Linux指令有幾種類型

要啟用並檢查AppArmor狀態執行systemctlstatusapparmor若未啟動則用sudosystemctlstartapparmor並設置開機自啟隨後執行aa-status查看策略加載情況。創建配置文件需手動存放在/etc/apparmor.d/目錄下或使用aa-genprof生成基礎配置修改後通過apparmor_parser加載。調試時結合dmesg或journalctl查日誌發現權限問題可臨時切換complain模式調整策略後再恢復enforce模式。注意事項包括避免直接複製

高負載平均值問題排查需先確認負載狀態，再分析資源瓶頸。首先使用uptime或top查看loadaverage數值，若持續高於CPU核心數則係統可能有壓力；接著運行htop、free-h、df-h和iostat-x1分別檢查CPU使用率、內存、磁盤空間及IO情況；進一步用vmstat1或sar觀察整體趨勢，並通過pidstat-pPID定位具體進程行為；根據負載類型判斷為CPU密集型、IO密集型、內存不足或異常進程導致；針對不同情況分別採取限制資源、優化代碼、升級硬件或釋放緩存等措施解決；同時可用

使用SSH密鑰比密碼更安全方便，因其加密強度高，可防止暴力破解，並可通過配置實現免密登錄。 1.SSH密鑰對由私鑰和公鑰組成，私鑰帶口令保護，即使洩露也無法被直接使用；2.生成密鑰用ssh-keygen-trsa-b4096命令，默認路徑保存，並建議為不同用途創建獨立密鑰；3.添加公鑰到服務器可用ssh-copy-iduser@hostname命令或手動複製粘貼至~/.ssh/authorized_keys文件，注意目錄權限設為700、文件權限為600；4.使用多個密鑰時可在~/.ssh/conf

使用strace調試進程的關鍵方法包括：1.直接運行命令跟踪系統調用，如stracels；2.附加到運行中進程，使用strace-p；3.記錄輸出到文件，通過-o參數保存日誌；4.追踪子進程，結合-f參數防止遺漏；5.顯示時間戳和耗時，利用-r和-T分析性能瓶頸。掌握這些步驟能有效定位卡頓、阻塞等問題，提升調試效率。

添加新YUM/DNF倉庫需創建或編輯.repo文件，步驟如下：1.在/etc/yum.repos.d/目錄下新建或修改文件，配置[repo-id]、name、baseurl等字段；2.可選使用dnfconfig-manager命令自動添加倉庫；3.驗證倉庫是否生效，通過dnfrepolist查看列表，並確保baseurl可訪問，必要時清理緩存。操作中需確認GPG校驗及地址有效性以避免安裝問題。

Cgroups是Linux內核用於限制、隔離和監控進程資源的機制。 1.它通過層級結構組織進程組，2.掛載子系統如cpu、memory、blkio、pids來控制對應資源，3.用戶可通過操作/sys/fs/cgroup/下的文件實現資源限制，例如設置CPU配額與週期、限制內存大小並啟用OOM控制，4.不同發行版可能使用cgroupsv1或v2，接口略有差異，建議先確認系統版本。

添加用戶到組的核心操作是權限管理的關鍵步驟，通常通過命令行或圖形界面完成。在Linux系統中，使用sudousermod-aG組名用戶名命令可將用戶追加到指定組，注意需重新登錄生效並可用groups命令驗證；在圖形界面中，可通過系統設置的用戶管理頁面勾選目標組實現添加；在Web平台如GitLab或Jira中，則需登錄後台進入用戶管理頁面編輯組別或角色並保存；操作時需確保保留用戶原有權限、必要時通知用戶變更，並記錄審計日誌以備追踪。

管理Linux系統上的PCI設備主要包括查看設備信息、配置或禁用設備以及綁定/解綁驅動。 1.使用lspci命令查看設備，加-v或-vv顯示詳細信息；2.通過寫入remove文件或使用modprobe卸載模塊來禁用設備；3.查看當前驅動後，通過sysfs接口解綁舊驅動並綁定新驅動實現驅動切換。操作時需注意權限、設備佔用狀態及驅動加載情況。