-
Linux中切换用户身份需用su或sudo：su依赖目标用户密码切换会话，sudo基于当前用户密码授权执行命令，支持细粒度权限控制、日志审计与最小权限原则。
-
Consul集群不能仅用-dev启动，必须用-server-bootstrap-expect=N显式声明Raft成员数，否则无法形成一致状态；需验证consulversion通过、指定唯一-bind和-advertiseIP、放行8300/8301/8500端口、配置gossip加密，三节点须按顺序启动并正确使用-join。
-
/proc/mounts第四列以逗号分隔的挂载选项（如rw,relatime,data=ordered）表示内核当前实际生效的参数，非/etc/fstab原始配置；常见选项包括rw/ro控制读写、relatime/noatime影响atime更新、data=ordered保障ext4一致性、errors=remount-ro出错时自动只读保护。
-
Ingress控制器需部署而非配置，Ingress资源仅为规则声明；未部署控制器（如ingress-nginx、traefik等），Ingress对象无效；2026年推荐用Helm安装官方ingress-nginx或gateway-api兼容实现，注意ingressClassName匹配、pathType强制要求、TLS证书三要素齐备。
-
Linux用户账号锁定与解锁有五种方法：一、passwd命令加!前缀禁用密码；二、usermod禁用密码并设/sbin/nologin；三、直接编辑/etc/passwd改shell；四、创建/etc/nologin全局禁止登录；五、PAM配置pam_tally2.so自动锁定。
-
不能，nginx-V默认不显示ngx_cache_purge，除非编译时显式添加--add-module；该模块不支持动态加载，必须源码编译集成，且依赖--with-http_proxy_module等配置及版本兼容性。
-
Vector在Linux安装后报错主因是权限、路径、配置格式或systemd用户上下文未对齐：如vector--version报commandnotfound需检查PATH；systemctl启动失败常因User权限不足，应修改service配置为User=root；配置语法错需用vectorvalidate验证，YAML缩进与大小写敏感；JSON日志需json_parsertransform解析并设drop_field=true。
-
安全格式化磁盘须先用lsblk-f确认设备未挂载、FSTYPE为空，再依分区表类型和用途选mkfs.ext4或mkfs.xfs；格式化后必须验证UUID、临时挂载测试并正确配置fstab。
-
推荐使用docker-compose部署Umami，因其预编译镜像规避了Prisma引擎下载失败、MySQL8.0认证插件兼容性及Node.js构建依赖等问题，且天然集成数据库、健康检查与服务隔离，启动即用。
-
CC攻击无法靠简单封IP解决，因攻击者使用代理池或肉鸡导致IP频繁更换；Nginx原生命令limit_req可在请求早期限流，配合map动态识别恶意路径与UA，再通过fail2ban结合iptables实现精准封禁。
-
最可靠、生产可用的方式是用cgroupsv2的cpu.max文件；cgroupsv1的cpu.cfs_quota_us+cpu.cfs_period_us仍可工作，但权限混乱、路径分散、易被systemd覆盖，不建议新系统使用。
-
Linux系统资源监控最常用的工具是top和htop。1.top是系统自带、轻量级且无需安装，适合极简环境、远程带宽受限、快速查看或脚本化监控；2.htop界面友好、支持鼠标操作、交互性强，适合日常监控、调试复杂问题及新手使用。两者各有优势，选择取决于具体场景与需求。
-
最准方法是查看/sys/class/net/eth0/queues/下rx-/tx-目录数量：仅rx-0和tx-0为单队列；存在rx-0、rx-1、tx-0、tx-1等即为多队列；ls/sys/class/net/eth0/queues/|grep-E'^rx-|^tx-'|wc-l输出大于2表明已启用多队列。
-
Linux系统可通过五种方式配置空闲超时自动登出：一、全局设置TMOUT变量；二、用户级.bashrc定制；三、SSH服务端ClientAlive参数控制；四、只读脚本锁定策略；五、临时禁用或延长超时。
-
ServerAliveInterval是OpenSSH客户端参数，控制本地每几秒向服务器发送一次SSH_MSG_IGNORE心跳包；必须配合ServerAliveCountMax使用，后者决定连续几次无响应后断开连接，单独设置前者会导致假死或不可预期行为。
