-
依赖关系指软件运行所需其他组件的支持，当多个软件因版本冲突或依赖缺失无法共存时，便产生“依赖地狱”，如A需libxyz1、B需libxyz2且两者不兼容；现代系统通过包管理器自动解析依赖，并建议使用官方源、避免手动安装、采用容器化技术等手段来规避问题。
-
启用网卡混杂模式可捕获网络中全部流量，适用于监控与抓包分析。首先通过iplinkshow查看接口名称，使用iplinksetdeveth0promiscon命令临时启用混杂模式，iplinkshow|grep-ipromisc确认状态为promiscuity1即成功。也可用ifconfigeth0promisc启用，ifconfigeth0-promisc关闭，并通过ifconfigeth0检查PROMISC标志。对于持久化配置，使用NetworkManager执行nmcliconnectionmodif
-
在Linux中配置防火墙日志的核心是使用iptables的LOG目标记录流量信息到系统日志，1.插入带有LOG目标的规则至相应链，如：iptables-AINPUT-jLOG--log-prefix"IPTABLES\_DROPPED\_INPUT:"--log-level7；2.在LOG规则后添加处理动作，如DROP或ACCEPT；3.使用--log-prefix自定义日志前缀以便后续筛选；4.通过--log-level设置日志级别（0-7），常用info(6)或debug(7)；5.可选参数包括--l
-
使用exit命令或Ctrl+D快捷键可安全退出终端会话；2.logout适用于登录shell环境；3.避免直接关闭终端以防数据丢失和进程异常；4.远程SSH应明确结束会话以确保安全。
-
Ubuntu系统下可使用GNOME截图、scrot命令行工具、Kazam、SimpleScreenRecorder和Flameshot实现截屏与录屏。1.GNOME工具支持区域、窗口及全屏截图，可通过快捷键或图形界面操作；2.scrot需终端安装，支持带时间戳、延时和区域截图，适合脚本集成；3.Kazam安装后可录制高清视频，支持音频同步与鼠标高亮；4.SimpleScreenRecorder通过PPA安装，提供帧率、编码等高级设置，适用于复杂录屏需求；5.Flameshot安装后启动GUI，支持截图标注
-
使用dd命令可实现硬盘位对位克隆，包括整盘复制、分区克隆及MBR备份恢复。首先通过lsblk或fdisk确认源和目标设备，执行ddif=/dev/sdaof=/dev/sdbbs=64Kconv=noerror,sync完成整盘克隆；为节省空间可将磁盘压缩为镜像：dd结合gzip生成.gz文件，恢复时解压写入目标盘；若仅需复制特定分区，则指定分区路径如/dev/sda1进行操作；此外可单独备份MBR：dd提取前512字节至文件，恢复时写回目标盘对应位置，确保引导信息完整。全过程需确保目标盘容量足够，避免中
-
Linux多用户权限管理的核心在于通过用户、组及权限设置实现安全与协作。1.创建系统用户和服务账户，遵循最小权限原则；2.利用用户组实现团队协作，合理分配目录所属组；3.使用chmod/chown控制rwx权限，理解文件与目录权限差异；4.通过umask设定默认权限防止过度开放；5.用ACL实现细粒度访问控制，应对例外场景；6.谨慎使用SUID/SGID/StickyBit特殊权限位，防范安全隐患。
-
Linux系统应对DDoS攻击需采用多层次防御策略。1.网络层面：利用iptables限制单个IP的连接数和SYN请求频率，防止SYNFlood；2.内核参数优化：通过sysctl.conf开启SYNCookies、增大TCP连接队列、减少TIME_WAIT状态；3.应用层防护：在Nginx或Apache中配置请求速率限制、并发连接控制及缓存策略；4.资源隔离与监控：部署服务隔离机制，结合日志分析和实时监控发现异常并快速响应；5.长期策略：引入CDN与专业流量清洗服务提升整体抗压能力，并建立自动化防御脚本
-
使用ls-i命令可查看文件或目录的inode号，ls-li显示详细信息，stat命令获取inode元数据，df-i检查文件系统inode使用情况。
-
首先使用chsh命令修改用户Shell，需确认目标Shell在/etc/shells中；其次可编辑/etc/passwd文件直接更改用户Shell字段；最后也可用usermod-s命令更新，默认Shell变更后需重新登录生效。
-
Linux权限管理不仅包含基础的rwx权限，还涉及umask设置、目录setgid位和SELinux等机制；1.umask通过“屏蔽”默认权限影响新文件或目录的最终权限；2.目录setgid位使新创建的文件或子目录继承父目录所属组；3.SELinux作为强制访问控制（MAC）机制，基于安全上下文标签和策略规则限制访问，与传统DAC互补；4.LSM框架支持多种安全模块如SELinux、AppArmor等，提供内核级安全扩展能力；5.SELinux故障排查可通过切换至permissive模式、分析audit.
-
通过cat/etc/shells查看系统注册的合法Shell路径；2.使用chsh-l列出用户可选Shell；3.用dpkg或rpm检查已安装的Shell包；4.用test-x验证Shell是否可执行。
-
Vim提供全局替换功能，通过:%s/旧字符串/新字符串/g实现全文替换，可限定行范围如:5,15s//g，结合:setic忽略大小写，并支持正则表达式与分组引用进行复杂模式替换。
-
最常用方法是使用yumsearch命令，通过关键词搜索软件包，如yumsearchjava可查找所有含“java”的包；2.使用yumprovides可定位命令所属包，如yumprovidesifconfig能查出net-tools；3.结合grep过滤和--showduplicates查看历史版本可提高效率；4.搜索前应执行yumcleanall和yummakecache确保缓存最新，以获得准确结果。
-
系统无法创建新文件可能是inode耗尽所致，需用df-i检查各分区inode使用率，若IUse%接近100%则确认耗尽；通过ls-a|wc-l统计目录文件数，结合find命令遍历子目录并统计文件数量，定位高密度文件目录；使用stat查看具体文件inode信息，辅助判断清理。
