-
Linux下安装JDK23需三步：先卸载旧JDK（rpm-qa|grepjava或dpkg-l|grepopenjdk），再将JAVA_HOME精确设为解压后的顶层目录（如/usr/local/jdk23），最后source/etc/profile使配置生效；漏任一环则java-version可能仍显示旧版或报错。
-
client到Nginx的长连接由keepalive_timeout（默认75s）和keepalive_requests（默认100）控制，HTTP/1.1请求且无Connection:close时默认复用；需同时调大二者以防连接过早关闭。
-
最常用、最稳当的命令是sudofdisk-l/dev/sdX，输出中“Disklabeltype:dos”为MBR，“Disklabeltype:gpt”为GPT；sudoparted/dev/sdXprint次之，首行“PartitionTable:msdos”或“gpt”亦可判定，但fdisk更可靠。
-
需满足Java17、PostgreSQL数据库及专用用户等前置条件；依次完成JDK配置、PostgreSQL建库授权、SonarQube下载解压、sonar.properties数据库与网络配置、以sonar用户启动服务并访问Web界面。
-
ssh-keygen默认生成的密钥不推荐使用，因其采用已禁用的ssh-rsa/SHA-1算法、2048位RSA密钥强度不足，且OpenSSH8.8+默认拒绝该算法；应显式指定ed25519或rsa-b4096。
-
日常转码用系统包即可，遇H.265、libfdk-aac等需求则选静态版或源码编译；静态版解压即用，源码编译需注意--enable-gpl/--enable-nonfree等关键开关。
-
常见原因有三：默认不递归、不忽略大小写、不处理二进制文件；实操需用-r递归、-i忽略大小写、--binary-files=without-match跳过二进制文件。
-
直接用awk、cut、sed处理CSV仅在无引号、无嵌套逗号、无空字段时安全；遇"NewYork,NY"等场景会错位，属工具能力边界问题，应改用csvtool或Pythoncsv模块。
-
KVM是Linux内核自带的虚拟化模块，本质为启用内核模块、安装管理工具、验证硬件支持三步闭环；任一环节缺失均导致virt-install报错、libvirtd启动失败或kvm-ok提示加速不可用。
-
dmesg-T|grep-i"killedprocess"是诊断OOMKiller的首选方法，因其直接读取内核ringbuffer中唯一一次的关键记录，-T提供可读时间戳，且需root权限才能在RHEL8+/CentOS8+等系统查看完整日志。
-
可通过dmidecode、lshw、sysfs/udev、smartctl及cpuid等工具获取Linux硬件唯一标识：dmidecode查主板/BIOS/系统序列号；lshw输出JSON格式硬件详情；sysfs与udevadm读硬盘序列号；smartctl通过SMART获取磁盘序列号；cpuid提取CPU型号与特征（现代CPU无可用唯一序列号）。
-
关机前检查挂载点可防止数据丢失和文件系统损坏，umount命令负责安全卸载文件系统，确保数据从内存写入磁盘；若存在进程占用或文件系统异常，自动卸载可能失败，需通过mount和lsof排查并处理“deviceisbusy”错误；强制卸载（umount-l）会中断正在进行的I/O操作，导致未写入数据丢失或元数据损坏；卸载NFS时应确保网络稳定、无进程使用，避免使用umount-f；嵌入式系统需额外注意资源限制，执行sync同步数据、killall终止进程，并编写自定义脚本确保外设安全关闭，最终调用powero
-
当前GRUB启动项顺序可通过grep-E'menuentry|submenu'/boot/grub/grub.cfg|sed...|nl查看，索引从0开始，子菜单不参与默认选择；默认项推荐用精确菜单名（如GRUB_DEFAULT="WindowsBootManager(on/dev/nvme0n1p1)"）而非数字索引，修改后须运行sudoupdate-grub。
-
Linux配置VLAN需三步：加载8021q模块、用iplink创建子接口、按发行版持久化配置；未加载模块则操作失败，重启丢失因未持久化，交换机Trunk和MTU适配同样关键。
-
Linux网络故障排查的起点是检查物理层与链路层连通性，逐步深入IP配置、路由、DNS、防火墙、服务状态及抓包分析。1.首先确认网线连接正常，使用iplinkshow或ifconfig-a查看网卡状态是否UP，DOWN则用命令激活；2.通过ipashow确认IP地址配置正确，iprshow检查默认路由是否存在；3.用ping测试本机、网关、外网IP和域名解析，判断问题层级；4.cat/etc/resolv.conf或resolvectlstatus确认DNS配置，dig或nslookup测试域名解析；5.
