-
当前GRUB启动项顺序可通过grep-E'menuentry|submenu'/boot/grub/grub.cfg|sed...|nl查看，索引从0开始，子菜单不参与默认选择；默认项推荐用精确菜单名（如GRUB_DEFAULT="WindowsBootManager(on/dev/nvme0n1p1)"）而非数字索引，修改后须运行sudoupdate-grub。
-
Linux配置VLAN需三步：加载8021q模块、用iplink创建子接口、按发行版持久化配置；未加载模块则操作失败，重启丢失因未持久化，交换机Trunk和MTU适配同样关键。
-
Linux网络故障排查的起点是检查物理层与链路层连通性，逐步深入IP配置、路由、DNS、防火墙、服务状态及抓包分析。1.首先确认网线连接正常，使用iplinkshow或ifconfig-a查看网卡状态是否UP，DOWN则用命令激活；2.通过ipashow确认IP地址配置正确，iprshow检查默认路由是否存在；3.用ping测试本机、网关、外网IP和域名解析，判断问题层级；4.cat/etc/resolv.conf或resolvectlstatus确认DNS配置，dig或nslookup测试域名解析；5.
-
Maven安装需确保JDK版本匹配（3.9+需JDK11+）、JAVA_HOME指向JDK根目录并正确配置，推荐手动下载解压Maven并设置M2_HOME；settings.xml以用户级~/.m2/settings.xml优先，国内应配置阿里云镜像，调试时用mvn-X和mvnhelp:effective-settings验证。
-
ssh-R连不上主因是服务端GatewayPorts默认为no，需改为clientspecified或yes并重启sshd，同时开放防火墙端口；localhost在-R中指内网机而非服务器，不可误写为127.0.0.1；断连需用autossh保活；connectionrefused则检查内网机SSH状态、防火墙及云安全组。
-
在Linux系统上安装EclipseIDE进行Java开发有四种方式：一、APT安装（Ubuntu/Debian）；二、官网下载解压（推荐最新版）；三、Snap安装（安全便捷）；四、必需配置JDK17+并指定路径。
-
Shlink可在Linux直接运行，但必须满足PHP8.4+、Composer及MySQL/PostgreSQL/SQLite之一；Docker部署最简捷，源码部署需注意扩展启用、权限配置与Web服务器路由设置。
-
主板最大内存容量需用root权限运行dmidecode|grep-i"maximumcapacity"查看，该值为BIOS/UEFI硬性限制，与CPU无关；老旧主板或虚拟机可能不支持此字段。
-
直接用包管理器安装最稳，Ubuntu/Debian用apt、CentOS/RHEL用dnf/yum，自动注册systemd服务；配置文件需严格遵循每行以-开头、无空格、大小写敏感；验证须用nc发文本协议指令，非仅telnet测端口。
-
Wine不是虚拟机或万能钥匙，运行32位程序需先启用i386架构（如Ubuntu执行sudodpkg--add-architecturei386&&sudoaptupdate），再配合独立WINEPREFIX和正确WINEARCH（如WINEARCH=win32WINEPREFIX=...）及winetricks安装对应依赖（如vcrun2015），并依据debug日志精准排查DLL缺失等兼容性问题。
-
改完hostnamectl后不生效，首要检查/etc/hosts是否同步更新新主机名映射，否则SSH连接失败或服务报“unknownhost”；需确保/etc/hosts含127.0.0.1新主机名，删除旧条目，并重启systemd-hostnamed服务。
-
Jenkins安装后必须配置核心插件才能运行基本功能：GitPlugin（支撑源码拉取）、MatrixProjectPlugin（支持多配置构建）、SSH相关插件（实现远程部署）、PipelineUtilitySteps（解析JSON/YAML），且需确保插件版本与Jenkins主版本兼容、镜像源配置正确并提交生效、凭据统一通过全局凭据管理添加。
-
Kubernetes1.20起弃用Docker，containerd是当前唯一推荐的生产级容器运行时；需正确配置CRI插件、SystemdCgroup=true、镜像加速，并显式设置kubelet的container-runtime-endpoint为containerd.sock，否则将导致节点NotReady或容器启动失败。
-
手动修改系统时间后重启失效，因未同步至硬件时钟；需用sudohwclock--systohc写入，或优先使用timedatectl统一管理时间、时区与硬件时钟。
-
必须用default_server而非if判断，因其是Nginx底层路由机制，在SSL握手后、请求解析前即生效，更可靠；而if在server级不支持return、$host易被恶意构造绕过，且HTTPS下若未配ssldefault_server会导致IP直连落入业务块。
