-
最常用工具是grep命令，可扫描文件查找关键词；在单个文件中搜索用grep"关键字"文件名；忽略大小写加-i选项；显示行号加-n选项；递归搜索目录用-r或-R选项；只显示匹配文件名用-l选项；结合find与grep可实现复杂搜索，如先定位特定类型文件再搜索内容。
-
ipcs-u输出的是内核IPC资源全局汇总统计，包括segmentsallocated、pagesresident等总量字段，不关联PID或进程名，无法显示进程与共享内存段的占用关系。
-
sudoers中必须使用完整绝对路径且不带参数授权脚本，脚本需root所有、0755权限，配置文件权限≤0600，开头校验SHA256哈希并显式指定外部命令绝对路径，优先使用/etc/sudoers.d/目录管理配置，并启用日志审计。
-
推荐新手使用在线安装器安装Qt5或Qt6，需下载镜像站qt-unified-linux-x64-4.5.2-online.run，赋权运行后注册账号、勾选对应Qt版本及Desktopgcc_64组件和QtCreatorIDE，完成安装并验证qmake版本与Kit配置。
-
Appwrite是基于Docker的端到端开源后端平台，无需编译源码或依赖Apache/Nginx，一行命令即可安装；它提供用户认证、数据库、存储、云函数、实时通信等服务，支持快速构建安全可扩展应用。
-
一眼看出FD是否在涨：用watch-n1'ls/proc/PID/fd/|wc-l'实时监控，数字持续上升即泄漏；再用lsof-pPID|grep-E"(socket|anon_inode)"统计异常类型，结合strace或perf跟踪open/close是否成对。
-
fdisk-l输出中Start列表示分区起始逻辑扇区号（LBA），单位为默认512字节扇区，实际字节偏移=Start×512；需结合Sectorsize(logical/physical)和parted-l的Aligned:字段综合判断是否对齐。
-
auditd通过捕获execve系统调用可完整记录所有命令及参数，覆盖su、sudo、cron等场景；而/etc/profile+history存在su切换、非交互shell、exec绕过等严重盲区。
-
换源需匹配系统版本、保留组件结构并验证签名；Ubuntu/Debian须精准替换代号与组件，CentOS/RHEL应下载完整.repo文件，Docker需配置daemon.json多镜像，ArchLinux推荐reflector自动选镜。
-
RustDesk自建服务需下载rustdesk-server-linux-amd64.zip，解压后将hbbs和hbbr移至/usr/local/bin并赋执行权限；用systemd配置rustdesk-hbbs.service（含-k指定私钥）和rustdesk-hbbr.service，启动并检查listening状态；必须生成密钥对（./hbbs-g）、严格设私钥权限，并开放21115/21116(tcp+udp)/21117端口。
-
CentOS7部署Zabbix5.0需完成环境准备、服务安装、数据库初始化、Web配置及服务启动；具体包括关闭SELinux与防火墙、配置阿里云YUM源、安装zabbix-server-mysql/zabbix-web-mysql/zabbix-agent、部署MariaDB并创建zabbix库与用户、导入SQL结构、配置时区与数据库连接参数，最后启用httpd、zabbix-server和zabbix-agent服务。
-
优先用系统包管理器安装FFmpeg：Ubuntu/Debian用apt（需注意版本滞后及非自由编码器缺失），CentOS/RHEL/Rocky需先启用EPEL；仅当需最新功能、特定编码器（如libsvtav1）或修复bug时才从源码编译，并确保configure检测通过且动态库路径生效。
-
Shlink可在Linux直接运行，但必须满足PHP8.4+、Composer及MySQL/PostgreSQL/SQLite之一；Docker部署最简捷，源码部署需注意扩展启用、权限配置与Web服务器路由设置。
-
可使用lspci、lshw、nvidia-smi、glxinfo和sysfs命令确认Linux显卡型号及驱动状态：lspci查硬件型号，lshw获完整描述，nvidia-smi专用于NVIDIA状态监控，glxinfo验证OpenGL渲染器，sysfs读取内核级设备参数。
-
Linux内存管理中buff/cache是可回收缓存，真正可用内存看available列；清缓存必须先sync再drop_caches，否则会丢数据；swap不应随意关闭，需关注available是否长期低于100MB及swap使用率。
