变量设置方式定义位置 / 方式适用场景优先级（从高到低）示例命令行传递变量执行 Playbook 时通过-e选项传递临时覆盖变量（如动态修改端口、环境参数）1（最高）Playbook 内直接定义Play 中通过vars关键字定义Playbook 内部临时变量，供当前 Play 内任务复用2外部变量文件独立 YAML 文件（如vars.yml），通过vars_files引入3角色私有变量角色目录下角

需要项目文件在线考试系统: 学之思开源考试系统是一款 java + vue 的前后端分离的考试系统。主要优点是开发、部署简单快捷、界面设计友好、代码结构清晰。支持web端和微信小程序，能覆盖到pc机和手机等设备。支持多种部署方式：集成部署、前后端分离部署、docker部署需要的镜像nginx:1.24。

MySQL 服务在镜像构建阶段（RUN指令执行时）并未启动，因此不能直接在RUN中执行命令，需通过 MySQL 官方镜像的初始化脚本机制实现。查看数据库镜像的初始化目录在哪？在官网上查看访问Docker Hub，搜索目标镜像（如mysqlpostgres进入镜像详情页，查看或章节。

作用：创建自定义网络（推荐用自定义网络实现容器间 DNS 解析）。语法docker network create [选项] 网络名常用选项：指定驱动（默认是 bridge，适合单机容器通信）。：指定子网（自定义 IP 段）。

核心作用是通过 “最小权限分配” 和 “标签隔离机制” 限制进程、文件、端口的访问权限，即便 root 权限泄露或进程被劫持，也能阻止未授权操作，提升系统安全性。内核参数存放/proc/sys/net.ipv4.ip_forward == /proc/sys/net/ipv4/ip_forward。：开启导出 jvm 镜像功能，用于 java/tomcat 加载应用故障，内存不足（OOM，out

防火墙是位于内部网络与外部网络之间的安全防护系统，依据预设规则审查、允许或拒绝数据传输。

磁盘管理磁盘接口选型磁盘核心指标：iops,顺序读写raid级别。

文章摘要 本文介绍了Linux系统中的权限管理和安全监控工具： sudo命令：允许普通用户以root权限执行指定命令，通过/etc/sudoers文件进行权限配置，支持细粒度控制，避免直接使用root账户。 alias命令：用于创建命令别名，简化复杂命令操作，支持临时和永久配置（通过.bashrc或/etc/profile文件）。 文件完整性校验： md5sum：计算和验证文件MD5值，用于检测文