-
宝塔面板需手动配置Nginx实现UA自动跳转：用map预定义$is_mobile变量精准匹配Mobile、Android、iPhone、iPad等标识，配合return302跳转并保留$request_uri；反向跳回须通过?desktop=1参数或Cookie拦截，避免循环。
-
可通过修改/etc/hosts文件实现Linux本地域名解析：一、用nano编辑（sudonano/etc/hosts）；二、用vim编辑（sudovim/etc/hosts）；三、用tee命令追加（sudotee-a/etc/hosts）。
-
Supervisor虽被systemd取代，但在容器或无root环境仍有用；常见问题包括：nodaemon=true致前台退出、日志路径不可写、socket权限错、配置未reread/update、command非绝对路径、startsecs过短致误判崩溃、autorestart=unexpected防误重启、redirect_stderr确保日志可见。
-
必须使用tar命令解压.tar.gz文件：常用tar-xzf解压到当前目录；加-C指定目标路径；-tzf预览内容；-xzkf保留时间戳；--exclude排除特定文件或目录。
-
应使用dmidecode、lshw、/sys/firmware/dmi/tables/或decode-dimms工具：dmidecode最权威，可查型号/频率/厂商/插槽；lshw提供结构化视图；DMIsysfs适用于无权限场景；decode-dimms通过SPD获取底层JEDEC参数。
-
需依次安装依赖库、DAQ数据采集层、Snort主程序，配置网络变量与规则路径，并创建专用运行用户以确保安全启动。
-
yuminstall最稳妥但需配合源配置与缓存更新：先yummakecache刷新元数据，再用yumrepolistenabled检查源启用状态，国内用户应换阿里云或清华镜像源并清缓存验证；-y仅跳过确认不绕过依赖，安装后须systemctlenable&&start启动服务。
-
新版本SonarQube（8.0+）在Linux上必须使用PostgreSQL，禁用MySQL；启动失败最常见原因是vm.max_map_count过低或PostgreSQL连接配置错误，需显式指定TEMPLATEtemplate0、SCRAM-SHA-256认证及127.0.0.1而非localhost连接。
-
jattach不是JDK自带工具，但能绕过JVM安全限制获取dump；当jstack卡住或报“Unabletoopensocketfile”时，jattach因不依赖tools.jar和libattach.so、通过ptrace或/proc直接注入，可在权限一致且AttachAPI启用的受限环境中成功执行dump。
-
perfrecord默认不采集用户态调用栈，需加-g启用DWARF回溯（依赖调试符号）或--call-graphfp（需保留帧指针）；内核栈需root权限并限定用户态事件；符号未解析则因debuginfo缺失、库路径不匹配或运行时（如Java）未启用perf支持。
-
lsof-i:端口查不到进程最常见原因是权限不足，非root用户无法查看其他用户监听的socket；其次需注意IPv4/IPv6差异，应加-i4或-i6限定，且-lsof输出COMMAND和PID对应netstat的PID/Programname，但程序名可能因argv[0]不同而异。
-
Appsmith在Linux上通过DockerCompose部署，需确保Docker≥2.0、配置反向代理实现HTTPS、挂载postgres/redis/uploads三处卷以持久化数据，并正确设置APPSMITH_SERVER_URL等环境变量。
-
要真正验证Git提交身份，必须用GPG私钥签名并上传公钥至远程平台；需确保GPG环境正常、密钥符合4096位RSA要求、邮箱三者完全一致，且配置signingkey与commit.gpgsign。
-
容器安全需多层防御，宿主机、镜像、运行时、守护进程等均需加固。1.宿主机应最小化系统并及时更新，启用AppArmor/SELinux；2.Docker守护进程需限制docker.sock权限并启用TLS认证；3.镜像构建应选用最小基础镜像、使用多阶段构建并定期扫描漏洞；4.运行时应限制Capabilities、启用Seccomp/AppArmor、设置只读文件系统、使用用户命名空间；5.网络隔离、资源限制、日志集中审计亦不可少。
-
Linux中文乱码主因是LANG未设对或终端编码不匹配，需依次检查echo$LANG、locale-a|grepzh_CN，安装对应中文locale，禁用SSH环境变量覆盖，并同步客户端编码为UTF-8。
