-
Supabase私有化部署本质是DockerCompose编排的容器集群，需确保Docker环境就绪、资源充足、网络通畅；关键步骤包括下载官方docker-compose.yml和.env.example、安全配置POSTGRES_PASSWORD/JWT_SECRET/ANON_KEY/SERVICE_ROLE_KEY、启动后验证Studio（54323）与API（54321）访问，并注意SITE_URL、SUPABASE_PUBLIC_URL绑定及端口暴露策略。
-
ssh-copy-id本质是将本地公钥通过密码认证的SSH连接追加到远程authorized_keys并修复权限（.ssh700，authorized_keys600）；常见失败原因包括远程目录权限错误、SELinux/NFS限制、sshd未启用PubkeyAuthentication等。
-
ClickHouse分布式集群需metrika.xml、ZooKeeper和config.xml三者协同配置，缺一不可；默认单节点安装无分布式能力，未显式定义集群和协调服务时，Distributed表会报“Unknowncluster”错误。
-
Linux默认Shell不是Zsh，切换前须确认Zsh已安装且路径写入/etc/shells，再用chsh-s"$(whichzsh)"切换，最后重新登录并确保GUI终端启用登录shell模式。
-
Poetry默认不激活虚拟环境，所有命令自动使用项目绑定的venv；import报错是因为直接运行python而非poetryrunpython，导致未加载对应环境。
-
Linux系统启用防火墙需按发行版选择工具：一、firewalld适用于CentOS7+/RHEL/Fedora，用systemctl启动并设开机自启；二、UFW适用于Ubuntu/Debian，执行sudoufwenable即可启用；三、iptables适用于CentOS6或定制环境，需手动配置规则并保存；四、CentOS6用serviceiptablesstart；五、CentOS7+可装iptables-services后以systemctl管理iptables服务。
-
Nginx单进程通过server_name指令与请求Host头匹配实现多域名响应，无需多进程；各server块需独立配置root、location及SSL证书，并用nginx-t和reload验证生效。
-
Penpot容器启动失败主因是PostgreSQL连接失败或环境变量缺失，需检查postgres服务状态、显式配置PENPOT_DATABASE_URL、清理旧volume；前端8080端口不通需确认端口映射与代理配置；邮件不生效须启用enable-smtpflag并正确设置TLS/SSL及用户名；公网登录异常多因PENPOT_PUBLIC_URI协议与反代不一致导致cookie安全标志错误。
-
Linux安装Node.js和npm有四种方法：一、用系统包管理器（如apt/dnf/yum）安装，简单但版本较旧；二、通过NodeSource仓库安装指定LTS或最新版；三、使用nvm管理多版本；四、从官网下载二进制包手动安装。
-
默认bridge网络不支持容器名解析，因其未启用内置DNS服务，仅依赖动态IP通信且IP易变；而自定义bridge网络通过dockernetworkcreate显式创建后，可启用自动DNS解析、静态IP分配及跨容器名称访问。
-
Linux中实现磁盘按需挂载需用systemdautomount机制，含三种方法：一、独立.automount单元文件配置；二、/etc/fstab中添加x-systemd.automount选项；三、用path单元监听目录访问后触发mount命令。
-
Traefik可在Linux上替代Nginx作反向代理和HTTPS入口，但无法完全取代其静态文件服务、FastCGI和rewrite等传统Web服务器功能；它专为容器化环境设计，强调动态路由、自动服务发现与ACME证书管理。
-
du--max-depth=1仅统计目标目录下一级子项大小，不递归深入；与-s同用时后者生效而前者被静默忽略；GNU系统支持，macOS/BusyBox需用find-maxdepth替代。
-
Samba是Linux与Windows文件共享的标准解决方案，需依次安装服务、创建配置共享目录、编辑smb.conf、添加Samba用户、启动并启用服务及开放防火墙端口。
-
需先合并再解压：ZIP/RAR分卷用cat按序拼接后解压；多个独立tar应分别解压至同一目录；tar追加用-A选项；split分割文件须字典序cat还原。
