Linux下高效文本编辑器，含普通/插入/命令行三模式；掌握启动退出、光标移动、编辑删除、查找替换及窗口分割技巧可大幅提升配置与脚本编写效率。
-
首先安装解压工具，更新软件包列表后依次安装unzip、rar和unrar；接着使用unzip命令解压ZIP文件，通过-d参数指定输出目录；然后用unrarx命令解压RAR文件，或用unrarl查看内容；最后也可通过图形界面右键操作完成解压。
-
需启用SSH服务并配置密钥认证：一、安装启动sshd并设开机自启；二、本地生成4096位RSA密钥对且私钥权限600；三、手动或用ssh-copy-id将公钥写入服务器authorized_keys；四、修改sshd_config启用PubkeyAuthentication并禁用PasswordAuthentication，最后重启服务。
