-
VmRSS是进程当前占用的物理内存大小，单位KB，不包含swap页和未映射内存，最贴近真实RAM使用情况。
-
若Linux服务器出现异常CPU占用、不明外连、日志清空或命令被替换，则极可能已被入侵；需按六步标准化流程排查：隔离取证、账户审计、进程网络分析、定时任务检查、文件扫描及日志溯源。
-
sudodmidecode-tmemory中Manufacturer字段常为乱码或“NODIMM”，因BIOS未规范填写；应优先依据PartNumber查JEDEC前缀判品牌，或用decode-dimms直读SPD芯片获取真实厂家信息。
-
Linux系统崩溃可通过监控内核日志中的异常信号和采取主动预防措施来避免。1.内核日志中OOMKiller介入信息（如“Outofmemory:Killprocess”）预示内存严重不足；2.MCE错误、磁盘I/O错误、内存坏块等硬件问题常表现为“ataerror”、“Badpagestate”等日志；3.文件系统损坏信号包括“EXT4-fsmountedfilesystemwitherrors”或“Corruptiondetected”；4.大量重复的BUG或WARNING信息可能暴露内核缺陷；5.dm
-
Supervisor虽被systemd取代，但在容器或无root环境仍有用；常见问题包括：nodaemon=true致前台退出、日志路径不可写、socket权限错、配置未reread/update、command非绝对路径、startsecs过短致误判崩溃、autorestart=unexpected防误重启、redirect_stderr确保日志可见。
-
blkid最直接查看所有设备UUID，只扫描已启用设备；findmnt-D筛选已挂载设备UUID更可靠；/proc/mounts与lsblk联合使用兼容性最强。
-
ufw开放8080端口需先启用防火墙（sudoufwenable），再执行sudoufwallow8080；若已全局deny，须确保allow规则在前，且ufw实时生效无需reload。
-
已安装LAMP环境、创建WordPress专用数据库与用户、部署源文件并配置Apache虚拟主机后，通过浏览器访问IP或域名即可完成图形化安装向导。
-
真正反映物理层丢包的是rx_missed_errors、rx_dropped、rx_fifo_errors和tx_aborted_errors；它们分别对应ringbuffer溢出、驱动主动丢弃、DMAFIFO溢出及发送载波异常，非零持续增长即表明网卡或驱动层丢包。
-
必须分步执行lvextend和resize2fs/xfs_growfs；确认环境需依次运行df-hT/path、lsblk、vgs&&lvs，确保文件系统为ext4或XFS、卷组有空闲PE、LV路径明确，满足后方可在线扩容。
-
Portainer可通过六步完成部署：一、确保Docker服务运行；二、拉取portainer/portainer-ce:latest镜像；三、创建portainer_data数据卷；四、运行容器并映射9000端口、挂载docker.sock和数据卷；五、浏览器访问localhost:9000初始化管理员账户；六、登录后验证Endpoints状态为Up。
-
启动Elasticsearch报java.lang.OutOfMemoryError:Mapfailed的根本原因是Linux系统vm.max_map_count默认值（65530）低于ES推荐值（262144），导致mmap区域不足；需执行sysctl-wvm.max_map_count=262144并写入/etc/sysctl.conf永久生效，若使用systemd还需在override.conf中配置LimitMEMLOCK=infinity。
-
结论：grep-v排除多字符串时，grep-v"a"|grep-v"b"与grep-v-e"a"-e"b"或grep-Ev"a|b"均实现“既不含a也不含b”的且关系；但-v对文件名/目录无效，需用--exclude-dir；配合ls/cp时须防空格、颜色符和空输出陷阱；大小写、单词边界（-w）、行首锚定（^）等细节易致排除失效。
-
Linux中查看环境变量有五种方法：一、env命令显示已导出变量；二、printenv查看全部或指定变量；三、set显示所有shell变量及函数；四、declare-p显示变量属性；五、/proc/PID/environ查看进程原始环境。
-
wget是Linux下支持断点续传、后台下载与批量获取的常用工具；其通过-c参数实现断点续传，-O指定保存路径，-q和-o配合可后台静默记录日志，并支持--connect-timeout等参数优化弱网稳定性。
