-
fail2ban可有效防御SSH暴力破解，通过安装配置该工具并设置jail.local规则，结合邮件告警与防火墙集成，实现自动封禁异常IP。
-
使用free-h查看内存使用概况，2.通过cat/proc/meminfo获取详细内存指标，3.运行sudodmidecode-tmemory查询内存条硬件信息，4.执行sudolshw-classmemory获取系统内存配置，需注意权限要求。
-
要使服务开机自启，需用systemctlenable注册：先确认服务单元文件存在且状态正常，再执行enable创建软链接；可加--now同时启用并启动；禁用用disable；验证需检查软链接是否存在。
-
软连接是Linux中通过ln-s命令创建的特殊文件，指向源文件或目录，类似Windows快捷方式；删除软连接不影响原文件，但删除原文件会导致链接失效；创建时可使用绝对路径或相对路径，推荐绝对路径以避免问题；通过ls-l可查看链接指向，删除软连接使用rm命令直接删除链接名即可，不会影响原内容。
-
free命令中buff/cache是可回收的缓存内存，available才是真实可用内存；当available低时需排查内存问题，可通过htop、ps、vmstat等工具分析进程内存占用及系统内存行为。
-
grep是Linux下高效查找文本的工具，支持基本搜索、递归遍历、正则表达式匹配及多条件逻辑操作。通过-i、-n、-r、-E等选项可实现忽略大小写、显示行号、目录递归和扩展正则功能，结合-v、-l、-c、-C等参数还能排除内容、统计次数与控制输出格式，适用于日志分析、代码检索等多种场景。
-
最小权限原则是防止Linux权限滥用的核心策略，具体包括：1.坚持最小权限原则，每个用户和服务仅分配必需的最低权限；2.强化认证机制，如禁用弱密码、使用SSH密钥和多因素认证；3.精细管理用户和组，及时清理无用账户；4.严格控制文件和目录权限，谨慎使用特殊权限位；5.限制sudo权限，禁止无密码提权；6.引入SELinux或AppArmor等强制访问控制机制；7.利用LinuxCapabilities细化特权，避免直接赋予root权限；8.结合容器化技术隔离应用环境；9.通过auditd和日志系统监控并响
-
Linux中chmod命令用于修改文件权限，通过符号模式（u、g、o、a与+、-、=）或数字模式（4=r,2=w,1=x）设置三类用户（所有者、组、其他）的读、写、执行权限，如755表示所有者rwx、组和他人r-x，配合-R可递归修改目录权限，合理配置可保障系统安全。
-
可通过free、/proc/meminfo、top/htop查看内存状态，用sync和echo>/proc/sys/vm/drop_caches清理缓存；其中available列最能反映真实可用内存，MemAvailable字段提供精确值，清理前需确保无服务依赖缓存。
-
更换yum源可解决Linux系统中软件安装更新缓慢问题，推荐使用阿里云或腾讯云镜像源，操作包括备份原配置、下载或修改repo文件、清除并重建缓存，最后验证生效。
-
Linux系统更新需按发行版选择对应命令：CentOS/RHEL/Fedora用yumupdate或dnfupgrade，Debian/Ubuntu用apt-getupgrade或aptfull-upgrade，并需校验服务状态与日志。
-
Linux文件系统权限核心在于界定“谁”对文件或目录能执行“何种操作”，主要通过chmod、chown、chgrp等命令控制读、写、执行权限，分别针对所有者、所属组和其他用户。1.chmod用于修改权限，支持数字模式（如755、644）和符号模式（如u+x、go-w）；2.chown用于更改所有者和所属组；3.chgrp专门改变所属组；4.umask设置新建文件或目录的默认权限；5.特殊权限位包括SetUID（赋予执行者所有者权限）、SetGID（赋予执行者组权限）、StickyBit（防止非所有者删除文
-
修改SSH端口可提升安全性，首先编辑/etc/ssh/sshd_config文件，将Port22改为新端口如2222，保存后配置防火墙允许新端口，Ubuntu使用ufwallow2222，CentOS使用firewall-cmd添加规则，随后重启SSH服务systemctlrestartssh，保留原会话并测试新端口连接，确认可用后可注释Port22并重启服务完成加固。
-
使用find命令统计文件数量最准确，如find/path/to/directory-typef|wc-l可递归统计所有普通文件，包含隐藏文件，推荐用于复杂场景。
-
永久修改Linux主机名应使用hostnamectl命令，它会自动更新/etc/hostname并同步systemd服务；若不可用可手动编辑该文件并刷新主机名；还需同步更新/etc/hosts中对应条目，最后全面验证解析与服务兼容性。
