-
查实时网速用nload最省心，查哪个进程在吃带宽用nethogs最准，查连接级流量（如谁连了80端口）用iftop最合适；三者定位不同、互补共存，常需同时运行交叉验证。
-
Nginx配置CORS必须为所有add_header指令添加always参数，否则OPTIONS预检响应缺失CORS头导致跨域失败；应避免if+proxy_pass混用，改用两个有序location分别处理预检和转发；Credentials为true时Access-Control-Allow-Origin不可为*，需动态匹配可信域名；proxy_set_header仅影响后端请求，add_headeralways才控制浏览器响应头。
-
Linux下限制带宽主要通过tc命令配合HTB实现，可结合iptables标记流量进行精细化控制；也可使用wondershaper简化操作，或用trickle限制单个应用程序带宽，辅以iftop、nethogs监控流量，按场景选择合适工具。
-
1.日志分析需明确目标，定位/var/log目录下的相关日志；2.使用cat、less、tail-f等工具查看日志内容；3.利用grep进行关键字过滤、上下文显示、排除无关信息；4.使用journalctl按服务、时间、优先级过滤日志；5.结合awk和sed提取字段、时间范围筛选；6.通过管道符组合命令实现复杂分析；7.实战中先实时追踪日志，再结合时间与关键字缩小范围，必要时深入统计分析。Linux日志分析核心在于精准定位日志来源并灵活运用命令组合快速排查系统异常。
-
可使用traceroute、traceroute6、mtr、tcptraceroute和tracepath五种工具诊断网络延迟与路由路径：traceroute用于IPv4，traceroute6或traceroute-6用于IPv6，mtr提供实时动态追踪，tcptraceroute绕过UDP过滤，tracepath无需root权限且内置MTU发现。
-
Appsmith在Linux上通过DockerCompose部署，需确保Docker≥2.0、配置反向代理实现HTTPS、挂载postgres/redis/uploads三处卷以持久化数据，并正确设置APPSMITH_SERVER_URL等环境变量。
-
Glances是Linux下开箱即用的综合硬件监控工具，但需手动启用传感器（-e）、关注io_wait而非CPU%判断磁盘瓶颈、按c/m/i键排序进程，并调整配置文件中的阈值以适配实际场景。
-
可通过upower、sysfs、acpi、powercap/thermal及powertop五类方法获取Linux电源状态：upower查电池与AC状态；sysfs读取/sys/class/power_supply下原始数据；acpi输出简明报告；powercap与thermal子系统监控功耗和温度；powertop分析动态功耗并提供节能建议。
-
dd命令可用于制作启动盘、克隆硬盘、生成镜像及恢复系统：先用lsblk识别设备，卸载目标分区，再通过dd命令进行写入或复制，结合gzip可压缩备份，操作后执行sync确保数据写入。
-
唯一可靠方式是读取/proc/sys/kernel/random/entropy_avail，它稳定存在、无需root权限、语义明确（单位bit），其他路径在5.17+内核中已被移除或受限。
-
lsblk默认不显示挂载点因MOUNTPOINT列仅对已挂载设备非空，未挂载时为空而非隐藏；加-f强制显示文件系统及挂载点，-l展平结构，-m配合路径可精准定位目录所属设备。
-
Penpot本地部署需拆分为frontend、backend、postgres、redis四服务，手动配置网络与环境变量（如PENPOT_BACKEND_URL、PENPOT_APP_URL），禁用默认注册并定期备份PostgreSQL数据，外网访问应通过cpolar穿透backend端口并强制HTTPS。
-
超时参数需按角色分层设值：客户端侧、代理侧、连接生命周期各管一段；client_header_timeout和client_body_timeout分别控制HTTP头和请求体接收耐心，普通页面设10s，大文件上传设30s/300s，移动端设60s/60s；proxy_read_timeout须匹配后端P95响应时间并加20%余量；流式接口需关闭缓冲且proxy_read_timeout≥3600；keepalive_timeout和keepalive_requests需按服务类型差异化配置以防连接堆积；p
-
ethtool是查看和配置网卡物理层状态的核心工具，可查速率、双工、链路检测、驱动固件版本等；支持强制设置协商参数、读寄存器、软复位PHY、查看卸载特性及统计计数器，但需注意兼容性与持久化问题。
-
最省事方式是直接用docker-compose启动，只需修改三处配置：loki的volumes映射路径、promtail的日志目录权限、grafana的GF_SECURITY_ADMIN_PASSWORD；同时确保loki配置中端口、存储路径和限速参数正确，promtail的labels与pipeline_stages完整，Grafana数据源填http://loki:3100。
