系统应用

Apple播客缓存清理需分步操作：先通过App内“已下载”页逐个移除或Option+菜单批量清除，再终端删除Caches目录释放空间，最后在偏好设置中限制自动下载。Mac上Apple播客应用长期使用后，已下载的音频文件和缓存数据会越积越多，占用数十GB空间却难以定位清理——尤其当“资料库”显示“全部

MacBook 的关机命令 sudo shutdown，本质上是给终端提供一套可控且相对安全的关机方式：如果要立刻执行，可用 sudo shutdown -h now；想延后关机，就用 sudo shutdown -h +30；如果是当天定时关机，则可以写成 sudo shutdown -h 22:

清理 Mac 里多余输入法，别一股脑儿乱删，最好按层来处理：先到系统设置→键盘→输入源，把不用的输入源删掉；然后去控制中心→菜单栏显示，关闭输入法开关；接下来，再用活动监视器或终端命令结束掉残留进程；最后再重置 HIToolbox 配置，并删除系统级和用户级的 Input Methods 文件夹。这

Mac触控板默认未启用“轻点来点按”，需在“系统设置→触控板→光标与点按”中勾选该选项，启用后单指轻点即等效点击，误触发可调节点按力度阈值。不少 Mac 的触控板在默认设置下，并不会开启“轻点来点按”。结果就是，每次操作都得把触控板实实在在按下去，才能完成点击。别小看这点差别，日常用起来会明显拖慢节

苹果电脑录屏麦克风杂音明显是因系统或软件降噪未开启，可通过优加蛙、数据蛙等第三方软件一键启用降噪，或开启macOS内置降噪设置；QuickTime需借助BlackHole虚拟设备实现降噪。苹果电脑录屏时麦克风杂音明显，风扇声、键盘敲击声、环境回响全被录进去，导致人声听不清——这不是麦克风硬件问题，而

必须先启用被控Mac的远程管理权限，路径为苹果菜单→系统设置→通用→共享→开启远程管理→勾选控制屏幕等权限→设置VNC密码→记录IP地址并禁用睡眠。要在Mac上开启远程桌面连接功能，必须先在被控设备上启用系统级远程管理权限，否则任何外部设备都无法发现或接入这台Mac，局域网内直连也会失败。 开启Ma

Mac录屏实时标注需第三方工具，CleanShot X最轻量且响应快，支持六种基础工具单击打字；数据蛙支持动态时间轴标注；优加蛙专注高亮式强调，操作快捷但标注不可调整。Mac录屏时需要边录边在屏幕上画箭头、圈重点、打字说明操作步骤，但系统自带的Shift+Command+5和QuickTime Pl

如果想强制关闭手写输入窗口，可以直接按Control+Shift+空格；要是没反应，先确认一下是不是误按成了Control+Option+空格。也可以先按Esc，让状态恢复到指针可移动后，再点窗口上的×关闭；或者通过菜单栏的输入法图标，切换到非手写输入法。要彻底禁用的话，就到系统设置→键盘→输入源里

.DS_Store文件是macOS为存储文件夹视图偏好而生成的隐藏文件，可导致Git污染、压缩包冗余及OneDrive同步异常；需用find命令批量清理或禁用生成。Mac系统里每个文件夹都悄悄生成的.DS_Store文件，会干扰Git提交、污染压缩包、暴露目录结构，甚至导致OneDrive同步异常，

Mac可通过三种原生方式实现下载完成自动关机：一是迅雷内置“下载完成后关机”功能（需4.1.2+版本）；二是用Terminal脚本配合Transmission等工具的完成脚本功能；三是通过快捷指令监听下载文件夹并校验临时文件后关机。你想让Mac在迅雷、Transmission或其他下载工具完成所有任

await可以说是判断I/O延迟最关键的指标之一，它表示单个I/O请求从发起到完成的平均耗时，单位是毫秒，里面既包含排队时间，也包含真正的服务时间。一般来说，HDD一旦超过10ms、NVMe超过1ms，就该开始介入排查了；如果持续高于50ms，基本可以确认已经出现了严重瓶颈。排查时要用iostat

hostnamectl set-hostname 是 CentOS 7 推荐方式，直接写入 /etc/hostname 并同步内核状态，无需重启；需同步更新 /etc/hosts，确保 FQDN 解析正常，并检查 systemd-hostnamed 服务状态。hostnamectl set-host

