-
Docker在容器自动化部署中的核心角色是标准化封装、镜像构建与分发、资源隔离。1.标准化封装：通过Dockerfile定义应用构建过程和运行环境，确保一致性；2.镜像构建与分发：使用dockerbuild生成不可变镜像，并通过dockerpush推送到仓库实现跨环境部署；3.资源隔离：利用Linux的Cgroups和Namespaces技术，实现进程、网络和文件系统的隔离，提升安全性和资源利用率。
-
运行getenforce命令可查看当前SELinux模式，输出Enforcing、Permissive或Disabled；更全面的信息需用sestatus，它同时显示启用状态、当前模式、配置文件设定模式及策略类型等关键信息。
-
Linux中7z文件无法打开是因缺少解压工具，需安装p7zip-full等包并用7z命令解压，或通过图形管理器、官方二进制版解决。
-
最常用工具是grep命令，可扫描文件查找关键词；在单个文件中搜索用grep"关键字"文件名；忽略大小写加-i选项；显示行号加-n选项；递归搜索目录用-r或-R选项；只显示匹配文件名用-l选项；结合find与grep可实现复杂搜索，如先定位特定类型文件再搜索内容。
-
查实时网速用nload最省心，查哪个进程在吃带宽用nethogs最准，查连接级流量（如谁连了80端口）用iftop最合适；三者定位不同、互补共存，常需同时运行交叉验证。
-
应直接安装Node.jsv22.17.1LTS（Porcelain），优先使用NodeSource官方源；多版本需求用nvm；无root权限时可手动解压二进制包并正确配置PATH与npmprefix。
-
ethtool-geth0仅查看当前RX/TX环形缓冲区大小（单位为描述符数），修改需用ethtool-Geth0rxNtxM，且须先查Pre-setmaximums确认硬件上限，部分驱动还需先ifconfigdown再调整，生效后务必用ethtool-g二次验证。
-
ls-l权限字符串首字符为文件类型，后9位分三组表示所有者、所属组、其他用户的读（r）、写（w）、执行（x）权限；s/S、t/T表示SUID、SGID、Sticky等特殊权限；需结合stat、getfacl及实际操作验证生效情况。
-
w命令默认显示用户当前终端前台进程的命令名（如curl），但不显示参数，因内核仅通过/proc/$PID/comm提供最多15字节进程名，不保留完整命令行。
-
答案：yum是CentOS中管理软件的核心工具，支持安装、搜索、信息查看、更新、卸载及缓存清理。1.安装用yuminstall软件名；2.搜索用yumsearch关键词；3.查看信息用yuminfo软件名；4.更新用yumupdate，卸载用yumremove软件名；5.清理缓存用yumcleanall并重建元数据yummakecache。CentOS7及之前版本广泛使用yum，操作简单高效。
-
使用ipaddrshow查看所有接口IP，2.hostname-I快速获取非环回IPv4地址，3.ifconfig需安装net-tools，4.nmcli适用于NetworkManager系统，5./proc/net/dev确认接口状态。
-
Linux终端代理设置需按场景区分：临时用export命令设http_proxy等变量并验证；永久生效应配置~/.bashrc（用户级）或/etc/environment（系统级）；no_proxy必须显式设置内网地址且区分大小写；SOCKS5代理须用proxychains-ng而非环境变量。
-
先执行ubuntu-driversdevices查看推荐驱动版本，输出中带“recommended”标签的即为当前硬件与内核最匹配的稳定版（如nvidia-driver-535/545/550），再通过sudoaptinstall安装；务必提前禁用nouveau驱动并更新initramfs，否则易黑屏或nvidia-smi报“nodevicesfound”。
-
Linux无线网卡无法连接WPA网络时，需依次排查驱动加载、软/硬封锁、配置文件及认证参数；可选用NetworkManager图形界面、nmcli命令行或wpa_supplicant手动配置，并通过rfkill、dmesg等工具诊断底层问题。
-
宝塔面板需手动配置Nginx实现UA自动跳转：用map预定义$is_mobile变量精准匹配Mobile、Android、iPhone、iPad等标识，配合return302跳转并保留$request_uri；反向跳回须通过?desktop=1参数或Cookie拦截，避免循环。
