-
Linux 临时目录里能创建文件却删除失败，通常要区分文件自身权限、父目录写入权限和 sticky bit 规则。本文用 /tmp 与专用工作目录说明 stat、namei、umask 和 tmpfiles.d 的检查顺序。
-
Varnish要真正加速Web动态内容，必须监听80端口、确保后端地址可连通、且default.vcl中删除return(pass)拦截逻辑；三者缺一不可，否则缓存失效、返回503或X-Cache:MISS。
-
Linux下安装和使用Sass/Less的核心难点在于全局命令不可用、Node版本不匹配及过时依赖，须用nvm安装Node≥18，npminstall-gsass/less，并将npmprefix/bin加入$PATH，验证whichsass和sass--version成功后方可编译。
-
Linux 服务出现连接超时，不要先盲目调大内核参数。本文用 ss 区分 LISTEN、SYN-RECV、TIME-WAIT 三类状态，再结合 somaxconn、tcp_max_syn_backlog 和应用 accept 速率定位监听队列瓶颈，给出可复查的调参与回滚步骤。
-
Screen是会话管理器而非终端模拟器，可在单个SSH连接中维持多个独立shell会话并支持断线重连；通过screen-S命名、Ctrl+A快捷键管理窗口、screen-ls/-r控制会话生命周期。
-
Linux df -h 看着还有空间，服务却报 No space left on device？问题可能不是磁盘容量，而是 inode 已经耗尽。本文用 df -i、find 和小文件统计定位原因，给出可回滚的清理顺序，并用复测确认系统恢复。
-
服务突然退出且日志只有 Killed，不要先盯着应用异常。用内核日志确认 OOM 受害进程，再区分主机内存压力与 cgroup 上限，最后通过峰值、限额和回归压测闭环。
-
Go 服务把日志写到固定文件后，文件会持续变大，直接删除又可能让进程继续写入已删除文件。本文从一个小型 Go 日志服务开始，配置 logrotate 的轮转、保留、压缩和 copytruncate，再用状态文件与实际文件大小验证配置是否真的生效。
-
rm默认只删除文件，遇目录报错“Isadirectory”，必须加-r参数递归处理；单独-r会交互确认，故常与-f组合成rm-rf实现静默递归删除。
-
Linux系统安装软件包的核心方法是使用包管理工具，主流发行版分为两类：基于Debian的系统（如Ubuntu）使用APT和DPKG，基于RedHat的系统（如CentOS）使用YUM、DNF和RPM。1.安装前需更新软件包列表：Debian/Ubuntu用sudoaptupdate，RedHat/CentOS用sudoyumcheck-update或sudodnfcheck-update；2.安装软件包使用sudoaptinstall、sudoyuminstall或sudodnfinstall；3.卸载
-
确认pip安装：使用pip3--version检查，未安装则通过系统包管理器安装；2.安装包：pip3install包名，支持批量安装与--user参数；3.升级卸载：--upgrade升级包，uninstall卸载；4.查看与导出：list列出，show查看详情，freeze导出依赖至requirements.txt；5.推荐使用python3-mvenv创建虚拟环境，避免包冲突；6.激活环境后安装所需库，开发完毕deactivate退出。掌握这些可高效管理Python包。
-
可使用lsusb、lsusb-t、lsusb-d/-s、usb-devices及dmesg五种命令组合排查USB设备：lsusb列基础信息，-t查拓扑与速率，-d/-s精准筛选，usb-devices看完整参数，dmesg捕获热插拔异常。
-
chmod命令用于修改Linux文件权限，通过符号模式或数字模式设置所有者、组和其他用户的读、写、执行权限，遵循最小权限原则，确保系统安全与操作正确性。
-
日志归档不应只是一条 tar 命令。本文给出一个 Bash 最小脚本：固定来源路径、按天生成压缩包和 SHA-256 清单、校验后清理过期归档，并说明失败时如何保留原日志。
-
Linux不默认记录文件读取行为，仅维护atime/mtime/ctime三时间戳；atime常被relatime或noatime禁用，不精确；需auditd审计框架才能准确追踪“谁在何时读何文件”。
