-
传统Linux权限管理的局限性在于其不够精细、难以处理例外情况，且组管理复杂。1.无法为特定用户或组外用户单独设置权限；2.用户跨组权限管理复杂易出错；3.难以处理权限例外，如对组内个别成员限制或组外成员开放。ACL通过setfacl和getfacl工具实现精细化控制，1.可赋予特定用户或组额外权限；2.支持默认ACL使新文件自动继承权限；3.能移除特定用户的权限，同时mask机制确保权限上限，解决了传统UGO模型的不足。
-
使用lshw、dmidecode、lscpu、lsblk、df、lspci、lsusb及/proc文件系统可全面获取Linux硬件信息，包括CPU、内存、磁盘、外设等详细配置。
-
可通过编辑sysctl.conf或使用sysctl命令修改Linux内核参数。1、编辑/etc/sysctl.conf添加如net.ipv4.tcp_fin_timeout=30，保存后执行sudosysctl-p使配置生效；2、临时设置可用sudosysctl-wnet.core.somaxconn=1024，重启后失效；3、推荐将自定义参数存于/etc/sysctl.d/目录下独立文件如99-network-tuning.conf，并运行sudosysctl--system加载。
-
使用rm-r命令可递归删除非空文件夹，如sudorm-rf/path/to/directory强制删除；find命令可按条件查找并删除目录，而rmdir仅适用于已清空的目录。
-
使用date命令可动态获取时间戳，用于日志记录、文件命名等。1、默认格式：current_date=$(date)；2、自定义格式：formatted_date=$(date+"%Y-%m-%d%H:%M:%S")；3、作为文件名：filename="backup_$(date+%Y%m%d_%H%M%S).tar.gz"；4、时间偏移：yesterday=$(date-d"yesterday"+%Y-%m-%d)；5、时区切换：TZ='Asia/Tokyo'date。
-
rsync适合高效增量同步和远程传输，tar适合创建完整可压缩归档。rsync通过比较源与目标差异仅传输变化部分，节省带宽并保留元数据，适用于日常服务器同步和增量备份，但需谨慎使用--delete参数以免误删数据；tar则将文件打包为单一归档便于存储与传输，适合全量备份和跨系统恢复，但增量支持较弱且压缩解压耗资源。构建混合策略时，常用tar做定期全量备份，rsync结合--link-dest实现高效增量备份，并对关键文件独立打包，同时定期验证备份有效性以确保可靠性。
-
调试Linux内核是一项复杂任务，核心在于理解其特权模式、并发机制及缺乏标准库支持的特点。1.日志分析是第一步，通过dmesg或journalctl查看KERN_ERR等关键信息定位问题源头；2.KGDB用于开发环境的实时调试，但会停顿系统，适用于测试阶段；3.Kdump配合crash工具可捕获并分析崩溃现场，是处理kernelpanic的关键手段；4.Ftrace、perf和BCC/BPF用于动态追踪与性能调优，帮助识别延迟、热点函数及系统行为。每种工具对应不同场景，需根据问题类型灵活选用。
-
Linux日志文件主要存储在/var/log目录及其子目录中，包括系统日志（syslog/messages）、认证日志（auth.log/secure）、Web服务日志（access.log/error.log）、定时任务日志（cron.log）和内核日志（dmesg）等；掌握日志监控技巧可使用tail-f实时追踪日志、结合grep过滤关键信息、利用awk/sed解析日志内容，并通过logrotate管理日志生命周期；对于大规模系统，可部署rsyslog或syslog-ng实现远程日志集中管理；日志分析应
-
首先安装所需桌面环境，如GNOME、KDE、XFCE或LXDE，通过更新软件包并执行相应安装命令，最后重启系统或使用startx启动图形界面。
-
使用rm-r命令可递归删除非空文件夹，如sudorm-rf/path/to/directory强制删除；find命令可按条件查找并删除目录，而rmdir仅适用于已清空的目录。
-
screen命令通过会话的“分离”与“重连”机制，解决SSH中断导致任务终止问题，支持多窗口管理、会话命名、状态栏定制及会话共享，提升远程工作效率与操作灵活性，是Linux远程作业不可或缺的工具。
-
首先禁止root用户SSH登录，再通过AllowUsers限定可登录用户，最后配置PAM模块阻止root远程认证，三步增强Ubuntu22.04系统安全。
-
Bash脚本通过编写预定流程的指令实现任务自动化，结合cron定时执行，提升效率。需掌握变量、条件、循环、函数等语法，合理分解任务，加入错误处理（如set-e、$?判断）与日志记录（echo输出到日志文件），并利用位置参数或getopts接收外部参数。文件操作涵盖检查、读写、查找（find）、目录管理（mkdir、rm-r）等。循环（for、while）与条件（if-elif-else）用于控制流程，网络操作依赖curl、wget、nc实现下载、HTTP请求与端口检测，字符串处理支持截取（${var:po
-
Shell脚本可通过命令行参数、环境变量或用户输入动态传值。1.位置参数$1、$2等获取传入值，$0为脚本名；2.$@和$*遍历所有参数，前者保留独立性，后者合并为字符串；3.getopts解析带选项参数如-u、-p；4.环境变量在执行前导出，脚本中直接引用；5.read命令实现运行时交互输入。
-
tail命令用于查看文件最后几行，默认显示10行，可用-n指定行数，-f实时监控文件更新，-F跟踪轮转日志，支持多文件查看及结合grep过滤内容。
