-
Linux安装Hugo应避免aptinstallhugo，因其提供过时且无extended功能的版本；正确做法是下载最新hugo_extended二进制，解压后移至/usr/local/bin，并验证hugoversion含+extended字样。
-
perf默认行为易掩盖真实瓶颈，采样前须确认：二进制含debug_info、perf_event_paranoid≤1、进程允许ptrace；CPU密集型应选cycles/instructions事件并计算IPC。
-
运行getenforce命令可查看当前SELinux模式，输出Enforcing、Permissive或Disabled；更全面的信息需用sestatus，它同时显示启用状态、当前模式、配置文件设定模式及策略类型等关键信息。
-
静态ARP绑定需持久化并配合内核防护：用arp-s或ipneighadd添加PERM条目，写入/etc/ethers+arp-f或systemd服务实现开机加载，同时启用rp_filter、arp_ignore、arp_announce内核参数并持久化。
-
mtr需手动安装，非默认工具；Debian/Ubuntu用aptinstallmtr-tiny或mtr，CentOS/RHEL8+需先启用EPEL再dnfinstallmtr，Alpine用apkaddmtr。
-
若小内存Linux服务器频繁触发OOMKiller或响应迟缓，极可能因未启用Swap；需依次检查Swap状态、用fallocate或dd创建4GB交换文件、设600权限、mkswap格式化、swapon启用，并通过fstab持久化及调低swappiness至10。
-
Linux中可用chage命令管理密码有效期：一、-E设账户过期日；二、-M设密码最长使用天数；三、-W设到期前警告天数；四、-m设密码最短使用天数；五、-I设过期后宽限期。
-
IP转发默认关闭，需手动开启；查cat/proc/sys/net/ipv4/ip_forward输出为0即关闭，1才开启；临时启用用echo1>/proc/sys/net/ipv4/ip_forward或sysctl-w，永久启用应写入/etc/sysctl.d/并运行sysctl--system；开启后仍不通需排查路由表、iptablesFORWARD链和ARP响应配置。
-
CentOS8+默认使用DNF，yum仅为指向dnf的符号链接；运行rpm-qyumdnf可查两者是否共存，aliasyum或ls-l/usr/bin/yum可确认其实际指向。
-
Linux修改IO调度器分运行时和永久两种：运行时用echo写/sys/block/设备/queue/scheduler，立即生效但重启丢失；永久修改需在GRUB内核参数加elevator=xxx并更新配置。
-
fsck运行前必须卸载文件系统，否则可能损坏数据；应使用e2fsck而非通用fsck检查ext4，优先自动修复（-p），遇journal问题需-y手动确认；“inuse”提示多因LVM/LUKS占用，须先关闭相关设备；修复后仍无法启动常因fstab、initramfs或grub配置错误。
-
查单个文件名用locate，查模糊名、按条件或需实时结果时用find；locate数据库默认每周更新，不手动运行sudoupdatedb就查不到刚创建的文件。
-
bash中arr=123报错是因为shell将其解析为“赋值arr=1后执行命令2和3”，正确写法是arr=(123)或declare-Aarr=(["a"]=1["b"]=2)，数组展开务必用"${arr[@]}"避免单词拆分。
-
需安装qemu-system-x86、qemu-utils、virt-manager三个包；启用KVM需加载内核模块、加用户至kvm组并重登；运行虚拟机须指定OVMF固件、qcow2磁盘及virtio网卡。
-
LinuxDocker日常操作需严格匹配命令与参数：dockerps-a查全部容器，dockerimages查本地镜像，dockerrun-d启后台服务，dockerrm-f强制删运行中容器。
