-
1.ifconfig用于查看网络接口的基础配置与流量统计，2.ethtool用于检查物理层连接状态与驱动信息，3.结合ip、netstat、sar等工具可获取更全面的网络状态。判断网络接口是否正常需检查链路状态（Linkdetected:yes）、速度与双工模式匹配、错误包数低、丢弃包数低、冲突为0等指标。常见异常包括链路断开、高错误率、速度/双工不匹配、接口DOWN、无IP或IP错误。自动化监控可通过Shell脚本定时检查关键指标并告警，或集成Prometheus+Grafana、Zabbix、ELK等
-
Redis6+集群必须用redis-cli--cluster创建，最低需3主3从共6节点，须开放客户端端口及对应集群总线端口（+10000），配置正确但端口不通是常见失败原因。
-
BBR是Google设计的TCP拥塞控制算法，可提升高带宽高延迟网络性能；需内核≥4.9，通过临时命令、sysctl配置或teddysun脚本启用，并用ss和tc命令验证生效。
-
Kibana必须依赖已启动且网络可达的Elasticsearch才能运行；CentOS/RHEL推荐rpm包（自动注册service、用户和路径），但版本兼容性严格，tar.gz更灵活但需手动处理权限、用户及守护进程；关键配置包括server.host设为"0.0.0.0"并开放5601端口、elasticsearch.url填可直连HTTP地址（如http://192.168.10.5:9200），若ES启用安全认证还需配置username/password；启动失败常见原因有ES连接超时、权限不足（需
-
Docker部署Nexus3私有仓库有五种方法：一、官方镜像直接运行；二、DockerCompose编排部署；三、自定义Dockerfile构建带插件镜像；四、systemd托管容器服务；五、离线环境部署。
-
wget是Linux下最稳定的命令行下载工具，支持断点续传、后台运行、Cookie登录、限速及UA伪装，适用于服务器环境与批量下载。
-
ss-s输出中Total是用户态可见的活跃socket数，kernel值是内核管理的socket结构体总数（含半连接、CLOSE_WAIT等），二者差值持续增大表明存在socket泄漏或回收异常。
-
NFS挂载提示“accessdeniedbyserver”的根本原因是服务器端/etc/exports配置错误，包括路径不绝对或含尾部斜杠、客户端IP未精确匹配、缺少fsid=0，以及未执行exportfs-ra重载。
-
gitconfigcommit.template路径错误会导致模板静默失效：项目级须用工作区根目录的相对路径（如.gitmessage），全局级须用绝对路径（如~/.gitmessage）；IDE图形提交绕过模板，仅终端gitcommit（无-m）触发；变量不自动替换，需prepare-commit-msg钩子实现动态内容；强制规范需commit-msg钩子+CI校验。
-
GRUB2引导行为调整需先修改/etc/default/grub再运行grub2-mkconfig或update-grub：可设默认项（序号/名称）、启用历史记忆（saved+GRUB_SAVEDEFAULT）、调超时（GRUB_TIMEOUT）及修复Windows项（os-prober）。
-
KVM虚拟机性能调优需从CPU、内存、存储I/O和网络四方面入手。1.CPU优化：合理分配vCPU数量并进行绑定（CPUPinning），优先使用host-passthrough或host-model模式，结合NUMA感知配置以减少跨节点访问延迟；2.内存管理：启用大页内存（HugePages）提升TLB命中率，推荐使用2MB或1GB页，关键VM建议固定内存或谨慎使用内存气球；3.存储I/O优化：选用本地SSD/NVMe作为存储介质，磁盘镜像格式优先raw，接口推荐virtio-scsi，缓存策略根据需求
-
推荐使用YUM仓库一键安装：先安装官方YUM源，再安装postgresql12-server及contrib包，接着初始化数据库集群，最后启用并启动postgresql-12服务。
-
df和du结果不一致并非bug，因df读取文件系统超级块的已分配块总数，而du逐个遍历文件统计实际占用空间；常见原因包括：1.进程持有已删除文件句柄；2.挂载点独立导致du不跨文件系统统计；3.文件系统预留空间、元数据开销及inode耗尽等。
-
定期扫描的核心是自动化与可追溯：用lynis--cronjob实现每日自动归档日志，nmap-sV--scriptvuln做轻量服务预检，OpenVAS需通过Web界面配置周期任务或封装脚本调用，同时确保日志权限、输出可见性与报告导出。
-
Wazuh生产环境部署需完成服务端安装、配置验证与代理接入：一、用官方脚本一体化安装；二、RHEL系签名仓库手动安装；三、Ubuntu/DebianAPT源安装；四、验证服务状态并提取HTTPS登录凭证；五、放行9200/1514-1515/443端口。
