-
最稳方案是用系统包管理器安装OpenJDKJDK而非JRE：Ubuntu/Debian执行sudoaptinstallopenjdk-17-jdk，CentOS/RHEL8+执行sudodnfinstalljava-17-openjdk-devel；必须同时验证java-version和javac-version均正常输出，且JAVA_HOME指向正确路径。
-
Linux系统更新需按发行版选择对应命令：CentOS/RHEL/Fedora用yumupdate或dnfupgrade，Debian/Ubuntu用apt-getupgrade或aptfull-upgrade，并需校验服务状态与日志。
-
需先安装Node.js（推荐v18/v20），再用npm全局安装code-server；接着配置systemd服务实现后台运行；也可手动下载二进制文件部署；最后建议通过Nginx反向代理并启用HTTPS保障安全。
-
UUID是比设备名更可靠的磁盘分区标识符，获取方法有五种：一、用sudoblkid查看所有分区UUID；二、ls-l/dev/disk/by-uuid/验证映射；三、sudofindfsUUID=xxx定位设备；四、cat/etc/fstab提取已配置UUID；五、sudoudevadminfo--name=/dev/sdb1|grepID_FS_UUID查询udev属性。
-
swap分区创建后不生效的主因是未启用或启用失败；需用swapon--show和/proc/swaps确认状态，sudoswapon/dev/sdb1前先mkswap并确保设备未挂载，临时启用后须写入/etc/fstab，swapfile推荐fallocate创建并禁用btrfs的COW，swappiness=1更稳妥，SSD上swap已优化但大小宜设为内存的0.5–1倍。
-
首先更新系统软件包，执行sudoaptupdate与upgrade；然后安装MySQL服务器并启动服务，设置开机自启；接着运行mysql_secure_installation脚本进行安全配置；之后验证服务状态及登录正常；最后如需远程访问，修改bind-address为0.0.0.0，创建远程用户并授权。
-
永久修改Bash历史命令条数需同时设置HISTSIZE和HISTFILESIZE为相同值（如2000），写入~/.bashrc并执行source~/.bashrc，否则仅修改一个或配置位置错误将导致失效。
-
使用lspci命令可识别Linux中PCI设备及对应驱动：一、lspci列出设备；二、lspci-vv结合grep查驱动；三、通过/sys/bus/pci/devices/查看驱动链接；四、modinfo验证驱动详情；五、lspci-d与-k组合筛选特定类型设备并显示驱动。
-
首先禁用nouveau驱动，再通过系统工具、命令行或手动安装NVIDIA官方驱动，最后重启并用nvidia-smi验证，确保显卡正常工作。
-
容器安全管理核心在于构建多层次防御体系，从镜像构建、运行时隔离、宿主机加固、网络策略到持续监控形成整体防护。1.确保Docker镜像安全需选择最小基础镜像、进行漏洞扫描、采用多阶段构建、使用数字签名验证；2.运行时应以非root用户运行容器、限制capabilities、配置seccomp与MAC策略、设置只读文件系统；3.网络安全方面实施网络隔离、最小权限配置、加密内部通信；4.数据持久化方面合理选用卷管理、控制权限、使用Secrets机制或外部工具管理敏感信息。
-
Linux双网卡策略路由需配置多路由表与规则：一、基于源地址绑定路由表并设优先级；二、基于入接口指定路由表；三、用iprule优先级控制匹配顺序；四、通过网络脚本持久化配置；五、用iprouteget等命令验证路径。
-
使用xargs可解决Linux命令行参数过长问题：1.用find结合xargs删除大量.log文件；2.使用-print0与-0处理含特殊字符路径；3.通过-n限制每次传递参数数量；4.使用-p实现交互式确认操作；5.利用-P启用并行处理提升效率。
-
推荐使用ss命令实时查看Linux网络连接，因其性能高、字段清晰；netstat兼容性强但较慢；lsof可精确定位进程；ss-s提供全局连接概览；二者输出差异需注意状态映射与范围不同。
-
chmod4755对shell脚本不生效，因Linux内核默认忽略脚本的SUID位，仅二进制文件在execve阶段切换有效UID；sgid对目录控制新建文件组归属，对文件仅影响进程有效GID；stickybit限制非所有者删除他人文件，不限制写入。
-
使用lspci命令可查看PCI设备列表，加-v参数显示详细信息，-l参数显示厂商和型号；2.用lshw-Cbus查看PCI总线结构；3.通过/sys/bus/pci/devices读取设备ID；4.运行dmidecode-tslot获取物理插槽信息。
