m0_74197017的博客

特性硬链接软链接是否新 inode❌ 共享原 inode✅ 新建 inode内容存储无（仅目录项）存储目标路径字符串跨文件系统❌ 不支持✅ 支持指向目录❌ 不允许✅ 允许目标删除后仍可访问（只要 link count > 0）悬空，无法访问链接计数影响增加原 inode 的 link count不影响目标 inode 的 link count。

核心原理便是通过发送 ICMP（Internet 控制消息协议）回声请求包到目标主机，若目标主机可达且响应，会返回 ICMP 回声应答包，以此判断网络链路是否通畅。常见用法如下64bytes：是数据包的大小seq：是数据包的序列号ttl：生存时间（可大致判断目标主机类型，Linux 通常默认 64，Windows 通常 128）time：往返延迟（RTT），数值越小，网络链路越通畅。

能动态显示进程的 CPU 占用、内存使用、运行状态等核心信息，帮助排查系统负载高、响应慢等问题。僵尸进程数（进程已结束，但父进程未回收其资源，长期 > 0 需排查，避免内存泄漏）第一行：系统时间、运行时间、登录用户数、系统负载。是 Linux/Unix 系统中最常用的。第二行：进程统计（总进程数及状态分布）第五行：交换内存（Swap）使用情况。第四行：物理内存（RAM）使用情况。第三行：CPU 资源使用情况。

1，防火墙（firewalld）通过区域和规则控制网络流量进出，是第一道防线；2，SELinux 通过端口标记限制服务可使用的端口，是第二道强制访问控制防线。

LVM通过抽象物理存储设备，解决了传统分区“大小固定、调整困难”的问题。其核心组件包括：物理卷（PV）：经过LVM初始化的物理存储设备（如硬盘`/dev/sdb`、分区`/dev/sdc1`），是LVM的最底层存储单元。卷组（VG）：由一个或多个PV组成的“存储池”，可视为一块“虚拟硬盘”，为逻辑卷提供存储空间。逻辑卷（LV）：从VG中划分的“虚拟分区”，可直接格式化并挂载使用，支持动态调整大小。物理扩展（PE）：VG的最小分配单元（默认4MB），LV的大小必须是PE的整数倍。

在运维场景中，通过 NFS（Network File System）让多台 Linux 设备访问 “服务器上的共享存储” 是常见需求 —— 比如将服务器作为 “小型 NAS”，让笔记本、开发机通过网络读写服务器上的文件。

交换文件（Swap File）是 Linux 系统中通过普通文件模拟的 “虚拟内存载体” —— 它本质是一个存储在硬盘上的普通文件（如 /swapfile），但经过专门的格式化（mkswap 命令）后，被系统识别为 “交换空间”，用于在物理内存（RAM）不足时，暂存不常用的进程数据，释放物理内存给活跃进程。：执行 fdisk/parted 前，务必通过 lsblk 确认硬盘设备名（如 /dev/sdb//dev/sdc），误操作 /dev/sda（系统盘）会导致系统崩溃；

正则表达式是一种用于描述字符串模式的工具，它由一系列字符和特殊符号组成，可以用来匹配、查找、替换符合特定模式的字符串。它就像一个模板，能够帮助我们在大量的文本中快速找到具有某种特征的内容。​正则表达式中的特殊符号有很多，比如^表示匹配字符串的开始，$表示匹配字符串的结束，.表示匹配任意单个字符，*表示匹配前面的字符零次或多次等。例如，^a.*b$这个正则表达式表示匹配以 “a” 开头、以 “b” 结尾，中间包含任意字符的字符串。​以下为正则表达式的语法大全。

SELinux是一套基于 “最小权限原则” 的强制访问控制（MAC）机制，能从内核层面限制进程对资源的访问，大幅降低系统被入侵后的风险。

tuned（如内核参数、CPU 频率调控策略、IO 调度器等），无需手动修改等复杂配置文件。常见的调优配置集如下balancedpowersave。

tar命令是归档压缩的核心工具 —— 它既能将多个文件 / 目录 “打包” 成单一归档文件（解决多文件管理问题），又能结合不同压缩算法（gzip、bzip2、xz）实现 打包和压缩的结合完成。

RHEL 的日志系统由多个组件协同工作，共同完成日志的收集、存储、轮转和查询。理解其架构是高效使用日志的基础。​。

当系统重启后，anacron会检查并执行错过的周期性任务（如每日任务）。系统级周期性任务（如日志轮转、系统更新检查）通常由 root 用户管理，通过/etc/cron.d/目录或特定系统文件配置，与用户级crontab相比，系统级任务需要指定执行用户。临时文件（通常存放在/tmp和/var/tmp）若长期积累会占用磁盘空间，红帽系统提供了systemd-tmpfiles和tmpwatch工具实现自动化管理。执行at命令后，系统会进入交互模式，输入需要执行的命令（支持多行），按Ctrl+D结束输入即可。

