-
<ol><li>su命令用于切换用户，默认切换至root账户，需输入目标用户密码，提示符由“$”变为“#”表示切换成功；2.可通过suusername切换至指定普通用户，但不加载完整环境；3.使用su-或su-username可模拟完整登录，加载目标用户的环境配置，推荐用于需要完整环境的场景；4.操作完成后应使用exit或Ctrl+D退出root或返回原用户，遵循权限最小化原则，避免长期使用高权限账户。</li></ol>
-
首先配置用户级或系统级crontab任务，通过crontab-e或编辑/etc/crontab设置时间表达式与命令，确保cron服务运行并启用开机自启，使用crontab-l查看、-r删除任务，正确编写分钟、小时、日、月、星期五字段的时间规则实现自动化执行。
-
通过lsb_release-a或cat/etc/os-release可查看Linux发行版版本，前者适用于主流系统，后者兼容性好，推荐优先使用lsb_release命令获取详细信息。
-
使用top命令可实时查看CPU和内存使用情况，%Cpu(s)显示CPU占用，MiBMem反映内存状态；02.htop为增强版监控工具，需安装后运行，提供图形化界面与交互操作；03.free-h以易读单位展示内存总量、已用与可用，加-s参数可周期刷新；04.vmstat1每秒输出系统状态，解析us、sy、id等CPU时间分配及内存页使用；05.sar属sysstat组件，安装后执行sar-u15采样CPU、sar-r15监控内存，支持历史数据分析。
-
使用lsof命令可查看文件被哪个进程占用，如lsof/var/log/syslog显示进程名、PID、用户等信息，支持目录和通配符查询，也可通过lsof-c进程名反查进程打开的文件，结合kill命令结束占用进程。
-
答案：Linux卸载软件需根据发行版和安装方式选择对应命令。Debian/Ubuntu用sudoaptremove或purge，CentOS/RHEL7及之前用yumremove，Fedora/CentOS8+用dnfremove，Snap安装的用snapremove，Flatpak安装的用flatpakuninstall，源码编译的可尝试makeuninstall或手动删除文件。
-
Linux服务器的物理安全需通过环境部署、硬件防护与系统机制协同保障。1.服务器应部署在具备生物识别、门禁卡、视频监控等多重控制的数据中心机房，机柜加锁并固定；2.部署环境监控系统，检测温度、湿度、烟雾、漏水等异常，预警潜在物理破坏；3.启用UEFI安全启动与TPM芯片验证引导链完整性，机箱加装防拆封条或锁具；4.利用Linux系统的LUKS实现全盘加密，防止数据被盗取，结合IMA/EVM验证系统文件完整性；5.限制机房访问权限，采用智能卡+生物识别双因子认证，设置人闸防止尾随，实行访客登记与陪同制度；6
-
答案：Linux卸载软件需根据发行版和安装方式选择对应命令。Debian/Ubuntu用sudoaptremove或purge，CentOS/RHEL7及之前用yumremove，Fedora/CentOS8+用dnfremove，Snap安装的用snapremove，Flatpak安装的用flatpakuninstall，源码编译的可尝试makeuninstall或手动删除文件。
-
解压tar.gz文件需用tar命令，-z表示gzip解压，-x表示解压，-v显示过程，-f指定文件名，如tar-zxvfdata.tar.gz；解压到指定目录用-C参数，如tar-zxvfdata.tar.gz-C/home/user/documents；查看内容不解压用-t参数，如tar-ztvfdata.tar.gz；注意文件路径正确及权限保留可加--same-permissions。
-
使用dd、truncate和fallocate命令可在Linux中创建稀疏文件，实现大容量文件而不占实际空间。首先ddif=/dev/zeroof=sparse_file.imgbs=1Mcount=0seek=1024生成1GB稀疏文件；其次truncate-s2Gsparse_file_2g.img创建2GB稀疏文件，du与ls对比可验证逻辑大小与实际占用差异；最后fallocate-l5Gsparse_large.img创建5GB文件，结合dd或truncate确保稀疏状态，适用于ext4、XFS等
-
可通过chmod命令修改Linux文件权限，使用数字模式如chmod755filename设置所有者读写执行、组和其他用户读执行权限，或用符号模式如chmodu+x添加所有者执行权限，chmodg-w移除组写权限，chmoda=r设置所有用户只读，递归修改目录及子文件权限使用chmod-R755directoryname，结合find命令可精确控制目录权限。
-
首先更新系统并安装依赖，然后添加Docker官方源，接着安装Docker引擎，最后验证安装并配置用户权限。具体步骤：1.执行sudoaptupdate与upgrade；2.安装apt-transport-https等工具；3.导入DockerGPG密钥；4.添加Docker仓库；5.安装docker-ce、containerd.io；6.检查systemctlstatusdocker状态并运行hello-world容器；7.将用户加入docker组以免sudo使用。
-
更新Linux内核可提升性能与安全性，方法包括：1.使用apt安装官方仓库最新内核；2.从kernel.org下载源码手动编译；3.通过UKUU工具图形化管理内核版本；4.若新内核异常，可在GRUB中回滚至旧版本并卸载问题内核。
-
NFS是一种高效的Linux文件共享方案，适用于多台服务器访问同一数据。搭建步骤如下：1.服务端配置：安装nfs-utils或nfs-kernel-server，创建共享目录并设置权限，配置/etc/exports文件指定共享目录、客户端IP及权限选项，导出共享目录后启动nfs-server和rpcbind服务，并配置防火墙开放相关端口；2.客户端配置：安装nfs-utils或nfs-common，使用showmount命令检查服务端共享，创建本地挂载点并挂载NFS共享，可选配置/etc/fstab实现开
-
搭建Linux上的OpenVPN服务器需按以下步骤操作：1.更新系统并安装OpenVPN和Easy-RSA；2.创建CA证书并生成服务器证书与密钥；3.生成Diffie-Hellman参数及TLS-Auth密钥；4.将证书和密钥移至OpenVPN目录并配置server.conf文件；5.启用IP转发并配置防火墙规则；6.启动OpenVPN服务并为客户端生成独立证书。此过程确保了安全加密隧道的建立，使远程设备能安全访问本地网络资源。
