-
可通过Certbot从Let’sEncrypt免费获取并自动部署SSL证书：先安装Certbot及Nginx插件，再验证Nginx与DNS配置，接着执行sudocertbot--nginx申请证书并重定向HTTP到HTTPS，最后测试自动续期并确认证书路径与Nginx配置已更新。
-
使用ntpdate手动同步时间并配置定时任务；2.启用systemd-timesyncd服务实现自动同步；3.安装chrony进行高精度时间校准；4.通过timedatectl设置正确时区并开启网络时间同步。
-
Minikube和kubeadm是Linux下搭建单节点Kubernetes集群的两种主流方式：Minikube通过虚拟机快速启动轻量集群，适合开发验证；kubeadm直接在宿主机部署标准控制面，更贴近生产环境；两者均需配置CNI插件（如Calico）和验证应用（如Nginx）以确保集群功能完整。
-
需按五步完成MongoDB安装与安全配置：一、用包管理器或二进制包安装；二、配置systemd服务并启用开机自启；三、创建admin用户并启用authorization；四、创建应用专属数据库及readWrite权限用户；五、确保服务运行正常且权限隔离。
-
使用&可将程序放入后台运行，但终端关闭后进程可能终止；结合nohup可忽略挂起信号，适合长期服务；screen或tmux支持会话恢复，便于交互调试；systemd适用于系统级服务托管，实现开机自启与进程管理。
-
tar命令仅打包不压缩，压缩需显式指定-z（gzip）、-j（bzip2）或-J（xz）参数；-f必须紧接归档文件名，顺序错误或路径不当会导致报错；解压须匹配压缩类型，排除无用文件可大幅减小体积。
-
Linux系统启用防火墙需按发行版选择工具：一、firewalld适用于CentOS7+/RHEL/Fedora，用systemctl启动并设开机自启；二、UFW适用于Ubuntu/Debian，执行sudoufwenable即可启用；三、iptables适用于CentOS6或定制环境，需手动配置规则并保存；四、CentOS6用serviceiptablesstart；五、CentOS7+可装iptables-services后以systemctl管理iptables服务。
-
yum和apt-get是Linux不同发行版的包管理工具，分别用于RPM和Debian系系统；yum基于RPM和YUM仓库，适用于CentOS等系统，命令如yuminstall；apt-get基于DEB和APT系统，用于Ubuntu等系统，命令如apt-getinstall；两者在依赖处理上差异显著，apt-get依赖解析更高效，支持autoremove，而yum早期版本存在循环依赖问题；性能方面，apt-get采用分段索引和压缩传输，响应更快；生态系统上，Debian系软件包更丰富，RedHat侧重企业
-
unzip是Linux中解压ZIP文件的标准命令，支持基础解压、指定目录解压、跳过已存在文件、提取特定文件或目录、以及预览压缩包内容等五种常用操作。
-
需用free-h看可用内存（available字段）、cat/proc/meminfo查内核级细节、top或htop定位高内存进程、vmstat1监控si/so换页活动。
-
使用ss或lsof命令可快速查看端口占用情况，如sudoss-tulnp|grep:端口号或sudolsof-i:端口号，结合PID进一步通过ps或/proc文件系统定位进程详情。
-
最直接确认Linux服务运行状态的方法是使用systemctlstatus命令；它提供实时状态、日志片段、启用配置及PID等综合信息，Active字段显示active(running)表示运行中，Loaded行末enabled表示开机自启。
-
使用chmod命令可通过数字模式（如755）和符号模式（如u+rwx）修改Linux文件权限，实现有效访问控制。
-
FRP服务端必须监听公网IP或0.0.0.0而非127.0.0.1，否则客户端无法连接；需检查bind_addr配置、防火墙放行、监听地址为*:port，并确保client端server_addr填写服务端真实公网IP或域名。
-
Linux下文件编码识别需组合file与enca命令：file仅粗略识别BOM等特征，enca-Lzh可强制中文检测，输出GBK/UTF-8等结果；iconv转换前必须确认源编码，否则越转越乱，且需确保终端和编辑器支持目标编码。
