xinvictory的专栏

是一个常见但非致命的警告，它说明你的 SSH 配置文件中设置了 UsePAM no，这在 RHEL/CentOS 系列系统上不推荐使用，因为它可能导致认证失败、无法登录等问题。在容器环境下，除非特别需要，否则通常不需要加载额外的内核模块。在 RHEL/CentOS 系统中，默认和推荐设置是：UsePAM yes，因为系统依赖 PAM 来处理用户认证（如密码验证、登录限制等）。dnf-makecache.service: 与包管理相关的服务，在容器中也不需要运行，因为容器镜像通常是不可变的。

done实现ssh免密登录。

这一行表示在处理认证请求时，将使用 password-auth 文件中定义的所有认证模块。PAM 提供了一种动态认证机制，允许系统管理员通过修改配置文件来控制服务如何进行用户认证、账户管理、密码管理和会话管理。这个模块根据 SELinux 的策略来决定是否允许用户的访问。force revoke 参数强制撤销用户的密钥，以防止潜在的安全风险。再次引入 postlogin 文件中的会话管理模块，确保用户登录后的任何必要操作都被执行。引入 password-auth 文件中的账户管理模块。

ip命令中的，是 Linux 系统中用于管理和配置网络功能的核心命令。覆盖了从基础网络接口管理到高级网络功能（如多播、IPsec、VRF、Segment Routing）的所有方面，适用于以下场景：日常网络维护：如查看 IP、设置路由、重启网卡。网络调试：如抓包、查看邻居表、监控网络变化。高级网络架构：如创建 VXLAN/GRE 隧道、配置 VRF、多播、策略路由。容器/虚拟化支持：如管理网络命名空间、创建 TAP 设备。

docker-compose 是 Docker 提供的一个工具，用于定义和运行 多容器 Docker 应用程序。它通过一个 YAML 文件（通常是 docker-compose.yml）来配置应用程序所需的所有服务、网络、卷、环境变量等资源，并通过简单的命令即可启动、停止、重建整个应用环境。

containerd 是一个行业标准的容器运行时，专注于简单、健壮的容器执行。它是从 Docker 中分离出来的项目，旨在作为一个底层的运行时接口，供更高层次的容器管理层使用。containerd 负责镜像传输、存储、容器执行、网络配置等工作。它向上为 Docker 等高级容器管理层提供 API 接口，向下则直接调用操作系统内核特性或通过 runC 来运行容器。是由 containerd 自动创建的，前提是 containerd 已经被正确安装、配置并启动。

Docker.socket是Docker守护进程的通信接口，负责接收客户端请求。当systemctl重启Docker时出现依赖错误，检查docker.socket状态发现失败，原因是缺失docker用户组。

通过free -g，发现内存太少，缓存占用太多。如下图：执行：命令的作用是清空Linux系统的文件系统缓存。具体来说，这个命令会将文件的内容设置为1，从而告诉内核释放部分缓存。

在麒麟操作系统中配置本地yum源