-
结论：wget-m最省事但生产环境几乎不能直接用；真正可靠的是手动组合--recursive、--domains、--convert-links等参数并强制加上--no-parent，因-m默认无限递归且无域名与目录边界控制，易误爬外链、跳站或遗漏资源，而--no-parent和--domains是防止越界的强制护栏，配合--convert-links和--page-requisites才能确保镜像本地可用。
-
Linux内核模块自动加载通过/etc/modules-load.d/和/etc/modprobe.d/目录配置。1./etc/modules-load.d/用于指定必载模块，每行写入一个模块名，系统启动时由systemd-modules-load.service加载；2./etc/modprobe.d/用于配置模块行为，支持黑名单（blacklist）、参数设置（options）和别名定义（alias），控制模块加载方式。区别在于前者仅负责加载模块，后者定义加载规则。若模块加载失败，可通过检查日志（dm
-
route命令默认只显示IPv4路由表，不支持IPv6；IPv6路由必须用ip-6route查看。
-
Webmin需通过yum/dnf仓库安装、开放10000端口（firewalld+SELinux+云安全组）、配置有效SSL证书、使用root登录并禁用危险内核升级。裸rpm安装易缺依赖，自签名证书致功能残缺，非root用户无法加载模块。
-
最稳妥的安装方式是直接用dockerrun启动，因其不依赖系统环境、不污染本地Node/Python版本，且规避了源码构建中常见的lernabootstrap失败、node-gyp编译报错、yarninstall卡死等问题。
-
SeaweedFS比FastDFS更轻量、启动简单、S3兼容且小文件性能高，但不支持FTP/SMB，元数据需外部索引，master默认内存存储有宕机风险；FastDFS依赖配置重启、客户端生态弱、扩容需停服，但支持逻辑路径和跨机房脚本同步。
-
nohup仅忽略SIGHUP，真正后台运行需配合&；常见退出因shell清理作业、TTY依赖、输出重定向缺失或cwd未切换。可靠写法：nohup./script.sh>./output.log2>&1&。
-
jattach不是JDK自带工具，但能绕过JVM安全限制获取dump；当jstack卡住或报“Unabletoopensocketfile”时，jattach因不依赖tools.jar和libattach.so、通过ptrace或/proc直接注入，可在权限一致且AttachAPI启用的受限环境中成功执行dump。
-
CentOS7安装MySQL报错需先彻底卸载MariaDB及残留文件，再配置el7兼容的官方YUM源、导入GPG密钥，最后安装服务、获取临时密码并重置符合策略的新密码。
-
SFTP只读需满足chroot目录由root拥有且不可写、父目录权限合规、用户shell禁用，而非仅靠chmod设为444/555；正确配置Match块并测试语法后重启sshd。
-
chmod数字法本质是r=4、w=2、x=1的二进制加权和，三位数字分别对应属主、属组、其他人权限，如755即rwxr-xr-x；目录必须有x权限才能访问，普通文件不应设x位，避免误报或安全风险。
-
改SSH端口本身不提升安全，仅降低自动化扫描命中率；真正有效的是配合密钥登录、禁用密码认证、防火墙白名单等措施。
-
需完成JDK配置、Nacos下载解压、单机模式启动设置及可选MySQL持久化配置。依次执行JDK11安装与环境变量设置、Nacos2.3.2二进制包部署、startup.sh修改为standalone模式，并按需配置MySQL连接与初始化表结构。
-
使用dd、truncate和fallocate命令可在Linux中创建稀疏文件，实现大容量文件而不占实际空间。首先ddif=/dev/zeroof=sparse_file.imgbs=1Mcount=0seek=1024生成1GB稀疏文件；其次truncate-s2Gsparse_file_2g.img创建2GB稀疏文件，du与ls对比可验证逻辑大小与实际占用差异；最后fallocate-l5Gsparse_large.img创建5GB文件，结合dd或truncate确保稀疏状态，适用于ext4、XFS等
-
Canal能否正常运行，80%问题源于MySQL配置与Canal参数不匹配：MySQL必须启用ROW格式、唯一非零server_id、log_bin=ON，并授权REPLICATIONCLIENT和SELECT权限；Canal需正确配置master.position、slaveId、tsdb.enable和connectionCharset。
