-
针对高负载下系统性能瓶颈，依次调整网络缓冲区、TCP连接回收、文件句柄限制、虚拟内存管理及SYNCookie防护：首先增大net.core.rmem_max与tcp_rmem/wmem提升吞吐；启用tcp_tw_reuse并设置fin_timeout减少TIME_WAIT堆积；增加fs.file-max及limits.conf中nofile限制避免文件描述符不足；调节vm.dirty_ratio和swappiness优化I/O与内存使用；最后开启tcp_syncookies防御SYNFlood攻击，所有更
-
可通过添加Swap分区、创建Swap文件或扩展LVM逻辑卷三种方式增加系统内存处理能力。首先使用fdisk创建新分区并格式化为Swap类型，启用后写入fstab实现开机挂载；其次在无需分区情况下，用dd命令生成指定大小文件，设置权限并格式化启用，同样需写入fstab持久化；最后若Swap位于LVM上，可先关闭原Swap卷，通过lvresize扩展容量，重新格式化并启用，完成扩容。
-
必须使用tar命令配合特定参数解压.tar.gz文件，常用命令为tar-zxvffilename.tar.gz，支持指定目录（-C）、保留权限（-p）、查看内容（-t）等操作。
-
<p>使用2>可将标准错误重定向至文件，如ls/root2>error.log；需分离输出时，可用>和2>分别保存，如find/etc-name".conf">output.log2>error.log；合并所有输出则用&>或>file2>&1，如grep"example"/etc/&>result.log，实现错误与正常输出统一记录。</p>
-
使用userdel命令可安全删除Linux用户，加-r选项会同时删除用户主目录和邮件池，不加则保留文件；删除前需备份数据、检查进程、查找用户文件并处理定时任务，确保系统整洁与安全。
-
Linux用户与组管理的核心命令包括useradd、passwd、userdel、groupadd、groupdel、usermod、chown、chgrp、chmod，以及高级工具setfacl和getfacl。首先，使用useradd创建用户并结合-m、-s、-g、-G参数指定家目录、shell、主组和附加组；接着用passwd设置密码；通过usermod修改用户属性，如添加组或更改家目录；userdel删除用户及其家目录；groupadd和groupdel用于创建和删除组。其次，文件权限通过chmo
-
fail2ban可有效防御SSH暴力破解，通过安装配置该工具并设置jail.local规则，结合邮件告警与防火墙集成，实现自动封禁异常IP。
-
使用free-h查看内存使用概况，2.通过cat/proc/meminfo获取详细内存指标，3.运行sudodmidecode-tmemory查询内存条硬件信息，4.执行sudolshw-classmemory获取系统内存配置，需注意权限要求。
-
要使服务开机自启，需用systemctlenable注册：先确认服务单元文件存在且状态正常，再执行enable创建软链接；可加--now同时启用并启动；禁用用disable；验证需检查软链接是否存在。
-
软连接是Linux中通过ln-s命令创建的特殊文件，指向源文件或目录，类似Windows快捷方式；删除软连接不影响原文件，但删除原文件会导致链接失效；创建时可使用绝对路径或相对路径，推荐绝对路径以避免问题；通过ls-l可查看链接指向，删除软连接使用rm命令直接删除链接名即可，不会影响原内容。
-
free命令中buff/cache是可回收的缓存内存，available才是真实可用内存；当available低时需排查内存问题，可通过htop、ps、vmstat等工具分析进程内存占用及系统内存行为。
-
grep是Linux下高效查找文本的工具，支持基本搜索、递归遍历、正则表达式匹配及多条件逻辑操作。通过-i、-n、-r、-E等选项可实现忽略大小写、显示行号、目录递归和扩展正则功能，结合-v、-l、-c、-C等参数还能排除内容、统计次数与控制输出格式，适用于日志分析、代码检索等多种场景。
-
最小权限原则是防止Linux权限滥用的核心策略，具体包括：1.坚持最小权限原则，每个用户和服务仅分配必需的最低权限；2.强化认证机制，如禁用弱密码、使用SSH密钥和多因素认证；3.精细管理用户和组，及时清理无用账户；4.严格控制文件和目录权限，谨慎使用特殊权限位；5.限制sudo权限，禁止无密码提权；6.引入SELinux或AppArmor等强制访问控制机制；7.利用LinuxCapabilities细化特权，避免直接赋予root权限；8.结合容器化技术隔离应用环境；9.通过auditd和日志系统监控并响
-
Linux中chmod命令用于修改文件权限，通过符号模式（u、g、o、a与+、-、=）或数字模式（4=r,2=w,1=x）设置三类用户（所有者、组、其他）的读、写、执行权限，如755表示所有者rwx、组和他人r-x，配合-R可递归修改目录权限，合理配置可保障系统安全。
-
可通过free、/proc/meminfo、top/htop查看内存状态，用sync和echo>/proc/sys/vm/drop_caches清理缓存；其中available列最能反映真实可用内存，MemAvailable字段提供精确值，清理前需确保无服务依赖缓存。
