-
在Linux中快速部署Redis需完成安装、配置和启动三步：先用包管理器安装，再修改redis.conf启用daemonize并绑定127.0.0.1，最后通过systemd启用并启动服务，验证进程与ping响应。
-
Linux系统安全加固的核心在于构建多层次防御体系，抵御DDoS攻击并实施入侵检测。首先，基础加固包括最小化安装、定期更新系统、严格用户权限管理、禁用SSH密码登录、配置防火墙默认拒绝策略；其次，DDoS防御通过调整内核参数（如SYNCookies、SYN队列长度）、设置防火墙限流规则（限制IP连接数、SYN速率）缓解攻击，并结合CDN或清洗服务应对大规模攻击；最后，入侵检测依赖日志审计（集中收集与分析）、文件完整性监控工具（AIDE/Tripwire）、主机入侵检测系统（OSSEC/Wazuh）和网络入
-
Linux系统启动失败如何修复？第一步是查看启动日志，使用dmesg或journalctl命令定位错误；第二步根据问题类型选择修复方法。常见故障包括GRUB引导问题、文件系统损坏、内核错误、根分区空间不足、关键服务失败及硬件故障。针对GRUB问题，可用LiveCD挂载分区并重装GRUB；文件系统损坏可用fsck修复；内核问题可切换旧版本或重装内核；根分区满需清理大文件；服务失败可通过systemctl禁用问题服务；硬件问题则需测试内存或硬盘。掌握这些步骤能有效应对启动失败。
-
Linux各发行版查询已安装软件包方法不同：Debian/Ubuntu用dpkg或aptlist，RHEL/CentOS/Fedora用rpm、dnf或yum，ArchLinux用pacman，命令分别支持列名、带版本、筛选、排序及统计等功能。
-
使用hostnamectl命令可轻松修改Linux主机名。首先通过hostnamectl查看当前主机名，然后执行sudohostnamectlset-hostnameserver01设置新主机名，再通过hostnamectl或hostname验证更改结果，最后建议更新/etc/hosts文件添加127.0.1.1server01以避免服务警告，操作完成后重启相关服务或重新登录终端使变更完全生效。
-
mv命令用于Linux中剪切和重命名文件：一、同目录下直接重命名；二、移入目标目录实现剪切；三、移动同时重命名；四、批量移动多文件至同一目录；五、用-i、-n、-b选项控制覆盖行为。
-
使用top命令可实时查看CPU和内存使用情况，%Cpu(s)显示CPU占用，MiBMem反映内存状态；02.htop为增强版监控工具，需安装后运行，提供图形化界面与交互操作；03.free-h以易读单位展示内存总量、已用与可用，加-s参数可周期刷新；04.vmstat1每秒输出系统状态，解析us、sy、id等CPU时间分配及内存页使用；05.sar属sysstat组件，安装后执行sar-u15采样CPU、sar-r15监控内存，支持历史数据分析。
-
tcpdump是Linux下最常用且功能强大的命令行抓包工具，支持通过选项和过滤表达式捕获、分析网络流量。其基本语法为tcpdump[选项][过滤表达式]，常用选项包括-i指定接口、-n/-nn不解析主机名和端口名、-v增加详细输出、-c限制抓包数量、-s设置捕获长度、-w保存数据到文件、-r读取文件分析。典型使用场景有监听指定网卡、按IP或端口过滤、协议筛选（如TCP/UDP/ICMP）、组合条件抓包（如host与port结合），并可通过-w将流量保存为pcap文件供Wireshark分析，或用-r回放
-
需修改sudoers配置文件实现免密sudo：一、用visudo安全编辑；二、为单用户添加NOPASSWD规则；三、为用户组用%groupname授权；四、推荐写入/etc/sudoers.d/片段文件；五、用sudo-n测试并sudo-l验证。
-
Linux域名解析失败时，可通过五种方法配置DNS：一、直接编辑resolv.conf（临时生效）；二、禁用systemd-resolved后写入静态配置；三、通过NetworkManager修改连接DNS；四、调整dhclient.conf阻止DHCP覆盖；五、在systemd-networkd的.network文件中声明DNS。
-
<p>掌握crontab语法与配置细节可实现Linux系统自动化任务。1.crontab格式为“分时日月周命令”，支持、,、-、/等符号，如“02/backup.sh”表示每天2点执行备份；2.使用crontab-e编辑任务，-l查看列表，-r删除所有任务，建议用绝对路径并设置SHELL和PATH环境变量；3.输出重定向至/dev/null避免邮件通知，通过每分钟测试任务验证配置；4.查看/var/log/cron或journalctl日志排查执行问题。注意路径、环境与日志即可成功部署定时任务
-
硬链接是多个文件名指向同一inode的链接方式，共享数据块且修改同步。使用ln源文件硬链接文件创建，如lnfile.txtlink_file.txt。两者inode相同，可通过ls-i验证；链接数显示在ls-l第一列数字中。特点：不能跨文件系统、不能对目录创建；删除一个链接不影响数据，仅当所有链接删除后数据才释放。
-
rsync实现Linux系统增量备份的核心在于利用其同步能力和硬链接机制，以节省空间和时间。1.首先执行全量备份，使用rsync-aAXv命令并排除不必要的目录；2.增量备份时通过--link-dest选项创建硬链接，仅存储变化部分；3.采用时间戳目录结构管理备份，便于恢复；4.构建自动化脚本结合cron定时任务，自动清理旧备份；5.备份中保留权限、ACL、扩展属性等元数据，确保可恢复性；6.针对大数据量优化文件扫描、网络传输、CPU开销，提升性能。
-
使用Nmap可检测主机开放端口以进行安全评估。首先通过sudoaptinstallnmap-y安装并用nmap--version验证；执行nmap192.168.1.1进行基础扫描，探测常见1000个TCP端口；使用-p参数如nmap-p20-80192.168.1.1指定端口范围或nmap-p22,80,443扫描不连续端口；通过nmap-O识别操作系统，nmap-sV获取服务版本信息；采用nmap-sS实现隐蔽的SYN扫描，结合-Pn跳过主机发现加快扫描；最后可用nmap192.168.1.0/24对
-
需手动配置内核启用kgdb或kdb：一、makemenuconfig开启KGDB及串口支持并编译；二、修改GRUB添加kgdboc和kgdbwait参数；三、用GDB加载vmlinux并通过串口连接；四、启用KDB并用SysRq+g触发；五、验证配置、串口与中断。
