-
Ubuntu默认不自动安装安全补丁，必须显式启用unattended-upgrades服务并正确配置：一、检查是否安装（dpkg-l|grepunattended-upgrades）及服务状态（systemctlstatusunattended-upgrades）；二、确保20auto-upgrades中APT::Periodic::Update-Package-Lists"1"和APT::Periodic::Unattended-Upgrade"1"生效；三、在50unattended-upgrades
-
Node-Exporter必须运行在被监控物理机本地且默认监听:9100；Grafana不采集数据，仅从Prometheus查询渲染图表，“Node-Exporter+Grafana”缺Prometheus无法运行。
-
粘滞位可防止多用户环境中非所有者删除文件，通过chmod1755或chmod+t设置，ls-ld验证末尾t/T确认生效，移除用chmod-t或重设权限。
-
df与du结果不一致是因统计对象不同：df读取文件系统超级块，du递归扫描文件；常见原因包括已删未释放文件、权限限制、保留块、稀疏文件等。
-
Nginx本身不支持Brotli，必须手动编译ngx_brotli模块并正确配置；仅克隆源码未重新编译安装、或宝塔未选“编译安装”均会导致brotli指令无效，需用nginx-V确认with-http_brotli_module输出且nginx-t无unknowndirective错误。
-
查看Linux系统版本最简单的方法是使用cat/etc/os-release命令，可直接读取系统发行版名称和版本号；2.也可用lsb_release-a命令获取详细信息，若未安装则优先使用前者；3.注意区分系统版本与内核版本，后者通过uname-r查看，表示运行的核心程序版本。
-
直接用docker-compose部署GitLabCE最稳：避免系统污染、依赖隔离、升级省心；需确保内存≥8G、禁用localhost配置external_url、显式声明SSH端口、三路径独立挂载。
-
SSH连接失败需同时满足服务运行、端口开放、配置允许登录三条件；须检查sshd状态、ListenAddress、Port、PasswordAuthentication等配置，重启服务，并确认防火墙、SELinux及云安全组放行。
-
Passbolt在CentOS7/8上运行需满足三个硬性条件：gpgme-devel必须安装、SELinux设为permissive、firewalld必须运行并放行http/https；数据库须用utf8mb4字符集及对应排序规则；SMTP配置须匹配端口与加密方式，且使用授权码而非登录密码。
-
必须看/proc/mounts，它是内核维护的实时快照，第四列逗号分隔的选项（如rw,relatime,data=ordered）才是当前真实生效的配置，而非/etc/fstab中的静态意图；df-h不显示挂载选项，无法判断只读等关键权限控制。
-
UFW防火墙需先安装启用并设默认拒绝入站、允许出站策略，再按需开放端口、添加IP黑名单、配置接口与状态规则，最后验证调试确保生效。
-
<p>使用useradd命令创建用户并设置密码和权限：sudouseradd-musername创建带家目录的用户，sudopasswdusername设置密码，sudousermod-aGsudo/username赋予sudo权限，通过idusername和su-username验证用户创建与登录。</p>
-
可行，需结合TYPE列（值为FIFO）、FD列（如3r/4w或pipe）和NAME列（为空、pipe、anon_inode:[pipe]或命名管道路径）综合识别；匿名管道NAME通常为空，命名管道显示实际路径。
-
清空文件内容可用>filename或truncate-s0filename，前者通过重定向清空，后者截断为0字节，均保留文件属性，推荐优先使用这两种方法。
-
推荐用官方.deb包或Snap/Flatpak安装TelegramDesktop以避免旧版连接失败；Ubuntu/Debian卸载旧版后安装最新.deb，依赖由apt自动解决；CentOS/RHEL8+用Flatpak并启用Flathub；启动失败多因DBus、GPU或密钥环缺失。
