运维

僵尸进程是已终止但未被父进程回收的进程，可通过ps aux | grep Z识别，其本质不耗资源但反映父进程管理缺陷，清理需通过重启或终止父进程使其被init回收，预防应注重父进程正确处理子进程退出。 僵尸进程在Linux中，通常指的是一个已经完成了执行，但其父进程还没有调用 wait() 或 wa…

最直接有效的方法是使用ip命令清理ARP缓存，如sudo ip -s -s neigh flush all清空全部条目，或sudo ip neigh flush 针对特定IP操作。 清理Linux系统的ARP缓存，最直接有效的方法是使用 ip 命令，比如 ip -s -s neigh flush a…

SGID权限用于目录时，可使新创建的文件和子目录自动继承父目录的组ID，确保团队成员在共享目录中创建的文件归属同一项目组，便于协作。例如，设置chmod 2775 /project_share后，所有用户在此目录下创建的文件组均继承为developers组，提升权限管理效率。 Linux为目录设置特…

Vi是Linux中的基础文本编辑器，Vim为其增强版，支持语法高亮、多窗口等更多功能；掌握模式切换、光标移动、删除复制、保存退出等常用命令可提升操作效率；通过Ctrl+v进入块选择模式可实现多行同时编辑，如批量添加注释；配置文件~/.vimrc可自定义缩进、显示行号、语法高亮等设置；常见问题包括误操…

输出重定向通过>、>>、2>、&>等符号控制命令输出目标，>覆盖写入文件，>>追加内容，2>重定向错误信息，&>同时重定向标准输出和错误；可结合管道与命令组实现复杂操作，避免覆盖可用set -o noclobber或条件判断…

答案：通过ip route和ip rule可实现基于源地址的策略路由。首先用ip route配置静态路由，再通过ip rule指定特定流量查询自定义路由表，如将源IP为10.0.0.100的流量导向custom_table表，实现多网卡间的灵活路由控制，需配合rt_tables定义表、规则持久化配置…

tcpdump支持多种协议过滤，如tcp、udp、icmp、arp、ip、ip6等，可通过-i指定接口，结合and、or、not组合条件，精确捕获目标流量，并用-c、-s、-w等优化性能与存储。 在Linux系统上， tcpdump 是一款功能强大的网络抓包工具，要捕获指定协议的流量，核心在于利用其…

使用telnet测试端口连通性，命令格式为telnet host port，如telnet google.com 80，可检测目标主机指定端口是否开放并建立连接。 在Linux命令行中测试端口连通性，常用的方法有多种，适合不同场景和工具可用性。以下是一些实用且广泛使用的方式。 使用 telnet 测…

df查看分区总体使用情况，du分析目录空间占用；常用df -h和du -sh命令，结合sort与grep可快速定位大文件和物理设备信息。 查看Linux系统中磁盘使用情况，常用命令可以快速获取分区容量、已用空间、可用空间等信息。最常用的工具是 df 和 du。 使用 df 查看整体磁盘使用情况 df…

掌握GPG公钥操作可提升Linux安全协作能力，包括查看公钥（gpg –list-keys）、生成密钥对（gpg –full-generate-key）、导出公钥（gpg –export -a）、导入公钥（gpg –import）及设置信任、从密钥服务…