-
Linux系统切换中文界面需先安装对应发行版的中文语言包并配置zh_CN.UTF-8locale：Ubuntu/Debian用apt安装language-pack-zh-hans等包并update-locale；CentOS/RHEL用dnf/yumgroupinstall“ChineseSupport”后localectl设置；Arch需编辑locale.gen、locale-gen并写入locale.conf；Kali须dpkg-reconfigurelocales并安装中文字体；最后通过locale
-
vmstat首行是系统启动以来的平均值，非实时状态；应关注第二行起的采样数据，其中r为就绪队列长度，us/sy为CPU用户/内核态占比，si/so高表明内存压力大，bi/bo大说明磁盘I/O密集。
-
最稳命令是ss-tnstateall|awk'{print$NF}'|sort|uniq-c|sort-nr，它比netstat更快更准且不依赖额外包，能完整统计所有TCP状态数，避免grep模糊匹配和字段偏移问题。
-
Linux装MySQL最常卡在三处：初始化没拿到临时密码、改密码被强策略拦截、远程连不上实因Host值或配置错误；临时密码在终端输出或指定日志中，改密需合规或调低策略，远程访问须改Host、授权并配bind-address=0.0.0.0。
-
真实生效的DNS需综合判断：先用ls-l/etc/resolv.conf确认是否为软链接，再根据指向分别执行resolvectlstatus或nmclidevshow；最后用diggoogle.com查看SERVER行交叉验证。
-
ipcalc-m仅根据IP首字节返回默认类别自然掩码，不识别CIDR；需用ipcalc-n-b-mIP/前缀或ipcalc-n-bIPMASK才能正确计算指定子网信息。
-
Docker必须≥20.10、DockerCompose必须≥2.0.0、OpenSSL必须可用，三者缺一即导致Harbor启动失败；hostname、HTTPS证书CN、访问URL须完全一致，证书路径与权限（私钥600）必须正确，否则portal崩溃或502错误。
-
默认网关可通过五种方法确认：一、iproute|grepdefault提取$3字段；二、route-n查0.0.0.0行的Gateway列；三、netstat-rn找Flags含G的0.0.0.0行；四、cat/etc/iproute2/rt_tables确认主表为0或main；五、nmcli查活动连接的ipv4.gateway值。
-
必须先确认RabbitMQ版本，插件需与主版本号严格匹配；下载对应版本的rabbitmq_delayed_message_exchange.ez文件；正确复制到plugins目录并设置权限；启用插件后声明x-delayed-message交换机并用x-delayheader发送消息。
-
需先确认内核启用CONFIG_FUNCTION_TRACER=y/m和CONFIG_DEBUG_FS=y，再挂载debugfs至/sys/kernel/debug，然后通过echofunction>current_tracer等操作启用函数追踪，或用function_graph获取调用图，还可通过set_ftrace_filter限定追踪范围。
-
僵尸进程是已终止但父进程未调用wait()回收的子进程，只保留进程表条目，故ps可见而kill无效；需通过ps过滤STAT为Z的进程识别，并通过重启父进程或修复其回收逻辑来清理。
-
sysbench需按发行版安装对应包，避免pip安装；CPU测试须指定--threads和--cpu-max-prime；fileio测试需先prepare生成文件；MySQL测试需装客户端库、正确传参并授权sbtest库权限。
-
需依次安装依赖库、DAQ数据采集层、Snort主程序，配置网络变量与规则路径，并创建专用运行用户以确保安全启动。
-
应修改~/.bashrc并在~/.bash_profile中添加[[-f~/.bashrc]]&&source~/.bashrc，以确保登录shell和非登录shell均生效；PATH应追加而非覆盖，系统级配置优先用/etc/profile.d/。
-
LVM扩容需先确保VG有空闲空间，再lvextend扩展LV，最后resize2fs调整ext4文件系统；缩容必须先e2fsck和resize2fs缩小文件系统，再lvreduce缩小LV；XFS不支持缩容，应避免强行操作。
