-
使用unzip命令解压zip文件，需先安装工具：Debian/Ubuntu用sudoaptinstallunzip，CentOS/RHEL用sudoyum或dnfinstallunzip；2.基本解压命令为unzipfilename.zip，可加-d指定目标路径，如unzipbackup.zip-d/home/user/docs；3.用unzip-l查看压缩包内容而不解压，便于确认文件列表；4.注意权限及目标目录存在性，避免解压失败。
-
查看/proc/filesystems可列出内核支持的文件系统类型，带nodev为虚拟文件系统，不带的为物理设备可用；2.使用modinfoext4可查看特定文件系统模块信息，确认是否存在；3.用lsmod|grep-E'ext|vfat|xfs'检查已加载的模块；4.通过find/lib/modules/$(uname-r)/kernel/fs-typef-name'*.ko*'查找所有可用模块文件。
-
首先使用HTTPS或SSH协议克隆Git仓库，前者通用后者安全；可通过指定分支或浅层克隆优化下载。
-
首先安装Flatpak并添加Flathub仓库，然后通过命令或图形界面安装应用。具体步骤为：在终端执行安装Flatpak命令（如Ubuntu用sudoaptinstallflatpak），重启会话后添加Flathub仓库（flatpakremote-add--if-not-existsflathubhttps://flathub.org/repo/flathub.flatpakrepo），再使用flatpakinstallflathub应用ID安装软件，或通过系统自带软件商店搜索安装。
-
使用useradd命令可指定用户家目录路径。通过-d参数设置路径并用-m创建目录，或修改/etc/default/useradd文件中的HOME变量以全局更改默认位置，还可自定义SKEL模板目录实现标准化部署。
-
hostnamectl是Linux中用于查看和修改主机名及系统信息的工具，属于systemd套件；运行hostnamectl可显示静态主机名、操作系统、内核版本、架构等信息；各字段含义明确，如Statichostname为持久化主机名，Virtualization指示虚拟化类型；使用hostnamectlstatus可清晰输出系统状态；支持通过set-hostname子命令修改static、pretty、transient三类主机名，如sudohostnamectlset-hostnamewebserve
-
firewalld是CentOS/RHEL系统中用于管理Linux防火墙的核心工具，其核心在于理解“区域”概念并通过firewall-cmd操作。1.确保firewalld运行并启用开机启动；2.使用--get-active-zones查看活跃区域及对应网卡；3.用--list-all查看具体区域规则；4.添加服务或端口时使用--permanent参数并执行--reload实现持久化配置；5.规则不生效时检查服务状态、区域归属、是否遗漏--permanent或--reload，并结合日志和网络排查手段定位
-
重启Linux系统可使用reboot、shutdown-rnow、init6或systemctlreboot命令，推荐在systemd系统中使用sudosystemctlreboot；远程操作时应设置延迟重启并通知相关人员，避免服务中断；需具备sudo权限，重启前应检查在线用户、关键进程及服务配置，确保数据安全与系统稳定。
-
Linux实现Docker容器安全的核心在于利用命名空间、控制组及强制访问控制机制构建隔离且受限的运行环境。1.命名空间（Namespaces）提供容器隔离基础，通过PID、NET、MNT等命名空间确保容器进程、网络、文件系统等资源独立；2.控制组（Cgroups）限制容器资源使用，防止CPU、内存、I/O等资源耗尽攻击；3.Seccomp过滤系统调用，减少攻击面，默认禁止reboot、mount等危险操作；4.AppArmor/SELinux作为强制访问控制机制，细粒度限制容器对文件、网络等资源的访问；
-
首先确认显卡型号并禁用nouveau驱动，再通过.run文件或包管理器安装NVIDIA驱动，最后执行nvidia-smi验证驱动是否正常工作。
-
可通过图形界面右键属性修改默认程序，2.编辑~/.config/mimeapps.list文件调整MIME类型关联，3.使用xdg-mime命令设置默认应用，4.创建自定义.desktop文件添加新程序支持，核心是MIME与desktop文件的映射机制。
-
1、SELinux可能引发权限问题，可通过sestatus或getenforce查看状态；2、临时关闭使用setenforce0，重启后失效；3、永久关闭需修改/etc/selinux/config中SELINUX=disabled并重启；4、也可在GRUB添加selinux=0临时禁用。
-
Linux日志管理的核心在于日志轮转和分析。1.日志轮转通过logrotate工具防止日志无限增长耗尽磁盘空间，其配置文件位于/etc/logrotate.conf和/etc/logrotate.d/目录，支持按时间或大小轮转、压缩、保留数量及执行脚本等设置；2.日志分析则依赖命令行工具（如grep、awk、journalctl）和集中式系统（如ELKStack、Loki）来提取系统状态、安全事件和性能瓶颈等信息。此外，日志管理对故障排查、安全审计、合规性要求和容量规划具有重要意义。优化logrotate
-
dd命令可克隆硬盘或创建镜像文件，用于备份与恢复；使用时需确认if和of参数正确，避免数据丢失。
-
最小权限原则是防止Linux权限滥用的核心策略，具体包括：1.坚持最小权限原则，每个用户和服务仅分配必需的最低权限；2.强化认证机制，如禁用弱密码、使用SSH密钥和多因素认证；3.精细管理用户和组，及时清理无用账户；4.严格控制文件和目录权限，谨慎使用特殊权限位；5.限制sudo权限，禁止无密码提权；6.引入SELinux或AppArmor等强制访问控制机制；7.利用LinuxCapabilities细化特权，避免直接赋予root权限；8.结合容器化技术隔离应用环境；9.通过auditd和日志系统监控并响
