-
RUN命令是在Docker镜像构建过程中执行命令的指令，用于安装软件、配置环境等操作。它通过创建新层将更改固化到镜像中，确保软件持久化。语法分shell模式（如RUNapt-getupdate）和exec模式（如RUN["apt-get","install","-y","curl"]），推荐合并多条命令以减少层数、清理缓存以减小体积，并避免存储敏感信息，从而提升镜像的安全性与效率。
-
<p>1、使用curlifconfig.me可直接返回公网IP；2、wget-qO-ifconfig.me也能获取IP；3、dig+shortmyip.opendns.com@resolver1.opendns.com通过DNS查询IP；4、curlipapi.com/ip或结合jq解析JSON获取详细信息。</p>
-
要解决Linux内核崩溃问题，必须先配置kdump机制捕获vmcore文件，再使用crash工具进行分析。1.配置kdump时需安装kexec-tools、修改kdump.conf指定vmcore路径和压缩方式，并在内核参数中预留crashkernel内存（如256M），确保服务开机自启；2.利用crash工具分析vmcore时，需搭配对应内核的vmlinux文件，常用命令包括log查看日志、bt追踪调用栈、ps查看进程状态、mod列出模块、sym解析地址、struct查看结构体、rd/dis分析内存与指
-
高可用Web服务器集群通过消除单点故障确保服务连续性，主要依赖Nginx和Keepalived实现。1.Nginx作为反向代理和负载均衡器，将流量按算法（如轮询、IP哈希、最少连接）分发至多台后端服务器，并转发请求头以保留客户端信息；2.Keepalived利用VRRP协议管理虚拟IP（VIP），通过健康检查脚本监控Nginx状态，主节点故障时自动切换至备用节点，保障服务不中断。该架构有效提升了用户体验、业务连续性，并支持无停机维护升级。
-
首先使用journalctl命令查看系统日志，支持按服务、时间等过滤；接着检查/var/log目录下的messages、auth.log等文件获取系统和安全日志；再用dmesg查看内核硬件及驱动信息；最后通过logrotate管理日志轮转与磁盘空间。
-
Linux磁盘分区是将物理硬盘划分为多个逻辑区域以方便管理，主要使用fdisk和parted两个工具。1.fdisk适用于MBR分区表，支持小于2TB的磁盘，最多4个主分区；2.parted支持MBR和GPT分区表，适合大于2TB的磁盘，支持更多分区。分区完成后需格式化并挂载：1.使用mkfs命令选择文件系统（如ext4、XFS、Btrfs等）进行格式化；2.通过mount命令临时挂载或编辑/etc/fstab文件实现永久挂载。合理分区可提升数据安全、系统稳定性及管理效率。
-
1、SELinux可能引发权限问题，可通过sestatus或getenforce查看状态；2、临时关闭使用setenforce0，重启后失效；3、永久关闭需修改/etc/selinux/config中SELINUX=disabled并重启；4、也可在GRUB添加selinux=0临时禁用。
