-
直接用docker-compose部署GitLabCE最稳：避免系统污染、依赖隔离、升级省心；需确保内存≥8G、禁用localhost配置external_url、显式声明SSH端口、三路径独立挂载。
-
SSH连接失败需同时满足服务运行、端口开放、配置允许登录三条件；须检查sshd状态、ListenAddress、Port、PasswordAuthentication等配置，重启服务，并确认防火墙、SELinux及云安全组放行。
-
Passbolt在CentOS7/8上运行需满足三个硬性条件：gpgme-devel必须安装、SELinux设为permissive、firewalld必须运行并放行http/https；数据库须用utf8mb4字符集及对应排序规则；SMTP配置须匹配端口与加密方式，且使用授权码而非登录密码。
-
必须看/proc/mounts，它是内核维护的实时快照，第四列逗号分隔的选项（如rw,relatime,data=ordered）才是当前真实生效的配置，而非/etc/fstab中的静态意图；df-h不显示挂载选项，无法判断只读等关键权限控制。
-
UFW防火墙需先安装启用并设默认拒绝入站、允许出站策略，再按需开放端口、添加IP黑名单、配置接口与状态规则，最后验证调试确保生效。
-
<p>使用useradd命令创建用户并设置密码和权限：sudouseradd-musername创建带家目录的用户，sudopasswdusername设置密码，sudousermod-aGsudo/username赋予sudo权限，通过idusername和su-username验证用户创建与登录。</p>
-
可行，需结合TYPE列（值为FIFO）、FD列（如3r/4w或pipe）和NAME列（为空、pipe、anon_inode:[pipe]或命名管道路径）综合识别；匿名管道NAME通常为空，命名管道显示实际路径。
-
清空文件内容可用>filename或truncate-s0filename，前者通过重定向清空，后者截断为0字节，均保留文件属性，推荐优先使用这两种方法。
-
推荐用官方.deb包或Snap/Flatpak安装TelegramDesktop以避免旧版连接失败；Ubuntu/Debian卸载旧版后安装最新.deb，依赖由apt自动解决；CentOS/RHEL8+用Flatpak并启用Flathub；启动失败多因DBus、GPU或密钥环缺失。
-
rm默认只删除文件，遇目录报错“Isadirectory”，必须加-r参数递归处理；单独-r会交互确认，故常与-f组合成rm-rf实现静默递归删除。
-
truncate清空文件最安全，不改变权限、属主、硬链接和inode号；对符号链接无效，不支持FIFO、socket、/proc、/sys文件及只读文件系统。
-
使用setenforce0可临时关闭SELinux，进入宽容模式，排查服务问题后建议恢复并调整策略。
-
可使用lsusb、lsusb-t、lsusb-d/-s、usb-devices及dmesg五种命令组合排查USB设备：lsusb列基础信息，-t查拓扑与速率，-d/-s精准筛选，usb-devices看完整参数，dmesg捕获热插拔异常。
-
ProxyJump需OpenSSH≥7.3且配置严格：本地与跳板机服务端版本均须达标；~/.ssh/config格式须顶格写Host、缩进字段、禁用Tab、权限600；多层跳转靠Host别名链式依赖，密钥需逐级部署；失效时静默直连，须用-v或查跳板日志验证。
-
Git多用户配置本质是路径级覆盖而非账号切换，通过includeIf按目录自动加载不同.user配置，结合system→global→local配置加载顺序实现精准控制。
