-
Linux日志轮转的核心工具是logrotate，其配置主要位于/etc/logrotate.conf和/etc/logrotate.d/目录下。1.为特定应用配置logrotate时，应在/etc/logrotate.d/创建独立文件，如/var/log/my_application/*.log{dailyrotate7compressmissingoknotifemptycreate0640myusermygrouppostrotate...endscript}；2.配置项含义明确：daily定义每天
-
部署dnsmasq可提升局域网DNS解析效率。1、更新软件源并安装dnsmasq；2、配置cache-size=1000、指定上游DNS如8.8.8.8；3、设置listen-address为本地及局域网IP，绑定接口；4、重启并启用服务，设为开机自启；5、用dig测试查询时间，二次响应显著缩短即表明缓存生效。
-
首先加载bonding模块并验证，创建bond0配置文件设置IP与绑定参数，将ens33和ens34配置为从属接口，选择mode=1主备或mode=0/4负载均衡模式，重启网络服务后通过cat/proc/net/bonding/bond0和ipaddr验证状态及连通性。
-
使用unzip命令解压zip文件需先安装工具，再通过基本命令解压到当前目录或指定路径，支持查看内容、静默解压、覆盖或不覆盖同名文件等选项，注意权限和路径存在性即可顺利完成操作。
-
<p>使用2>可将标准错误重定向至文件，如ls/root2>error.log；需分离输出时，可用>和2>分别保存，如find/etc-name".conf">output.log2>error.log；合并所有输出则用&>或>file2>&1，如grep"example"/etc/&>result.log，实现错误与正常输出统一记录。</p>
-
首先确认kdump已启用：检查crashkernel参数、kdump服务状态及/var/crash空间；再进入最新崩溃目录，用cat查看dmesg.定位panic/Oops线索；最后用crash工具结合vmlinux解析dump.获取调用栈等深层信息。
-
容器安全需多层防御，宿主机、镜像、运行时、守护进程等均需加固。1.宿主机应最小化系统并及时更新，启用AppArmor/SELinux；2.Docker守护进程需限制docker.sock权限并启用TLS认证；3.镜像构建应选用最小基础镜像、使用多阶段构建并定期扫描漏洞；4.运行时应限制Capabilities、启用Seccomp/AppArmor、设置只读文件系统、使用用户命名空间；5.网络隔离、资源限制、日志集中审计亦不可少。
-
firewalld是CentOS/RHEL系统中用于管理Linux防火墙的核心工具，其核心在于理解“区域”概念并通过firewall-cmd操作。1.确保firewalld运行并启用开机启动；2.使用--get-active-zones查看活跃区域及对应网卡；3.用--list-all查看具体区域规则；4.添加服务或端口时使用--permanent参数并执行--reload实现持久化配置；5.规则不生效时检查服务状态、区域归属、是否遗漏--permanent或--reload，并结合日志和网络排查手段定位
-
需完成数据源接入、仪表盘初始化及指标展示设置：一、添加Prometheus数据源并测试连接；二、导入ID为1860的NodeExporterFull仪表盘；三、手动创建CPU使用率图表并配置PromQL；四、部署NodeExporter采集器服务；五、配置Grafana匿名访问与默认主页。
-
核心答案是利用Linux的控制组（cgroups）机制有效管理和限制资源。1.通过cgroups将进程组织成组并设置资源限制；2.使用cpu和cpuacct子系统限制和统计CPU使用，如设置周期和配额控制CPU时间；3.利用memory子系统限制内存及交换空间，需同时配置物理内存与交换内存；4.生产环境中推荐结合systemd简化管理，逐步实施监控并优化资源分配；5.cgroups还支持blkio限制磁盘I/O、net_cls/net_prio管理网络流量、pids控制进程数量、freezer暂停进程等资
-
可使用dmidecode、lshw、/sys/firmware/dmi/tables/、decode-dimms及lsmem/numactl五种方法获取Linux内存条型号、插槽位置与频率等信息：1.dmidcode解析SMBIOS表；2.lshw提供结构化视图；3.直接读取DMI二进制数据；4.decode-dimms读取SPD芯片；5.lsmem与numactl分析NUMA内存分布。
-
使用dmidecode命令可直接查看Linux系统主板型号，执行sudodmidecode-tbaseboard获取制造商、型号等信息，其中ProductName为关键字段；通过grep过滤可简化输出，如sudodmidecode-tbaseboard|grep'ProductName'仅显示型号；该命令还可查询BIOS、内存、系统和CPU信息，需root权限且适用于主流发行版，虚拟机环境可能存在信息不全情况。
-
应通过五步法诊断中断负载异常：一查/proc/interrupts分布；二用watch动态监控增量；三用lsirq排序分析；四比对/proc/stat总中断数；五检/proc/irq/{N}亲和性与触发模式。
-
首先开启IP转发并配置iptables或firewalld规则，例如使用iptables-tnat-APREROUTING将8080端口流量转发至192.168.1.100:80，并通过firewall-cmd--add-forward-port实现相同功能，最后用tcpdump和nc验证连通性。
-
1、保存并退出使用:wq；2、强制保存退出用:wq!；3、不保存退出用:q!；4、仅保存用:w；5、另存为新文件用:w路径后:q。
