系统应用

lscpu --extended通常是查看CPU物理拓扑最直接、也最省事的方式。它会把逻辑CPU、CORE、SOCKET、NODE这些关键信息按单行对齐展示出来，不用再像看/proc/cpuinfo那样，在一堆分散字段里来回对应、反复比对。尤其是在多 socket、超线程和 NUMA 叠加的混合环境

usermod -G 会覆盖而非追加附加组，必须加 -a 参数才能追加；修改 /etc/group 后需重新登录生效；组权限生效还需匹配文件属组及对应权限位。usermod -G 会覆盖原有附加组，不是追加直接执行 usermod -G groupname username 会导致用户**丢失所有旧

把Linux登录安全审计真正做扎实，至少得把三层都覆盖到：登录动作、会话行为、命令执行。只盯着rsyslog日志，其实远远不够，还得叠加auditd把审计链路补完整；关键规则要写进/etc/audit/rules.d/login.rules并完成加载，同时配合shell命令记录以及本地日志防篡改措施

分时调度抢占延迟指SCHED_NORMAL下可运行进程从就绪到获得CPU执行的时间差，由不可抢占区域、中断或自旋锁导致；可通过/proc/[pid]/schedstat第二列获取累计等待时间，或用getdelays -d -p PID查看单次平均抢占延迟（如10.068ms）。什么是分时调度抢占延迟

别急着改配置，先用locale和locale -a | grep zh_CN把当前环境摸清楚。要是系统里压根没有zh_CN.utf8，那就得先安装glibc-langpack-zh并生成对应的locale；接着再去配置/etc/locale.conf，把LANG="zh_CN.utf8"写进去。还有

想确认当前系统实际采用的是哪一种时钟源，直接执行 cat /sys/devices/system/clocksource/clocksource0/current_clocksource 就能看到结果。常见返回值通常包括 tsc、hpet、acpi_pm 等；其中，tsc 的精度通常是最高的，不过前

如果只是临时停掉 firewalld，可以执行 sudo systemctl stop firewalld，这会立刻生效，不过系统一旦重启，它通常还会自己恢复；要想彻底禁用，还得继续执行 sudo systemctl disable firewalld，并确认 systemctl is-enable

如果只是想临时把网卡速率改掉，最直接的做法就是用 ethtool。先通过 ip link show 确认接口名，再用 ethtool ens33 看当前状态和网卡是否支持；确认没问题后，执行 ethtool -s ens33 speed 100 duplex full autoneg off 即可。

Linux配置计划快照核心是三步：先确认文件系统原生支持（Btrfs/ZFS）或LVM可用，再选匹配工具（Snapper/Timeshift/LVM脚本），最后绑定定时机制（systemd timer/cron/daemon），缺一不可。Linux 中配置文件系统快照计划，核心不是“写个 cron

xinput通常是更稳妥的一种禁用办法：它只会停用触摸板设备本身，不会去卸载驱动，也不会波及触点识别或其他外设。操作上也很直接，先运行xinput list查到对应ID（比如id=12），然后执行xinput --disable 12，就能把它精准关掉；需要恢复时，再用xinput --enable

Mac iCloud同步中断致文件消失时，需立即关闭同步、从iCloud网页端抢救、提取本地缓存、重建同步索引并用终端定位残留；全程防止二次覆盖，优先保全数据。Mac上iCloud同步中断后，文档、备忘录、桌面文件突然消失，但本地磁盘里找不到原始副本，这种情况需要立即切断同步链路并分层排查——因为同

Mac录屏降噪需分场景选择工具：iMovie适合轻度干扰，Audacity适合突发杂音，AI工具适合紧急交付。三者均需避免过度降噪导致人声失真，操作时须严格控制参数并预览效果。Mac用户录屏时混入键盘敲击、空调嗡鸣、窗外车流等背景杂音，需要在不损伤人声质感的前提下精准剥离——这一步必须避开“一刀切”

