-
应使用Python自带的venv模块创建隔离环境，确认python3≥3.3后执行python3-mvenvmyenv并sourcemyenv/bin/activate，激活后立即升级pip，避免使用sudopip或第三方工具。
-
清理APT和YUM/DNF包管理器缓存可有效释放磁盘空间。首先，对于APT（Ubuntu/Debian系统），使用sudoaptclean删除所有已下载的软件包缓存，sudoaptautoclean清除旧版本缓存，再运行sudoaptautoremove--purge移除无用依赖及配置文件。接着，针对YUM（CentOS/RHEL系统），先通过du-sh/var/cache/yum评估缓存大小，然后执行sudoyumcleanall彻底清除元数据和软件包缓存；若仅需清理特定部分，可用cleanmetada
-
推荐使用iplink查MAC地址，因其默认预装、状态无关且格式统一；ifconfig需手动安装且仅显示启用接口；脚本中优先读/sys/class/net/xxx/address；需查物理永久地址时用sudoethtool-P。
-
wget命令可在Linux系统中实现断点续传（-c）、限速下载（--limit-rate=200k）、批量任务（-idownload_list.txt）、模拟浏览器（--user-agent）和递归抓取网站（-r--level=n-p）等功能，适用于大文件下载、带宽保护、自动化任务及离线浏览场景。
-
smartctl-H返回PASSED并不绝对安全，因该结果仅基于少数阈值判断，无法反映SSD早期磨损、备用块耗尽等隐患；真实风险需通过smartctl-A查看PercentageUsed（NVMe）或Media_Wearout_Indicator（SATASSD）等关键属性。
-
可通过ping、fping、mtr等命令评估Linux网络连接质量：ping检测延迟与丢包；fping批量探测多主机；mtr融合traceroute与ping分析路径级问题。
-
VmRSS是进程当前占用的物理内存大小，单位KB，不包含swap页和未映射内存，最贴近真实RAM使用情况。
-
若Linux服务器出现异常CPU占用、不明外连、日志清空或命令被替换，则极可能已被入侵；需按六步标准化流程排查：隔离取证、账户审计、进程网络分析、定时任务检查、文件扫描及日志溯源。
-
sudodmidecode-tmemory中Manufacturer字段常为乱码或“NODIMM”，因BIOS未规范填写；应优先依据PartNumber查JEDEC前缀判品牌，或用decode-dimms直读SPD芯片获取真实厂家信息。
-
Linux系统崩溃可通过监控内核日志中的异常信号和采取主动预防措施来避免。1.内核日志中OOMKiller介入信息（如“Outofmemory:Killprocess”）预示内存严重不足；2.MCE错误、磁盘I/O错误、内存坏块等硬件问题常表现为“ataerror”、“Badpagestate”等日志；3.文件系统损坏信号包括“EXT4-fsmountedfilesystemwitherrors”或“Corruptiondetected”；4.大量重复的BUG或WARNING信息可能暴露内核缺陷；5.dm
-
Supervisor虽被systemd取代，但在容器或无root环境仍有用；常见问题包括：nodaemon=true致前台退出、日志路径不可写、socket权限错、配置未reread/update、command非绝对路径、startsecs过短致误判崩溃、autorestart=unexpected防误重启、redirect_stderr确保日志可见。
-
blkid最直接查看所有设备UUID，只扫描已启用设备；findmnt-D筛选已挂载设备UUID更可靠；/proc/mounts与lsblk联合使用兼容性最强。
-
ufw开放8080端口需先启用防火墙（sudoufwenable），再执行sudoufwallow8080；若已全局deny，须确保allow规则在前，且ufw实时生效无需reload。
-
已安装LAMP环境、创建WordPress专用数据库与用户、部署源文件并配置Apache虚拟主机后，通过浏览器访问IP或域名即可完成图形化安装向导。
-
真正反映物理层丢包的是rx_missed_errors、rx_dropped、rx_fifo_errors和tx_aborted_errors；它们分别对应ringbuffer溢出、驱动主动丢弃、DMAFIFO溢出及发送载波异常，非零持续增长即表明网卡或驱动层丢包。