Mac微信缓存清理需分五步：先用内置“存储空间”清缓存及大体积原视频；再手动删除Video/_thumb缩略图；接着定向清理Voice语音缓存；然后清除Caches、Logs和Application Scripts残留；最后关闭自动下载并开启图片压缩。Mac微信缓存越积越多，打开“存储空间”一看动辄

直接执行 sudo mount -a，往往能第一时间把 fstab 里的问题揪出来，比如设备压根不存在、文件系统类型对不上，或者挂载点还没创建好。接下来还得配合 blkid 一起核对 UUID 和 TYPE，同时把 noauto、_netdev、nofail 这些挂载选项，以及第六列的 pass 字

按下 Tab 没反应，通常不是命令本身有问题，而是 Bash 的补全机制压根没启用。先确认 bash-completion 是否已经 source，再看看 complete 的输出是否至少有 50 条；如果没有，就手动补上一行 source 配置并重新加载。像 conda、docker 这类工具，往

PATH 配错后出现 command not found，最常见的坑其实就一个：少写了 $PATH，结果把系统原来的路径直接覆盖掉了。比如错误写法是 export PATH=/opt/jdk/bin，而正确方式应该是 export PATH=$PATH:/opt/jdk/bin，这样才是在原有 PA

不要直接去改 /boot/grub2/grub.cfg。原因很简单：这个文件本身就是由 grub2-mkconfig 动态生成的，手动写进去的内容，一旦遇到内核更新，或者再次执行 grub2-mkconfig，基本都会被重新覆盖。更稳妥的做法，是去调整 /etc/default/grub 和 /et

想把这些关键缓冲区参数一次看明白，最直接的办法就是去看/proc/sys/net/core/和/proc/sys/net/ipv4/下面对应的文件。像core/rmem_default这类参数，表示的是全局默认值，主要影响那些没有显式调用setsockopt的套接字；而core/rmem_max则是

想快速找出当前目录里最占空间的子项，直接用du -sh | sort -hr通常就够了；不过这个写法默认不会把隐藏文件算进去，而且一旦碰到权限不足，还会直接报错。更稳妥的做法，是用du -sh .1 或du -sh ./ 2>/dev/null | sort -hr，把隐藏项一并覆盖掉，同时把权限报

想确认卷标到底有没有写进去，最省事也最靠谱的办法，就是直接用 blkid 查一眼。它读取的是设备 superblock 里的真实值，不受挂载状态和缓存影响；执行 sudo blkid /dev/sdX1 之后，只有输出里明确出现 LABEL="MYDATA"，这次设置才算真正生效。反过来说，如果没有

动手前，先用df -T或blkid把文件系统类型确认清楚：如果是ext系列，就用e2label；如果是xfs，则对应使用xfs_admin。还有一个前提不能忽略，修改前分区必须先卸载，否则在已挂载状态下操作通常会直接失败。改完之后，也别急着结束，最好再用blkid或相应命令做一次验证；至于fstab

如果要给PAM加上账户锁定策略，就需要在/etc/pam.d/sshd的第二行加入auth required pam_tally2.so deny=3 unlock_time=300 even_deny_root root_unlock_time=300。这里别漏掉另一半：还得同时在sshd_con

要让auditd真正把权限变更操作记下来，前提少不了这几步：先把服务启用起来，再配置足够精准的规则，比如针对chown、fchown、fchownat这类系统调用进行监控，接着完成规则加载并确认已经生效。少了其中任何一步，/var/log/audit/audit.log里通常都看不到这类权限变更记录