-
iptables是Linux内核级包过滤工具，支持默认拒绝策略、IP/网段访问控制、NAT转发及规则持久化，实现细粒度网络流量管控与安全防护。
-
必须分析Linux安全日志排查登录异常等事件；RHEL系用/var/log/secure，Debian系用/var/log/auth.log；可用tail-f实时监控、journalctl检索systemd日志、awk提取统计攻击IP。
-
首先检查内存使用情况，使用free-h和watch命令观察内存变化趋势；再通过/proc/meminfo分析详细内存指标，重点关注Slab等字段是否持续增长；接着用top或htop按内存排序查找异常进程，记录其PID；然后利用ps命令脚本化监控该进程RSS值是否线性上升；对于用户态程序，使用valgrind进行内存泄漏检测，定位未释放的malloc调用；若怀疑内核问题，启用kmemleak并挂载debugfs，扫描并查看可能的内核内存泄漏；最后可通过gdb附加到进程，调用malloc_stats和查看调用
-
要确认Linux系统中所有定时任务，必须覆盖四个来源：1.各用户crontab文件（/var/spool/cron/）；2.系统级配置（/etc/crontab及/etc/cron.d/）；3.目录式任务（/etc/cron.hourly等）；4.cron服务状态与日志验证，缺一不可。
-
使用ipaddrshow查看网络接口IP地址，找到对应接口下inet字段的IPv4地址；2.若使用ifconfig需安装net-tools；3.hostname-I可快速获取所有活动接口IP；4.nmclideviceshow查看NetworkManager管理的IP信息。
-
Linux中Java未安装或环境变量未配置时，需通过包管理器安装OpenJDK或手动解压JDK包，并配置/etc/profile（全局）或~/.bashrc（当前用户）中的JAVA_HOME、PATH与CLASSPATH，最后验证版本及变量生效。
-
systemd-analyze是所有主流systemd系统自带的唯一诊断工具，通过time、blame、critical-chain和plot四个子命令精准定位启动瓶颈：time分阶段显示耗时，blame列出实际启动的unit耗时，critical-chain揭示最长依赖路径，plot可视化并行与阻塞关系，需结合多次重启与上下游分析才能准确定因。
-
vsftpd在Linux中需先安装（yum/dnf/apt）、启用启动服务，再按需配置匿名访问（anonymous_enable=YES）或本地用户登录（local_enable=YES、chroot限制），最后配置防火墙与SELinux策略。
-
unzip是Linux中解压ZIP文件的标准命令，支持基础解压、指定目录解压、跳过已存在文件、提取特定文件或目录、以及预览压缩包内容等五种常用操作。
-
推荐用corepack启用YarnBerry（v4+），它按项目声明版本自动匹配，避免npm全局安装导致的路径与版本冲突；若需系统级命令，则优先使用官方.deb/.rpm包安装，并在项目根目录运行yarnsetversionberry和corepackenable。
-
1、使用timedatectlstatus检查时间状态，若NTP未启用则运行sudotimedatectlset-ntptrue开启自动同步；2、安装并配置chrony服务，修改/etc/chrony/chrony.conf添加serverntp.ntsc.ac.cniburst，重启chrony服务后用chronycsources-v验证同步；3、如使用systemd-timesyncd，先停止chrony，再启用systemd-timesyncd并配置/etc/systemd/timesyncd.co
-
查单个文件名用locate，查模糊名、按条件或需实时结果时用find；locate数据库默认每周更新，不手动运行sudoupdatedb就查不到刚创建的文件。
-
Conda是Linux下高效管理Python版本与依赖包的成熟工具，支持Miniconda轻量安装、清华镜像加速、环境创建/激活/导出/删除等完整工作流。
-
Linux中设置别名有五种方法：一、临时设置（当前会话有效）；二、永久设置（当前用户生效，修改~/.bashrc）；三、永久设置（所有用户生效，修改/etc/bash.bashrc）；四、使用独立别名文件集中管理；五、查看与取消别名。
-
NFS挂载提示“accessdeniedbyserver”的根本原因是服务器端/etc/exports配置错误，包括路径不绝对或含尾部斜杠、客户端IP未精确匹配、缺少fsid=0，以及未执行exportfs-ra重载。
