-
答案是使用sudo或su提升权限。遇到权限不足时，优先用sudo执行安装命令，确保用户在sudo组；若未配置，可临时用su切换root。sudo更安全，因无需共享密码、操作可审计，且遵循最小权限原则，现代系统推荐使用。
-
直接运行ethtool-geth0，输出中“Currenthardwaresettings”下的RX值即当前RXRingBuffer大小；需结合ethtool-Seth0|greprx_missed_errors确认是否溢出，并联动调大net.core.netdev_max_backlog等内核参数。
-
Nginx启用HTTP/2需满足版本≥1.9.5、OpenSSL≥1.0.2并启用http_v2模块，配置SSL证书及listen443sslhttp2，启用TLSv1.2+和ALPN，禁用SPDY头与不兼容压缩，最后nginx-t验证并reload生效。
-
K3s部署有四种方法：一、国内镜像一键安装（推荐新手）；二、Air-gap离线安装（适用于无外网环境）；三、多节点高可用集群部署（含etcd备份与证书复用）；四、自定义内核模块与网络插件预加载安装。
-
最简方式是直接运行groups命令，输出当前用户所有组名（空格分隔）；它读取/etc/group匹配GID，不显示数字ID，适合快速确认权限上下文。
-
现代Linux必须用systemd管理服务，/etc/rc.local在Ubuntu20.04+已默认禁用，SysVinit仅适用于CentOS6等老系统；.service文件须置于/etc/systemd/system/、以.service结尾、ExecStart用绝对路径、显式声明环境变量、避免nohup&后台化、推荐Type=simple+Restart=always，并在修改后执行sudosystemctldaemon-reload。
-
ps的%MEM不靠谱，因按RSS统计且重复计算共享内存；USS反映独占内存，PSS按进程数均摊共享页更合理；pmap-x看shared估算共享量，/proc/pid/smaps可精确获取PSS和USS。
-
MeiliSearch二进制安装最省事方式是执行curl-Lhttps://install.meilisearch.com|sh，自动适配架构并置于/usr/local/bin/meilisearch；生产环境启动必须显式指定--http-addr0.0.0.0:7700、--master-key和--db-path三参数，缺一不可。
-
lsof-i:端口查不到进程最常见原因是权限不足，非root用户无法查看其他用户监听的socket；其次需注意IPv4/IPv6差异，应加-i4或-i6限定，且-lsof输出COMMAND和PID对应netstat的PID/Programname，但程序名可能因argv[0]不同而异。
-
fzf不是文件搜索工具，而是交互式模糊过滤器，必须配合find、ls等命令通过管道输入才能使用；它对输入流进行子序列匹配，支持预览和快捷键集成。
-
pidstat-d显示进程实时IO读写速度，关键字段是rkB/s（每秒读取KB）和wkB/s（每秒写入KB），需指定间隔如pidstat-d1，不带参数则只输出一次，-d0可能导致终端卡死。
-
首选Ed25519算法：ssh-keygen-ted25519-C"your@email.com"；仅当服务器过旧才用rsa-b4096；避免2048位RSA和DSA；私钥务必chmod600，公钥用ssh-copy-id安全部署。
-
KVM桥接网络需手动创建Linux网桥（如br0）并绑定物理网卡，而非使用libvirt默认的NAT网桥virbr0；因virbr0不连接物理网卡、仅提供192.168.122.x私网地址且含SNAT规则，无法实现外网直连，误用会导致宿主机断网或虚拟机不可达。
-
<p>用history快速定位命令需先同步历史：运行history-n加载~/.bash_history新增记录，再用history|grep"关键词"搜索；匹配开头可用history|grep"^[0-9]*git"；Ctrl+R仅搜内存缓冲区，需确保未清空且已同步。</p>
-
推荐使用发行版包管理器在线升级，即执行uname-r确认当前版本后，更新源索引，安装LTS内核包（如Ubuntu用aptinstalllinux-image-generic，CentOS用elrepo的kernel-lt），再更新GRUB配置并重启验证。
