-
必须看/proc/mounts，它是内核维护的实时快照，第四列逗号分隔的选项（如rw,relatime,data=ordered）才是当前真实生效的配置，而非/etc/fstab中的静态意图；df-h不显示挂载选项，无法判断只读等关键权限控制。
-
UFW防火墙需先安装启用并设默认拒绝入站、允许出站策略，再按需开放端口、添加IP黑名单、配置接口与状态规则，最后验证调试确保生效。
-
<p>使用useradd命令创建用户并设置密码和权限：sudouseradd-musername创建带家目录的用户，sudopasswdusername设置密码，sudousermod-aGsudo/username赋予sudo权限，通过idusername和su-username验证用户创建与登录。</p>
-
可行，需结合TYPE列（值为FIFO）、FD列（如3r/4w或pipe）和NAME列（为空、pipe、anon_inode:[pipe]或命名管道路径）综合识别；匿名管道NAME通常为空，命名管道显示实际路径。
-
清空文件内容可用>filename或truncate-s0filename，前者通过重定向清空，后者截断为0字节，均保留文件属性，推荐优先使用这两种方法。
-
推荐用官方.deb包或Snap/Flatpak安装TelegramDesktop以避免旧版连接失败；Ubuntu/Debian卸载旧版后安装最新.deb，依赖由apt自动解决；CentOS/RHEL8+用Flatpak并启用Flathub；启动失败多因DBus、GPU或密钥环缺失。
-
rm默认只删除文件，遇目录报错“Isadirectory”，必须加-r参数递归处理；单独-r会交互确认，故常与-f组合成rm-rf实现静默递归删除。
-
truncate清空文件最安全，不改变权限、属主、硬链接和inode号；对符号链接无效，不支持FIFO、socket、/proc、/sys文件及只读文件系统。
-
使用setenforce0可临时关闭SELinux，进入宽容模式，排查服务问题后建议恢复并调整策略。
-
可使用lsusb、lsusb-t、lsusb-d/-s、usb-devices及dmesg五种命令组合排查USB设备：lsusb列基础信息，-t查拓扑与速率，-d/-s精准筛选，usb-devices看完整参数，dmesg捕获热插拔异常。
-
ProxyJump需OpenSSH≥7.3且配置严格：本地与跳板机服务端版本均须达标；~/.ssh/config格式须顶格写Host、缩进字段、禁用Tab、权限600；多层跳转靠Host别名链式依赖，密钥需逐级部署；失效时静默直连，须用-v或查跳板日志验证。
-
Git多用户配置本质是路径级覆盖而非账号切换，通过includeIf按目录自动加载不同.user配置，结合system→global→local配置加载顺序实现精准控制。
-
quota非开箱即用，须严格按挂载配置→初始化数据库→启用quota→设用户限制四步执行；缺一步则edquota/setquota静默失败或报Operationnotpermitted。
-
blkid是首选命令，因为它直接读取文件系统superblock中的真实元数据，不依赖挂载状态且通常无需root权限，输出包含UUID=、TYPE=、LABEL=字段，格式规范便于用于/etc/fstab。
-
Linux中默认页大小为4KB，HugePages需先确认内核支持（如grepCONFIG_HUGETLB_PAGE/boot/config-$(uname-r)）、查看/proc/meminfo中Hugepagesize值，并检查HugePages_Total与Free数量；还需关闭透明大页、配置memlock限制、挂载hugetlbfs，最后通过进程smaps验证MMUPageSize是否生效。
