系统应用

Ubuntu自动更新频率的控制文件为/etc/apt/apt.conf.d/20auto-upgrades，其中的APT::Periodic::Update-Package-Lists和APT::Periodic::Unattended-Upgrade这两个参数（单位：天）分别决定了检查与安装的间隔

Ubuntu闲置自动关机需用系统级机制而非TMOUT；推荐cron配合xprintidle检测空闲并调用shutdown，或虚拟机中启用宿主机空闲策略。Ubuntu系统闲置时自动关机，和终端闲置自动关闭是两回事：前者是整机断电，后者只是关掉一个 shell 会话。直接设 TMOUT 对系统关机完全无

chage命令中，-M用于设置密码最长有效期，-W表示提前通知天数，-I可设置过期后的宽限期，-E则能设置账户整体失效日期。/etc/login.defs仅对新建用户产生影响，对于存量用户，需要单独执行chage命令来进行配置。chage -M 设置密码最长有效期（最常用）管理员日常操作频率最高的动

要想解决问题，最直接有效的办法是同时设置三行，分别是HandleLidSwitch=ignore、HandleLidSwitchExternalPower=ignore以及HandleLidSwitchDocked=ignore。此外，还需要关闭GNOME的“Suspend when laptop

在使用ls -l命令输出的结果中，其10位权限字符串里，第1位用于表明文件类型，像“-”代表普通文件，“d”则表示目录。而后边的9位权限字符，每3位为一组，它们依次对应的是所有者、所属组以及其他用户对于该文件或目录的读（r）、写（w）、执行（x）权限。用 ls -l 看清 10 位权限字符串 直接运

挂载后普通用户无写权限的根本原因在于挂载时未显式指定uid/gid/umask等归属与权限参数，导致文件系统沿用默认属主（如root）或缺乏Unix权限映射（如FAT32/NTFS），而非目录本身权限设置问题。需注意，默认挂载权限并非系统全局统一设定，而是每个挂载操作都需显式指定。也就是说，如果不修

要确认当前正在运行的NVIDIA驱动版本，唯一的命令就是cat /proc/driver/nvidia/version，因为它直接读取已加载内核模块的元信息。而nvidia-smi显示的是NVML库协商的接口版本，这个版本可能存在缓存、滞后或伪造的情况，所以无法准确反映真实的加载状态。cat /pr

必须安装并启用yum-plugin-priorities插件，因为CentOS 7默认不支持priority参数，该插件是唯一使priority=N配置生效的机制；未安装时，yum会无序尝试所有启用源，导致包冲突或安装非预期版本。为什么必须配 yum-plugin-priorities 才能生效 C

唯一可信的当前运行内核版本是uname -r输出的结果，如5.10.123-1.el7.elrepo.x86_64；它直接反映内存中加载的真实内核，而/proc/version等可能缓存误导，需配合grub配置更新与重启验证。不能直接“修改”内核版本显示——uname -r 输出的是真实加载的内核镜

journalctl -b 是查看本次启动日志的唯一可靠方式，它能完整覆盖从内核加载到用户空间服务就绪的全过程，而 /var/log/messages 等传统日志在现代 systemd 系统中常为空或缺失关键信息。journalctl -b 是查看本次启动日志的唯一可靠方式 直接读取 /var/lo

麒麟系统无一键恢复快捷键，误删文件需先查回收站（Super+E→回收站→右键还原）；清空后须用数安寻图形工具或extundelete命令行恢复。麒麟系统本身没有预设“一键恢复误删文件”的全局快捷键，误删后的文件无法通过键盘组合直接唤回，必须依赖外部工具或系统机制进行扫描与提取。 先确认是否还在回收站

想要确认内存泄漏，就得死死盯住RSS（VmRSS）。在业务没有增长等前提下，若观察到它持续缓慢上升，且重启后出现相同的斜率，那很可能就存在问题。可以使用watch或/proc/pid/status进行监控，同时结合pmap -x来比对[anon]/[heap]段Kbytes的增长情况。最后，还能用v

要知道，这会话空闲、屏幕保护、电源管理三层机制都得禁用才行：得执行gsettings set org.gnome.desktop.screensa ver lock-enabled false、idle-delay 0、sleep-inactive-ac-timeout 0、sleep-inacti

Ubuntu默认每天检查一次更新，由/etc/apt/apt.conf.d/10periodic中APT::Periodic::Update-Package-Lists "1"控制，设为"0"可禁用自动检查，但需同步修改20auto-upgrades并禁用systemd定时器才能彻底关闭自动更新。修

Ubuntu的终端透明度没有统一的设置方法，需要先确认终端程序（如ptyxis、gnome-terminal-server、kitty等）、会话类型（X11/Wayland）以及是否启用合成器。ptyxis需要通过dconf写入opacity值（0-1的小数），gnome-terminal则需要动态

如何检查iptables或nftables是否拦截了流量呢？首先，你得运行sudo iptables -L -n -v来检查INPUT/FORWARD链以及默认策略，或者用sudo nft list ruleset查看drop/reject规则。然后，还得结合firewalld状态、conntrac

du -sh 是Linux下统计目录磁盘占用的最常用、最可靠命令，-s汇总总大小、-h以K/M/G人性化显示；ls -lh仅显示目录inode大小（通常4KB），不递归统计内容，无法反映真实磁盘占用。直接用 du -sh 就能拿到目录总大小，这是最常用、最可靠的方式。其他命令（如 ls）只显示元数据

gnome-terminal的--geometry参数必须放在所有--window/--tab选项之前才会生效，其格式是--geometry=COLSxROWS+X+Y（列×行+像素偏移），就像--geometry=80x24+100+50这样。但要注意，在Wayland环境下该参数是无效的，只有切

银河麒麟V10系统开启护眼模式需手动进行配置，其提供了图形界面、快捷面板以及终端命令这三种方式：图形界面的路径为开始菜单→控制中心→显示→护眼模式；快捷面板可从屏幕顶部下滑调出“太阳+月亮”图标进行切换；终端则可执行gsettings命令来临时或永久启用并调节色温。另外，还有其他启用方式，例如系统设

bash-completion安装后，部分命令无法补全，是因为它仅提供了框架和基础规则，像conda、docker等命令，还需要手动加载对应的补全脚本。systemctl、git子命令等无法补全，通常是由于补全文件未被source，或者使用的shell不是bash。Zsh用户如果误用了bash的配置

答案是推荐使用SCL源的devtoolset方案升级GCC。CentOS 7默认GCC 4.8.5过旧，通过安装centos-release-scl和devtoolset-9等工具集可实现多版本共存、按需启用且不破坏系统稳定性。gcc 在 CentOS 上不是“单个程序”，而是一整套工具链的一部分。

ipcs命令没办法直接展示某个进程所使用的消息队列。若要查找，只能通过ipcs -q -p查出创建者（cpid）和最后操作者（lpid）的PID，然后再结合ps、strace或者业务日志来交叉验证。这是因为消息队列属于内核的全局资源，它的生命周期独立于进程，与进程之间并没有强绑定关系。不能直接看到“

du -hx --max-depth=1 / | sort -hr 必须加 -x 防跨挂载点扫描失真，加 2>/dev/null 避免 Permission denied 干扰排序；find 查大文件需严格大小写、-type f 和 -xdev。du -h --max-depth=1 为什么必须加