-
firewalld是CentOS/RHEL系统中用于管理Linux防火墙的核心工具，其核心在于理解“区域”概念并通过firewall-cmd操作。1.确保firewalld运行并启用开机启动；2.使用--get-active-zones查看活跃区域及对应网卡；3.用--list-all查看具体区域规则；4.添加服务或端口时使用--permanent参数并执行--reload实现持久化配置；5.规则不生效时检查服务状态、区域归属、是否遗漏--permanent或--reload，并结合日志和网络排查手段定位
-
需完成数据源接入、仪表盘初始化及指标展示设置：一、添加Prometheus数据源并测试连接；二、导入ID为1860的NodeExporterFull仪表盘；三、手动创建CPU使用率图表并配置PromQL；四、部署NodeExporter采集器服务；五、配置Grafana匿名访问与默认主页。
-
核心答案是利用Linux的控制组（cgroups）机制有效管理和限制资源。1.通过cgroups将进程组织成组并设置资源限制；2.使用cpu和cpuacct子系统限制和统计CPU使用，如设置周期和配额控制CPU时间；3.利用memory子系统限制内存及交换空间，需同时配置物理内存与交换内存；4.生产环境中推荐结合systemd简化管理，逐步实施监控并优化资源分配；5.cgroups还支持blkio限制磁盘I/O、net_cls/net_prio管理网络流量、pids控制进程数量、freezer暂停进程等资
-
可使用dmidecode、lshw、/sys/firmware/dmi/tables/、decode-dimms及lsmem/numactl五种方法获取Linux内存条型号、插槽位置与频率等信息：1.dmidcode解析SMBIOS表；2.lshw提供结构化视图；3.直接读取DMI二进制数据；4.decode-dimms读取SPD芯片；5.lsmem与numactl分析NUMA内存分布。
-
使用dmidecode命令可直接查看Linux系统主板型号，执行sudodmidecode-tbaseboard获取制造商、型号等信息，其中ProductName为关键字段；通过grep过滤可简化输出，如sudodmidecode-tbaseboard|grep'ProductName'仅显示型号；该命令还可查询BIOS、内存、系统和CPU信息，需root权限且适用于主流发行版，虚拟机环境可能存在信息不全情况。
-
应通过五步法诊断中断负载异常：一查/proc/interrupts分布；二用watch动态监控增量；三用lsirq排序分析；四比对/proc/stat总中断数；五检/proc/irq/{N}亲和性与触发模式。
-
首先开启IP转发并配置iptables或firewalld规则，例如使用iptables-tnat-APREROUTING将8080端口流量转发至192.168.1.100:80，并通过firewall-cmd--add-forward-port实现相同功能，最后用tcpdump和nc验证连通性。
-
1、保存并退出使用:wq；2、强制保存退出用:wq!；3、不保存退出用:q!；4、仅保存用:w；5、另存为新文件用:w路径后:q。
-
使用last和lastb命令可查看Linux系统中的成功与失败登录记录，帮助发现潜在安全威胁和未授权访问行为。
-
MySQL在Linux中可通过YUM（5.7）、APT（8.0）、tar.gz手动安装（5.7）或Docker（8.0）四种方式部署，各方法均涵盖依赖配置、服务启动、安全初始化及可选优化步骤。
-
1、可通过修改Shell为/sbin/nologin禁用用户登录；2、使用usermod-s/sbin/nologinusername限制访问；3、结合PAM模块与access.conf拒绝登录；4、用passwd-l锁定用户密码；5、在sshd_config中配置DenyUsers禁止SSH登录。
-
答案：掌握MySQL备份与恢复需使用mysqldump导出数据，结合gzip压缩节省空间，并通过source命令或管道解压恢复。具体步骤包括：1.用mysqldump-u用户名-p数据库名>备份文件.sql备份单库；2.添加--all-databases参数可全库备份；3.使用--single-transaction避免锁表；4.通过mysqldump配合|gzip生成压缩备份；5.恢复时先创建数据库，再执行SOURCE命令导入SQL文件；6.压缩文件可gunzip解压后恢复，或用gzip-dc通过
-
rsync是Linux下高效文件同步工具，支持本地与远程增量同步。使用-a和-v参数可保留属性并显示详细信息，添加--delete实现删除同步。通过SSH可安全推送或拉取远程数据，非默认端口用-P指定。结合cron可定时自动执行同步任务。使用--exclude或--exclude-from可排除特定文件或目录，提升同步效率。
-
软链接是独立文件，存储目标路径，可跨文件系统，目标删除后失效；硬链接共享inode，不可跨文件系统或链接目录，原文件删除仍可用。
-
可通过blkid命令查看所有块设备的UUID，如sudoblkid显示/dev/sda1的UUID；2.查看/dev/disk/by-uuid目录下的符号链接对应关系；3.使用lsblk-f列出各分区UUID；4.用udevadm查询指定设备的ID_FS_UUID值。
