操作类型root 用户普通用户修改任意资源归属（chown）✅ 可操作❌ 不可操作配置 SUID/SGID 特殊权限✅ 可操作❌ 不可操作永久修改系统全局 umask✅ 可操作❌ 不可操作操作系统敏感文件权限✅ 可操作❌ 不可操作修改自身资源的基础权限✅ 可操作✅ 可操作给自己的资源配置 ACL✅ 可操作✅ 可操作临时修改自身会话 umask✅ 可操作✅ 可操作。

场景推荐命令快速检查分区是否爆满df -h查看 inode 是否耗尽df -i统计某个目录总大小du -sh <目录>定位当前目录下的大目录du -hd1查找最大的一批文件组合解决 df 和 du 结果不一致df 看分区整体空间，快速判断是否爆满du 看目录/文件大小，精准定位占用源日常优先使用-h参数，可读性最强磁盘空间异常时，先 df 再 du，配合lsof排查删除但未释放的文件掌握这两个命令

awk是一门文本处理编程语言/数据处理引擎，由Aho、Weinberger、Kernighan三位开发者创造。核心能力：基于模式匹配逐行检查输入文本，逐行处理并输出结果典型用途：Shell脚本中提取指定数据、单独使用时做文本统计与分析一行一行处理文本，自动循环遍历所有行数组名[下标]=元素值数组名[下标]下标可以是数字或字符串# 定义数组并输出 awk 'BEGIN{name[0]="jim";掌

掌握Nginx 七层反向代理配置，实现负载均衡与内网保护掌握 **四层代理（stream）**配置，实现 TCP/UDP 端口转发轮询、weight、ip_hash错误页面、status监控、隐藏版本、gzip压缩、并发优化。

当需监控的设备数量增多，手动添加主机效率低下，可使用自动发现（Discovery）功能。发现主机、添加主机、将主机加入指定主机组、链接模板等。# 创建 Agent 子配置文件# 自定义监控项，支持传参# 重启 Zabbix Agent# 本地 zabbix_get 测试监控项自动发现：解决大批量主机手动添加问题，流程为「创建发现规则 → 配置发现动作 → 自动加主机+关联模板」。报警机制：自定义监

GitLab 是一个开源的 Git 仓库服务器，用于实现代码集中托管。分为企业版和CE 社区版软件包部署容器部署本实验采用容器部署方式。术语全称说明CI持续集成：频繁将代码集成到主干，自动构建和测试CD持续交付/部署：自动将代码部署到生产环境不要安装推荐插件，选第二个点击无，跳过插件安装（使用离线插件包）技能说明GitLab 远程仓库掌握使用容器构建 GitLab 服务的方法GitLab 使用方法

每秒接收（rx）和发送（tx）的数据量，单位是千字节（KB/s）。一般来说，只需要对处理高并发请求的服务器（前端服务器、后端服务器、数据库服务器）进行内核参数调优即可。：公司的服务器很卡，查看CPU使用率不高，内存也够用，但是就是卡，尤其时在打开新程序或者文件的时候，更卡，此时问题出现在哪？CPU 使用率反映 CPU 的忙碌情况。为了降低磁盘负载，可以采用性能更高的磁盘（SSD）或者降低磁盘的操作

刚配置完欧拉系统，结果卡在网络设置环节了，记录一下排错过程。

跨平台、跨版本兼容性差备份时间长，全量拷贝存在冗余，浪费存储空间备份期间必须停服，业务中断一款专业的 MySQL在线热备份工具备份过程不锁库表，适合生产环境使用由 Percona 组织开发，是 MySQL 分支版本的配套工具支持物理级别的全量备份与增量备份，备份恢复速度远快于 mysqldump又称二进制日志，是 MySQL 服务的核心日志类型之一记录除查询（SELECT）之外的所有 SQL 写操

awk是一门文本处理编程语言/数据处理引擎，由Aho、Weinberger、Kernighan三位开发者创造。核心能力：基于模式匹配逐行检查输入文本，逐行处理并输出结果典型用途：Shell脚本中提取指定数据、单独使用时做文本统计与分析一行一行处理文本，自动循环遍历所有行数组名[下标]=元素值数组名[下标]下标可以是数字或字符串# 定义数组并输出 awk 'BEGIN{name[0]="jim";掌