Mac 远程桌面一旦弹出“没有权限访问”，通常不能只盯着一个点看，得按层排查。先到“系统设置→通用→共享→远程管理”里确认功能已经开启，同时勾选“VNC显示程序可以使用密码控制屏幕”；接着检查目标账户有没有被加入授权列表，而且当前是否处在活跃的图形会话中；最后，再重置一次 VNC 密码，确保密码为

要抓到真实的 IOPS 峰值，真正管用的其实是 iostat -dx 1。原因很直接：它按秒刷新，直接给出 r_ios/w_ios，也就是设备层面真实发生的读写请求数。相比之下，默认 iostat 展示的 r/s、w/s 在 NVMe、LVM、RAID 这类环境里往往会出现明显失真，参考价值并不高。

Ubuntu里的自定义快捷键，大体可以分成两种：一种是全局命令型快捷键，比如用Ctrl+Alt+T直接打开终端，这类通常通过系统设置或dconf-editor来配置；另一种则是按键物理行为的重映射，比如把Caps Lock改成Esc，这就得借助xmodmap或AutoKey来实现。别看都和“改快捷键

更稳妥、也最常用的做法，一般是执行sudo apt autoremove --purge，不过别急着直接下手，最好先用--dry-run过一遍，先看看它准备删什么。它清理的范围其实很克制：只会处理那些被标记为automatic、并且当前没有任何已安装软件依赖的包；manual安装的包不会碰，关键系统

进程出现挂起，常见原因通常就两类：要么被 OOM Killer 直接干掉了，要么卡在 D 状态里，迟迟等不到内存分配。排查时可以先用 ps 看 STATE 是否为 D，再结合 wchan 是否停在 mm_page_alloc 这类函数，以及 /proc/[PID]/stack 里有没有 try_to

文件夹误删后，通常可以按三步来处理：第一步先看废纸篓，找到目标后右键点击“放回原处”；如果废纸篓已经清空，就继续通过Time Machine恢复备份；再往后，如果数据还没有被覆盖，就可以借助易我数据恢复软件进行深度扫描，把可找回的内容尽量恢复出来。在 Mac 的访达里一不小心把整个文件夹删掉，里面几

在 Mac 上录屏，通常要先按下【Shift+Command+5】调出控制栏，这样就能在全屏录制和区域录制之间快速切换。这里有个细节很关键：如果录制还没开始，直接点对应图标就能切换模式；但一旦已经开始录制，就不能中途改了，必须先停止，再重新选择录制方式。除此之外，【Command+Shift+3】和

Mac用户可通过Spotlight（Command+空格→输入kind:movie）、访达搜索（输入video→筛选“影片”）或终端命令（find命令匹配常见视频后缀）三种系统自带方式，快速统计并定位全部视频文件位置。想快速掌握Mac里存了多少视频、都在哪些位置，又不想一个个文件夹翻找——系统自带的

必须用MD5哈希比对确认Mac文件夹同步一致性，因肉眼或文件名大小无法识别静默篡改；终端命令递归计算并diff比对，或用HashTab插件右键查看校验和，脚本可自动化高亮差异。Mac文件夹同步完成后，必须确认源与目标内容完全一致，否则备份失效、迁移出错或协作版本混乱——这一步不能靠肉眼比对，也不能只

要在Mac触控板上启用App Exposé手势，必须先在系统设置→触控板→更多手势中开启“App Exposé”并选择三指或四指下滑，启用后原三指拖移功能将自动禁用。要在Mac触控板上启用App Exposé手势，让三指或四指向下滑动时快速平铺当前应用的所有窗口，必须先在系统设置中打开对应开关，否则

Mac勿扰模式失效需分层排查：先确认控制中心月亮图标是否高亮紫色且菜单栏显示月牙；若无效，终端执行killall NotificationCenter与killall TelephonyDaemon强制刷新服务；再删除com.apple.notificationcenterui.plist等三个偏好