-
journalctl-b是查本次启动完整日志的首选命令，它结构化、时间准、来源清；dmesg专用于内核早期硬件/驱动问题；/var/log/下文本日志仅作交叉验证。
-
可使用lm-sensors、sysfs接口、psensor、inxi或hwinfo五种方法获取Linux系统CPU温度及硬件信息：依次对应命令行检测、内核接口读取、图形化监控、综合信息汇总和底层硬件扫描。
-
<p>Ubuntu/Debian应装gnome-session和gdm3而非ubuntu-desktop以获干净GNOME；RHEL8+安装KDE需dnfgroupinstall"Workstation"--exclude=gnome*并启用sddm；轻量系统须确保xserver-xorg-video-all、xinit及~/.xinitrc正确；排查图形界面失败应优先查看displaymanager日志。</p>
-
默认bridge网络不支持容器名解析，因其未启用内置DNS服务，仅依赖动态IP通信且IP易变；而自定义bridge网络通过dockernetworkcreate显式创建后，可启用自动DNS解析、静态IP分配及跨容器名称访问。
-
Nginx通过独立server块+server_name匹配实现多域名站点，每个块必须显式listen80/443，靠Host头路由；改配置后需nginx-sreload生效，排查优先用nginx-T查看实际加载配置。
-
SSH密钥登录失败主因是三类操作失误：authorized_keys权限错误、提前禁用PasswordAuthentication、未验证密钥连通性，占故障80%以上；需用ed25519算法生成密钥对，严格设置客户端私钥600权限、服务端.ssh目录700权限及authorized_keys文件600权限，并确保sshd_config中PubkeyAuthenticationyes且PasswordAuthenticationno仅在密钥验证成功后启用。
-
Linux系统中文乱码等问题通常由locale配置错误导致，需依次查看当前设置、临时或永久设置用户/系统级locale，并在缺失时启用zh_CN.UTF-8。
-
Postfix默认不能直接发外网邮件；需配置relayhost中继至Gmail等第三方SMTP，启用TLS和SASL认证，并正确设置sasl_passwd权限与DNS解析。
-
真正装好Go需满足三条件：go命令可执行、gomodinit能生成go.mod、gorun能运行HelloWorld；仅goversion成功90%后续会因模块拉取或路径错误失败。
-
首先安装DockerEngine，然后启动并启用Docker服务，最后通过dockerrunhello-world运行首个容器以验证安装是否成功。
-
sed命令可高效批量修改Linux文本文件：一、基础替换（s命令，g标志全局替换）；二、就地编辑（-i选项，支持备份）；三、多文件处理（通配符或find）；四、变量动态替换；五、正则增强匹配。
-
终端配色修改的是终端模拟器自身的配置文件或设置界面，而非shell配置文件；gnome-terminal在图形界面中设置，alacritty改~/.config/alacritty/alacritty.yml，wezterm改~/.wezterm.lua。
-
应先用systemctllist-units--type=service--state=running识别非核心运行服务，再通过systemctllist-dependencies--reverse<service>检查依赖关系，确认无业务关联和上游依赖后，才执行stop测试并disable禁用。
-
使用dd、truncate和fallocate命令可在Linux中创建稀疏文件，实现大容量文件而不占实际空间。首先ddif=/dev/zeroof=sparse_file.imgbs=1Mcount=0seek=1024生成1GB稀疏文件；其次truncate-s2Gsparse_file_2g.img创建2GB稀疏文件，du与ls对比可验证逻辑大小与实际占用差异；最后fallocate-l5Gsparse_large.img创建5GB文件，结合dd或truncate确保稀疏状态，适用于ext4、XFS等
-
启动NameServer前须确认JDK8/11环境（JDK17+不兼容），并手动创建日志目录~/logs/rocketmqlogs/；NAMESRV_ADDR非NameServer所需，而是供Producer/Consumer使用。
