-
Wireshark无法启动或抓包失败的根源是权限缺失、组件未安装或Qt环境异常；需安装wireshark-qt及依赖、为dumpcap设置cap_net_raw权限、强制X11启动修复黑屏、配置tshark权限后方可抓包分析。
-
getconfLONG_BIT最直接反映当前shell进程运行模式：返回64表示64位用户空间，32表示32位用户空间；它不依赖发行版，POSIX兼容，比uname-m更贴近实际可用能力。
-
用 openat2 的 resolve 约束限制不可信相对路径，分清 RESOLVE_BENEATH 与 RESOLVE_IN_ROOT 的边界，并处理 EXDEV、EAGAIN 和内核兼容性验收。
-
必须看/proc/mounts，它是内核维护的实时快照，第四列逗号分隔的选项（如rw,relatime,data=ordered）才是当前真实生效的配置，而非/etc/fstab中的静态意图；df-h不显示挂载选项，无法判断只读等关键权限控制。
-
Linux 批处理拖慢线上服务时，可以用 cgroup v2 的 io.max 对指定块设备做读写字节或 IOPS 限流，再用 io.stat 对比限流前后的服务时延。本文给出设备映射、配置、观测和安全回滚步骤。
-
需修改/etc/motd文件并禁用动态机制：一、编辑/etc/motd写入欢迎语；二、Ubuntu需禁用/update-motd.d/脚本并清除缓存；三、CentOS可通过PAM配置pam_motd.sonoupdate；四、/etc/issue和issue.net可设预登录提示；五、高级用户可用systemd服务动态生成motd。
-
multipath服务启动后/dev/mapper/为空，主因是未识别到多路径SCSI设备；需检查LUN映射、多路径可见性、blacklist配置、内核模块加载，并用multipath-v2调试。
-
在Linux系统中查看系统信息和监控系统运行状态，可通过多种工具实现。1.使用uname-a、free-h、df-h、lscpu等命令可快速获取内核版本、内存、磁盘、CPU等基础信息；2.使用top或更友好的htop工具实时监控进程及资源占用情况；3.利用vmstat、iostat、sar分析虚拟内存、IO负载及历史性能数据；4.借助GnomeSystemMonitor和Glances等图形化工具直观查看多维度系统状态，满足不同场景下的监控需求。
-
Tmux是功能完备的终端复用器，支持多窗口/窗格管理、会话持久化及复制模式；安装后通过Ctrl-b前缀键实现窗口切换（0-9/n/p）、窗格分割（"/%）、会话脱离（d）与重连（attach）等操作。
-
file-i比扩展名靠谱，因其基于文件魔数和结构特征而非后缀识别类型；即使重命名（如ELF改为.txt），仍准确返回application/x-executable；它读取/usr/share/file/magic规则库，支持-z解压识别、-k深度检测，但遇自定义二进制格式需手动查十六进制头。
-
改SSH端口需先保留Port22，新增如Port2222，验证端口空闲、防火墙放行及SELinux上下文后，再平滑重启sshd并更新脚本与云安全组规则。
-
Linux 服务启动失败并提示端口已被占用时，不能只换端口了事。本文按完整工作流拆解 ss 检查监听、lsof 定位进程、停止旧服务或切换端口、curl 复查和监控告警。
-
本文从 Linux 写文件提示 No space left on device 但 df -h 仍有空间的现象出发，排查 inode 用尽、已删除文件仍被进程占用、挂载点误判等常见原因，并给出安全清理和复查步骤。
-
要看/proc/softirqs里NET_RX是否真在飙高，需用watch-n1'grepNET_RX/proc/softirqs'观察秒级增长，单核每秒超5万次即属异常；同时联动检查TIMER/SCHED是否同步飙升，并结合/proc/interrupts确认硬中断是否集中于同一CPU及网卡多队列与RPS配置状态。
-
使用uname-r查看内核版本，如5.4.0-88-generic；2.cat/proc/version显示内核及编译信息；3.dmesg|grepLinux查看启动日志中的内核信息；4.hostnamectl显示系统及内核详情。