存储设备（如硬盘、SSD、U 盘）是数据的物理载体，而文件系统则是组织这些数据的 “规则体系”。块设备是按 “固定大小的数据块”（如 4KB）读写的存储设备，支持随机访问，是文件系统的底层依赖。基于 1000 进制（1GB=1000MB），按需选择。在 Linux 中，SATA 设备的分区命名遵循。基于 1024 进制（1GB=1024MB），Linux 以 “单根目录树”（为根）管理所有文件，需确保挂载点目录（如。

Linux 软件包是将程序文件、配置文件、依赖库等打包在一起的压缩文件，通常以.deb（Debian 系）或.rpm（RedHat 系）为扩展名。包管理器通过解析软件包中的元数据（如依赖关系、版本信息），自动处理安装过程中的各种依赖问题，避免了手动编译安装的繁琐。

若三轮下来还是没有查询到，那么接下来就会将请求发送给主机配置好了的DNS服务器，然后DNS服务器会将请求发送给根域名服务器，由此查询到目标的顶级域名服务器，在顶级域名服务器查询到结果返回之后，再查询权威域名服务器再获得结果，最终获得我们输入的域名所对应IP地址。例如，在浏览器输入相应的域名之后，会先在浏览器缓存中寻找相应的域名映射，如果没有，则会去该主机操作系统中的DNS缓存或者是Hosts文件中去查询，若还是没有，则会去本地路由器的DNS缓存中进行查询。否则需通过网关转发。

SSH（Secure Shell）是一种加密的网络传输协议，主要用于在不安全的网络环境中建立安全的远程连接。它通过端到端加密技术，确保用户在远程登录服务器、执行命令、传输文件（如通过 SCP、SFTP）时的数据不被窃听或篡改。这其实是 SSH 的主机密钥验证机制在起作用。

守护进程（Daemon）是一类运行在后台的特殊进程，主要负责执行系统服务，像网络服务、定时任务等都依赖于守护进程。它们具有独立于用户交互的特性，会在系统开机时自动启动，并在关机时有序停止，通常以 “d” 为后缀命名，例如 sshd、httpd。​而 systemd 是当前主流 Linux 发行版（如 CentOS 7+、Ubuntu 16.04+）所采用的系统和服务管理器，它替代了传统的 SysV init，成为管理守护进程的核心工具。其主要功能包括：​。

进程（Process）是程序的一次动态执行过程，包含程序代码、数据、系统资源（如 CPU 时间、内存、文件描述符）及运行状态。简单来说，程序是静态的文件（如/bin/ls），而进程是程序运行时的动态实例。

其工作原理是将用户分为三类：文件所有者（owner）、所属组（group）、其他用户（others），每类用户可拥有读（r）、写（w）、执行（x）三种权限。文件系统权限是 Linux 系统中用于控制不同用户（或组）对文件和目录进行访问操作的规则，它通过划分用户类别、定义操作权限，确保文件资源的安全性和有序性。umask 用于设置用户创建文件和目录时的默认权限掩码，它通过从最大权限中减去 umask 值，得到新创建文件和目录的默认权限。数值法中，r、w、x 分别对应数值 4、2、1，权限组合为对应数值之和。

在Linux中，文件系统可以被看作是一颗颠倒的树，树根在顶部，下方为各级文件目录及子目录的分支。整个文件系统的起点，所有其他目录均挂载在其下。例如，硬盘分区、USB设备等通过挂载到/mnt或media等子目录接入系统其他重要目录如下开始启动过程所需的文件供系统用于访问硬件的特殊设备文件特定于系统的配置文件供普通用户存储其个人数据和配置文件的主目录管理超级用户root的主目录主要用来存放系统运行时产生的数据供临时文件使用的全局可写空间，10天内未访问，更改或者修改的文件将自动从该目录中删除。

终端是一个基于文本的界面，可以向计算机系统输入命令以及显示计算机系统的输出。Shell 是用户与操作系统内核交互的接口，它既是一种命令语言（用户通过输入指令操作计算机），也是一种程序设计语言（支持编写自动化脚本）。终端负责处理输入输出，shell负责解析命令，终端是一个界面工具，shell是命令处理器。二者相辅相成，不可或缺。

本文介绍了Linux系统中重定向、管道、vim工具和环境变量的使用方法。重定向部分讲解了标准输出（>、>>）和错误输出（2>、2>>）的重定向方式，以及输入重定向（<）和同时重定向输出与错误（&>）。管道部分演示了如何通过"|"连接命令，并介绍了tee命令的T型分流功能。vim工具部分总结了常用命令如保存退出、搜索替换、删除撤销等操作。环境变量部分区分了局部变量和环境变量，说明了变量作用域及永久生效的配置方法，还介绍了别名的创建、查

因为每个用户必须属于至少一个组（主要组），删除主组会导致用户 "无所属组"，违反 Linux 用户管理规则。例如：alice:x:1000:1000:Alice Smith:/home/alice:/bin/bash。用户名:加密密码:最后修改时间:最小密码期限:最大密码期限:警告期:过期宽限期:失效时间:保留字段。（如让 "dev 组" 成员共同拥有某项目文件夹的读写权限），避免对每个用户单独授权的繁琐。用户名:密码占位符:UID:GID:用户描述:家目录:默认shell。