-
1.ifconfig用于查看网络接口的基础配置与流量统计，2.ethtool用于检查物理层连接状态与驱动信息，3.结合ip、netstat、sar等工具可获取更全面的网络状态。判断网络接口是否正常需检查链路状态（Linkdetected:yes）、速度与双工模式匹配、错误包数低、丢弃包数低、冲突为0等指标。常见异常包括链路断开、高错误率、速度/双工不匹配、接口DOWN、无IP或IP错误。自动化监控可通过Shell脚本定时检查关键指标并告警，或集成Prometheus+Grafana、Zabbix、ELK等
-
需修改/etc/motd文件并禁用动态机制：一、编辑/etc/motd写入欢迎语；二、Ubuntu需禁用/update-motd.d/脚本并清除缓存；三、CentOS可通过PAM配置pam_motd.sonoupdate；四、/etc/issue和issue.net可设预登录提示；五、高级用户可用systemd服务动态生成motd。
-
在Linux中将DHCP改为静态IP需先确认网卡名和系统类型，再依发行版选择nmcli、ifcfg文件或Netplan配置，最后验证IP、路由及连通性。
-
multipath服务启动后/dev/mapper/为空，主因是未识别到多路径SCSI设备；需检查LUN映射、多路径可见性、blacklist配置、内核模块加载，并用multipath-v2调试。
-
在Linux系统中查看系统信息和监控系统运行状态，可通过多种工具实现。1.使用uname-a、free-h、df-h、lscpu等命令可快速获取内核版本、内存、磁盘、CPU等基础信息；2.使用top或更友好的htop工具实时监控进程及资源占用情况；3.利用vmstat、iostat、sar分析虚拟内存、IO负载及历史性能数据；4.借助GnomeSystemMonitor和Glances等图形化工具直观查看多维度系统状态，满足不同场景下的监控需求。
-
Tmux是功能完备的终端复用器，支持多窗口/窗格管理、会话持久化及复制模式；安装后通过Ctrl-b前缀键实现窗口切换（0-9/n/p）、窗格分割（"/%）、会话脱离（d）与重连（attach）等操作。
-
file-i比扩展名靠谱，因其基于文件魔数和结构特征而非后缀识别类型；即使重命名（如ELF改为.txt），仍准确返回application/x-executable；它读取/usr/share/file/magic规则库，支持-z解压识别、-k深度检测，但遇自定义二进制格式需手动查十六进制头。
-
Linux客户端接入iSCSI存储需三步：发现目标、登录节点、扫描设备；缺一步则/dev/sdX不出现，后续操作全部失败。
-
Nginx本身不能穿透内网，真正打通内网的是frp等隧道工具；Nginx仅作反向代理，负责域名路由、HTTPS卸载和端口隐藏，其proxy_pass必须指向本地frps监听端口（如127.0.0.1:8080），而非内网地址。
-
改SSH端口需先保留Port22，新增如Port2222，验证端口空闲、防火墙放行及SELinux上下文后，再平滑重启sshd并更新脚本与云安全组规则。
-
Linux 服务启动失败并提示端口已被占用时，不能只换端口了事。本文按完整工作流拆解 ss 检查监听、lsof 定位进程、停止旧服务或切换端口、curl 复查和监控告警。
-
本文从 Linux 写文件提示 No space left on device 但 df -h 仍有空间的现象出发，排查 inode 用尽、已删除文件仍被进程占用、挂载点误判等常见原因，并给出安全清理和复查步骤。
-
定期扫描的核心是自动化与可追溯：用lynis--cronjob实现每日自动归档日志，nmap-sV--scriptvuln做轻量服务预检，OpenVAS需通过Web界面配置周期任务或封装脚本调用，同时确保日志权限、输出可见性与报告导出。
-
要看/proc/softirqs里NET_RX是否真在飙高，需用watch-n1'grepNET_RX/proc/softirqs'观察秒级增长，单核每秒超5万次即属异常；同时联动检查TIMER/SCHED是否同步飙升，并结合/proc/interrupts确认硬中断是否集中于同一CPU及网卡多队列与RPS配置状态。
-
使用uname-r查看内核版本，如5.4.0-88-generic；2.cat/proc/version显示内核及编译信息；3.dmesg|grepLinux查看启动日志中的内核信息；4.hostnamectl显示系统及内核详情。
