-
需配置Bridge网桥实现KVM虚拟机二层通信，方法包括：一、bridge-utils手动创建；二、/etc/network/interfaces静态配置；三、NetworkManager图形或命令行配置；四、systemd-networkd配置。
-
fdisk仅支持MBR分区表，不适用于>2TiB磁盘或UEFI系统；遇“Devicedoesnotcontainarecognizedpartitiontable”提示需先确认磁盘容量与启动模式，超限应改用gdisk/parted；主分区最多4个，扩展分区仅作逻辑分区容器；保存后须运行partprobe刷新内核分区表。
-
DroneCI部署失败主因是依赖缺失、RPC密钥不一致或GiteeOAuth配置错误；需依次验证Docker/DockerCompose、生成并同步DRONE_RPC_SECRET、正确配置GiteeOAuth应用、分离部署Server与Runner、校验.drone.yml语法及Gitee权限。
-
应使用dmidecode、lshw、/sys/firmware/dmi/tables/或decode-dimms工具：dmidecode最权威，可查型号/频率/厂商/插槽；lshw提供结构化视图；DMIsysfs适用于无权限场景；decode-dimms通过SPD获取底层JEDEC参数。
-
新版Ubuntu/Debian（20.04+）将ImageMagick拆包，convert等命令移至imagemagick-6.q16或imagemagick-6.q16hdri包中，仅安装imagemagick包会导致convert命令未找到。
-
最可靠方法是用smartctl-i：sudosmartctl-i/dev/sda查SerialNumber行，它直接读取固件标识；NVMe用/dev/nvme0n1；需sudo权限，SMART关闭时先启用。
-
Linux无法修改文件创建时间（crtime），touch仅能更改atime、mtime和ctime；ext4/XFS等文件系统不提供用户态写入接口，birthtime在创建后即固化，仅可读不可改。
-
重定向stdout到文件最常用>和>>：>覆盖写入，>>追加写入；需用2>&1或&>合并stderr才能捕获全部输出；set-C可防止误覆盖，/dev/null用于丢弃输出，管道|实现流式处理。
-
Linux查看文件内容有五种常用命令：cat适用于小文件全文显示；less支持大文件分页交互浏览；head/tail分别查看开头/结尾内容，tail-f可实时监控；nl带行号显示且可定制编号规则；vim-R以只读模式安全浏览并支持语法高亮与搜索。
-
SSH端口转发有本地（-L）、远程（-R）、动态（-D）三种核心方式，分别用于访问内网服务、暴露本地服务、SOCKS代理；此外还可通过iptables、firewalld或rinetd实现非SSH端口转发。
-
Linux安全审计与合规的核心在于建立动态多层次框架，以降低风险并保护数据。1.制定基于CIS、NIST等行业标准的安全基线，并结合业务需求定制；2.部署自动化工具如Ansible实现配置代码化与持续核查；3.强化日志管理与监控，利用auditd和SIEM平台进行实时分析；4.实施最小权限管理，定期审查SUID文件与sudoers配置；5.将安全审计左移融入开发与运维流程，通过Lynis、OpenVAS等工具实现定期扫描与反馈闭环；6.构建安全仪表盘并开展定期复盘与培训，形成持续改进的安全文化。整个过程强
-
系统负载是判断Linux服务器资源压力的核心指标，反映单位时间内等待CPU调度和处于不可中断IO状态的平均进程数；可通过uptime、w、/proc/loadavg、top、htop五种方式查看，分别适用于快速判断、用户关联分析、脚本监控、动态溯源和可视化排查。
-
首先使用netstat、ss或lsof命令查看端口占用情况，如sudonetstat-tulnp或sudoss-tulnp|grep:端口号，确定占用端口的PID后，用sudokill-9PID终止进程并验证释放。
-
ps命令用于查看Linux进程信息，常用方式包括：psaux（查所有进程）、ps-uusername（查指定用户进程）、psaxjf（查进程树）、psaux|grepname（筛选进程）、ps-eo...（按CPU排序查高负载进程）。
-
502错误本质是Nginx作为代理收不到后端有效响应，需优先查/var/log/nginx/error.log日志，根据upstreamprematurelyclosedconnection、Connectionrefused或Cannotassignrequestedaddress等线索定位网络、配置、资源或超时问题。
