linux系统

先检查磁盘使用情况，再清理日志、缓存和临时文件，必要时进行LVM扩容。使用df -h和du -sh定位占用空间大的分区和目录，重点清理/var/log、/tmp、/var/cache等目录，通过find查找并删除大文件，若仍不足则在LVM环境下扩展卷组和逻辑卷，并调整文件系统大小以释放新空间。 当L…

先用iostat看系统IO整体情况，再用iotop定位高IO进程。iostat显示设备利用率%util和等待时间await，若%util>80%且await升高，说明存在IO瓶颈；结合iotop查看具体进程IO行为，按P键排序找出IO占用最高的进程，再用lsof分析其文件操作，进而优化应用或调…

cgroups是Linux资源管理核心工具，通过创建控制组限制进程CPU、内存等使用。支持cpu、memory等子系统，v2版本结构更优。可用mkdir创建组，写入cpu.max和memory.max设限，并将PID加入cgroup.procs生效。systemd可简化操作，通过服务单元配置CPUQ…

答案：通过visudo编辑/etc/sudoers文件可安全配置sudo权限。将用户加入sudo组（如Ubuntu的sudo或CentOS的wheel）即可快速授权，使用usermod -aG命令添加；需精细控制时，在sudoers中设置规则，如限制命令或免密执行；建议最小权限原则、启用日志审计并定…

使用docker run可启动容器，支持后台运行、端口映射和数据卷挂载；2. 通过docker ps和docker logs可查看容器状态与日志；3. 用docker exec进入容器或执行命令；4. 通过docker stop、docker rm等命令管理容器生命周期，确保资源合理释放。 在Lin…

答案：为满足PCI-DSS和GDPR合规要求，Linux系统需实施用户最小权限、强密码与MFA、定期账户审查；关闭非必要服务，遵循CIS基线，加固SSH及启用SELinux/AppArmor；集中管理并保护日志完整性，记录关键操作；对静态和传输中的敏感数据加密，使用LUKS、TLS等技术；并通过持续…

首先检查IPv6状态，通过ip -6 addr show查看接口地址、cat /proc/sys/net/ipv6/conf/all/disable_ipv6确认内核参数、ping6测试连通性；若需关闭，修改/etc/sysctl.conf设置disable_ipv6=1并更新/etc/syscon…

使用dig和nslookup可快速诊断Linux系统DNS解析问题。首先检查/etc/resolv.conf中nameserver配置是否正确，如设置8.8.8.8；接着用dig查询域名解析详情，观察QUESTION、ANSWER字段及Status状态，通过指定DNS服务器（如dig @8.8.8.…

通过命令如ls /proc/PID/task | wc -l、top -H -p PID、ps -T -p PID可查看单个进程线程数；使用ps -eLf | wc -l、cat /proc/sys/kernel/threads-max和cat /proc/loadavg可了解系统级线程状态；结合h…

eventfd是Linux中高效的事件通知机制，通过创建带计数器的文件描述符实现线程或进程间通信；写操作增加64位计数器，读操作读取并清零（或减1，若启用EFD_SEMAPHORE）；常与epoll结合，作为内部事件源唤醒监听线程，避免轮询，提升系统性能。 在Linux系统中，eventfd 是一种…