-
用ip-slinkshowdev网卡名可查看指定网卡详细统计，分RX/TX两组，含packets、errors、dropped等字段；errors反映物理层问题，dropped多为内核主动丢弃；应以ip命令为准，持续监控需计算差值。
-
前端开发服务器、文件同步工具突然报 ENOSPC，未必是磁盘满了。本文用 inotify 的三个内核限制拆开排查，找到实际占用进程，完成临时调整、持久化和回滚验证。
-
Linux 机器重启后服务迟迟不能用，先别盯着单个进程猜原因。本文用关键依赖链命令拆出启动耗时和真正的等待点，再结合服务状态与 journalctl 验证是服务本身慢、依赖未就绪，还是启动顺序配置造成的延迟。
-
Linux诊断网络路径异常的核心命令是traceroute，它通过TTL递增机制探测每跳响应；常用方法包括基础追踪、-n禁DNS、-I切ICMP、-m限跳数、-q调探测次数。
-
禁Ping后仍能ping通是因为Linux响应Ping需内核参数（net.ipv4.icmp_echo_ignore_all）和防火墙规则同时禁止；任一开启即可能响应，常见原因是只改其一或未执行sysctl-p加载配置。
-
可通过chmod/chown、ACL、SELinux、sudoers和bindmount五种机制实现敏感文件的精细化访问控制：先调整基础权限与属主，再用ACL单用户授权，SELinux强制策略限制，sudoers限定命令级访问，bindmount隐藏路径。
-
nethogs必须用sudo运行，因其依赖libpcap捕获原始数据包，需CAP_NET_RAW权限；普通用户无权访问网卡驱动层，不加sudo会报“Permissiondenied”错误，即使监控lo接口亦如此。
-
直接用docker-compose部署GitLabCE最稳：避免系统污染、依赖隔离、升级省心；需确保内存≥8G、禁用localhost配置external_url、显式声明SSH端口、三路径独立挂载。
-
生产环境推荐包管理器安装Redis，须修改redis.conf中bind为0.0.0.0、protected-mode为no并设置requirepass密码，再重启服务、放行6379端口（含云安全组），否则远程连接必然失败。
-
使用pwd命令可快速查看当前工作目录的绝对路径，如/home/username；2.通过echo$PWD环境变量可获得相同结果；3.在Shell脚本中调用pwd可获取脚本执行时的工作目录路径。
-
Linux中atime默认不实时更新，因ext4、XFS等文件系统默认启用relatime或noatime挂载选项；relatime仅在mtime/ctime更新后或间隔超24小时才更新atime，noatime则完全禁用；strictatime虽每次读都更新但性能差，不推荐；应改用inotifywait或auditd实现可靠访问监控。
-
首先进入恢复模式排查问题，选择GRUB菜单中的“recoverymode”，通过dpkg修复软件包或获取rootshell检查日志；若仍无法启动，使用LiveUSB进入系统，挂载原系统分区并chroot进行修复；接着可强制fsck检测文件系统错误，修复后继续启动；若因服务或驱动导致卡顿，可通过修改GRUB参数禁用图形界面或显卡驱动，并在系统中关闭故障服务或屏蔽内核模块；最后若引导程序异常，需在Live环境中重新安装GRUB并更新配置。
-
撤销单个中间提交时工作区有未提交修改，必须先暂存提交或丢弃修改再revert；撤销合并提交需用-m指定父提交；批量撤销要用--no-commit；push失败应先pull再push，禁用-f。
-
必须同时执行systemctlstopfirewalld和systemctldisablefirewalld才能彻底停用，否则重启后自动恢复；firewall-cmd--state返回notrunning且systemctlis-enabledfirewalld输出disabled才算真正关闭。
-
使用lspci|grep-ivga查看显卡型号；2.NVIDIA用户用nvidia-smi监控GPU状态；3.安装mesa-utils后通过glxinfo检查OpenGL渲染；4.AMD用户可选rocm-smi；5.Intel核显可用intel_gpu_top；6.inxi-G快速汇总信息。
