-
推荐新手使用Bitnami一键安装包，集成Apache、MySQL、Ruby及Redmine全部依赖，无需手动配置；生产环境可选源码编译安装，需严格匹配Ruby、数据库与Redmine版本；轻量部署可用DNF/YUM+RubyGems方式，支持SQLite免服务依赖。
-
安全删除7天前.log文件需先用-print预览再-execrm-f{}\;执行，加-typef防目录误删；管道中获取命令退出码须用PIPESTATUS或set-opipefail；处理带引号字段求和应优先用FPAT（GNUawk4.0+）；守护进程需重定向标准流、用setsid、写PID文件。
-
Linux磁盘空间排查需快速定位前10大文件或目录：一、du+sort组合（如du-ah/2>/dev/null|sort-rh|head-n10）；二、find+ls（如find/home-typef-execls-lh{}\;2>/dev/null|sort-rh-k5|head-n10）；三、ncdu交互式分析；四、find+du精准筛选大文件；五、awk增强数值筛选能力。
-
Linux下安装Ruby有四种主流方法：一、用系统包管理器快速安装稳定旧版；二、用rbenv精确管理多版本；三、用RVM集成gemset与自动依赖；四、源码编译获取最高灵活性。
-
最常见原因是公钥未添加到远程服务器的~/.ssh/authorized_keys或权限错误：.ssh目录需700，authorized_keys文件需600。
-
最可靠的方法是直接查看/proc/cpuinfo的flags字段，因其为内核通过CPUID指令获取的每个逻辑CPU实际能力快照，比lscpu更底层、权威；需用grep-E'^flags\\s*:'/proc/cpuinfo精确匹配，避免误报。
-
需确认CPU支持虚拟化（vmx/svm）、加载kvm内核模块、配置br0桥接网络、挂载/kvm_data存储池，并用virt-install基于HTTP源创建centos7-prod虚拟机。
-
Linux中可用date命令格式化输出当前或指定时间：一、基础格式化，如“%Y-%m-%d%H:%M:%S”；二、用-d解析任意时间字符串；三、重定向至文件或赋值变量；四、设TZ环境变量切换时区；五、POSIX下可用printf替代。
-
Budibase在Linux上不可用apt/yum安装，必须用Docker部署；跳过Docker会因Node.js版本、依赖冲突、数据库初始化失败而卡住；npm全局安装@budibase/cli仅适合本地开发，不适用于生产环境。
-
rsync是带状态感知的同步引擎，路径末尾斜杠决定同步行为：/src/同步内容，/src同步目录本身；安全操作必加--dry-run和-v；远程默认走SSH；--delete有误删风险，建议用--delete-after或--backup。
-
terraforminit失败主因常是远程后端配置错误而非网络问题，如AWS凭据失效、S3bucket不存在或权限不足；建议先验证凭据、检查backend配置、临时切local后端测试。
-
mv同文件系统内是原子重命名，跨文件系统退化为cp+rm；目标非目录时会误重命名，应用-t指定目录、-T防误操作，注意覆盖策略与元数据丢失风险。
-
AWX官方已弃用裸机安装，唯一支持的生产部署方式是基于Kubernetes的awx-operator；必须禁用SELinux和防火墙，使用helminstall时需指定-nawx--create-namespace，并确保PV/PVC正确绑定。
-
logwatch主配置文件优先读取/etc/logwatch/conf/logwatch.conf，需手动创建并复制默认配置；修改MailTo、Detail、Service等参数；通过cron调用/usr/sbin/logwatch命令实现每日邮件报告，依赖本地MTA服务。
-
fsck是修复文件系统元数据的唯一工具，但必须在卸载状态下运行，否则易致数据丢失；需用mount确认挂载状态，根分区须从LiveUSB操作；默认只读检查，修复需加-y或-r参数；修复后须重新挂载并验证。
