-
最稳妥方式是用yumremove卸载OpenJDK；java-version不可靠，应优先执行yumlistinstalled|grepjava和rpm-qa|grep-E'java|openjdk|gcj'查全已装Java包；直接rm-rf/usr/lib/jvm会破坏alternatives配置并引发yum异常。
-
Redis7.4.0必须手动编译安装，官方不提供预编译包；需自行安装gcc、修改redis.conf启用daemonize、关闭protected-mode、设置密码及绑定IP，并确保目录权限与systemd服务配置正确。
-
Linux系统切换中文界面需先安装对应发行版的中文语言包并配置zh_CN.UTF-8locale：Ubuntu/Debian用apt安装language-pack-zh-hans等包并update-locale；CentOS/RHEL用dnf/yumgroupinstall“ChineseSupport”后localectl设置；Arch需编辑locale.gen、locale-gen并写入locale.conf；Kali须dpkg-reconfigurelocales并安装中文字体；最后通过locale
-
grep命令可在Linux中高效定位文件内特定文本，支持基础匹配、基本/扩展正则表达式、递归搜索、反向匹配及高亮显示等多种操作方式。
-
首先修改系统语言环境变量，通过命令行安装中文包并配置locale文件，或在图形界面中添加中文为首选语言，也可为单个用户设置语言变量，若出现错误需生成对应语言环境。
-
Linux安装TimescaleDB核心是两步：先装匹配PostgreSQL主版本的timescaledb二进制包（如timescaledb-2-postgresql-16），再在目标数据库执行CREATEEXTENSIONIFNOTEXISTStimescaledbCASCADE；必须配置shared_preload_libraries='timescaledb'并重启服务，且RDS用户需内核小版本≥20230330（PG14+）或≥20241030（PG17）。
-
应优先使用lscpu命令查看CPU信息，因其直接输出Socket(s)、Core(s)persocket、Thread(s)percore和CPU(s)四行关键字段，准确反映物理CPU数、物理核心总数、超线程状态及逻辑处理器总数，避免解析/proc/cpuinfo时因字段重复或混杂导致误判。
-
最推荐用find统计文件数：当前目录用find.-maxdepth1-typef|wc-l，全递归用find.-typef2>/dev/null|wc-l；ls方案易因空格、换行、隐藏文件等出错。
-
结论：mailx更轻量上手快，适合简单告警；mutt更灵活支持附件和多账户但配置稍重；两者均需禁用本地MTA并显式配置外部SMTP，否则发件人显示为user@localhost导致被拒收。
-
默认Shell应通过getentpasswd$USER|cut-d:-f7或/etc/passwd查看，而非$SHELL；改用chsh-s/bin/zsh切换，重启终端生效；zsh不兼容bash配置，需迁移至~/.zshrc。
-
防范SQL注入的核心在应用层安全编码，而Linux系统通过多层加固手段为数据库安全提供支撑。①应用层应采用参数化查询、ORM框架和严格输入验证；②数据库层需遵循最小权限、强密码策略并禁用非必要功能；③Linux系统通过防火墙限制访问、SELinux/AppArmor控制进程权限、严格文件权限、及时更新系统补丁等方式强化安全；④此外还需注意数据库用户权限细分、避免默认配置、隔离环境、日志监控及备份安全等易忽视细节，构建全方位防护体系。
-
在Linux中将DHCP改为静态IP需先确认网卡名和系统类型，再依发行版选择nmcli、ifcfg文件或Netplan配置，最后验证IP、路由及连通性。
-
free命令是Linux查看内存使用的核心工具，可显示物理内存和交换空间的使用情况；2.使用free-h以人类可读单位（如MB、GB）显示内存；3.加-s参数如free-h-s2可每2秒刷新一次，实现持续监控；4.结合top、htop或psaux--sort=-%mem可查看具体进程的内存占用。
-
jobs只显示当前shell启动且未被nohup/disown/子shell隔离的作业；fg/bg必须用%1等格式，不可省略%；Ctrl+Z无效时需检查进程实际状态；长期后台运行应使用nohup或disown。
-
RedisExporter不是装完就能用，必须按Redis实例实际连接方式（密码、集群、非标端口等）正确传参启动，否则metrics端口可访问但无指标值。
