-
改SSH端口本身不提升安全，仅降低自动化扫描命中率；真正有效的是配合密钥登录、禁用密码认证、防火墙白名单等措施。
-
需完成JDK配置、Nacos下载解压、单机模式启动设置及可选MySQL持久化配置。依次执行JDK11安装与环境变量设置、Nacos2.3.2二进制包部署、startup.sh修改为standalone模式，并按需配置MySQL连接与初始化表结构。
-
使用dd、truncate和fallocate命令可在Linux中创建稀疏文件，实现大容量文件而不占实际空间。首先ddif=/dev/zeroof=sparse_file.imgbs=1Mcount=0seek=1024生成1GB稀疏文件；其次truncate-s2Gsparse_file_2g.img创建2GB稀疏文件，du与ls对比可验证逻辑大小与实际占用差异；最后fallocate-l5Gsparse_large.img创建5GB文件，结合dd或truncate确保稀疏状态，适用于ext4、XFS等
-
Canal能否正常运行，80%问题源于MySQL配置与Canal参数不匹配：MySQL必须启用ROW格式、唯一非零server_id、log_bin=ON，并授权REPLICATIONCLIENT和SELECT权限；Canal需正确配置master.position、slaveId、tsdb.enable和connectionCharset。
-
Zabbix部署失败主因是环境缺失、数据库未初始化或配置错误；需依次关闭SELinux/防火墙、安装LAMP/LNMP依赖、配置PHP与数据库、添加官方源安装组件、导入SQL结构、配置server参数并启动服务、最后验证Web访问。
-
ifconfig在现代Linux中默认不可用，因其所属的net-tools已被iproute2取代；临时配置IP应使用ipaddradd等命令，永久配置需按发行版修改对应网络配置文件。
-
用realmd加域是最稳路径，因其自动整合SSSD、Kerberos与Winbind，避免手动配置sssd.conf或krb5.conf时因大小写、空格、缩进等细微错误导致失败；加域前须确保DNS能解析AD的SRV记录且系统时间与域控偏差≤5分钟。
-
新版本SonarQube（8.0+）在Linux上必须使用PostgreSQL，禁用MySQL；启动失败最常见原因是vm.max_map_count过低或PostgreSQL连接配置错误，需显式指定TEMPLATEtemplate0、SCRAM-SHA-256认证及127.0.0.1而非localhost连接。
-
在Linux中可通过包管理命令查询文件所属软件包：Debian系使用dpkg-S，RHEL系使用rpm-qf，二者均仅支持已安装的包；若文件未安装，需用apt-file或yum/dnfprovides等工具进一步查询。
-
RedisCluster必须显式启用、初始化并严格满足节点与槽位规则，否则会CLUSTERDOWN或拒绝写入；关键配置包括cluster-enabledyes、唯一cluster-config-file、合理cluster-node-timeout、cluster-require-full-coverageno、正确bind和protected-modeno。
-
Linux中7z文件无法打开是因缺少解压工具，需安装p7zip-full等包并用7z命令解压，或通过图形管理器、官方二进制版解决。
-
可通过dmidecode、lshw、sysfs/udev、smartctl及cpuid等工具获取Linux硬件唯一标识：dmidecode查主板/BIOS/系统序列号；lshw输出JSON格式硬件详情；sysfs与udevadm读硬盘序列号；smartctl通过SMART获取磁盘序列号；cpuid提取CPU型号与特征（现代CPU无可用唯一序列号）。
-
rclone挂载网盘非即装即用，必须启用FUSE模块、正确配置远程类型（如GoogleDrive选16而非15）、并添加--vfs-cache-modewrites等关键参数，缺一则导致连接失败、权限错误或目录为空。
-
last命令默认读取/var/log/wtmp文件，该二进制日志记录所有成功登录、登出、重启和关机事件，需用last解析，不可直接用cat或less查看。
-
Git本身不管理SSH密钥，多账号本质靠~/.ssh/config按Host路由不同私钥：为各平台（如github.com、gitlab.com）或同一域名下不同账号（如github-personal/github-work）分别配置唯一Host块、绝对路径IdentityFile，并确保remoteURL与Host名完全匹配。
