-
Linux系统安装软件包的核心方法是使用包管理工具，主流发行版分为两类：基于Debian的系统（如Ubuntu）使用APT和DPKG，基于RedHat的系统（如CentOS）使用YUM、DNF和RPM。1.安装前需更新软件包列表：Debian/Ubuntu用sudoaptupdate，RedHat/CentOS用sudoyumcheck-update或sudodnfcheck-update；2.安装软件包使用sudoaptinstall、sudoyuminstall或sudodnfinstall；3.卸载
-
Apache虚拟主机配置失败主因是httpd.conf未启用httpd-vhosts.conf或VirtualHost中缺失Requireallgranted；需确认Include语句生效、授权目录访问、检查ServerName唯一性及SELinux权限。
-
撤销单个中间提交时工作区有未提交修改，必须先暂存提交或丢弃修改再revert；撤销合并提交需用-m指定父提交；批量撤销要用--no-commit；push失败应先pull再push，禁用-f。
-
systemd-analyzeblame显示的单位是毫秒，但仅统计unit从start到running的active时间，不包含依赖等待、I/O延迟等前置开销，因此实际耗时常被低估。
-
需修改/etc/motd文件并禁用动态机制：一、编辑/etc/motd写入欢迎语；二、Ubuntu需禁用/update-motd.d/脚本并清除缓存；三、CentOS可通过PAM配置pam_motd.sonoupdate；四、/etc/issue和issue.net可设预登录提示；五、高级用户可用systemd服务动态生成motd。
-
可使用passwd命令修改用户密码或强制改密：普通用户用passwd改自身密码；root用passwdusername重置他人密码；用passwd-eusername强制下次登录改密；可用循环批量执行。
-
首先使用lshw命令可查看系统完整硬件配置，接着通过lscpu获取CPU详细信息，再用lsblk和fdisk识别磁盘及分区情况，随后利用dmidecode读取主板、内存等底层硬件数据，最后通过inxi工具一键获取综合硬件状态报告。
-
Nginx通过ngx_http_slice_module实现大文件分片回源与缓存，需配置slice指令、proxy_cache_key含$slice_range、支持206响应及Content-Range头透传。
-
用getenforce查看当前模式（Enforcing/Permissive/Disabled），sestatus获取完整状态（策略类型、启用状态、版本）；临时切换用setenforce0/1，永久修改需编辑/etc/selinux/config并重启。
-
w命令默认显示用户当前终端前台进程的命令名（如curl），但不显示参数，因内核仅通过/proc/$PID/comm提供最多15字节进程名，不保留完整命令行。
-
先运行lsmod|grepbonding检查是否加载，再用modinfobonding确认内核是否编译该模块；未加载则modprobebonding临时启用，或写入/etc/modules开机自动加载。
-
Linux中文件压缩最核心的组合是tar和gzip，tar负责打包文件或目录，gzip负责压缩单个文件。1.tar命令用于打包、查看、解包文件，保留目录结构和权限；2.gzip用于压缩或解压文件，节省空间；3.两者结合使用时，用tar-czvf打包并压缩成.tar.gz文件，用tar-xzvf解压并解包。二者分工明确，tar处理多文件组织，gzip专注高效压缩，适用于数据管理、传输及备份场景。
-
安装zsh和oh-my-zsh需避免curl脚本，优先用系统包管理器安装zsh并执行chsh；手动克隆oh-my-zsh到~/.oh-my-zsh，正确设置ZSH变量；插件须按zsh-syntax-highlighting在前、zsh-autosuggestions在后的顺序加载并source。
-
strace无需源码或重新编译即可跟踪系统调用，预装于多数Linux发行版；-pPID卡顿时多因目标进程处于D状态；-etrace=file与network分别覆盖文件和网络相关调用，需逗号分隔；多进程跟踪必须配合-ff分离日志。
-
确认新硬盘设备名应使用lsblk或fdisk-l，查看未挂载（MOUNTPOINT为空）、无文件系统（FSTYPE为空）、容量明显偏大的设备，如/dev/sdb或/dev/sdc；需注意物理盘标识为Disk/dev/sdX:，分区为/dev/sdX1，且设备名顺序不绝对，须结合容量与状态交叉验证。
