查看用户属于哪些组、查看组里有哪些用户、主组与附加组的区别，以及目录权限继承和 setgid、ACL 的用法。

Nginx 配置文件的结构：main、events、http、server、location 各层的职责，以及 client_max_body_size、gzip、root、proxy_pass 等常用指令。

部署时突然失败，最后查到是磁盘满。记录用 docker system df 定位 build cache 和容器日志占用，再分别清理的完整过程。

磁盘加了空间之后怎么把根分区扩上去：用 parted 调整分区结束点，再用 resize2fs 扩文件系统，过程中不需要卸载分区。

chown 和 chgrp 的用法与区别、递归参数 -R 的影响范围，以及把用户加入用户组之后权限为什么没立刻生效。

firewalld 的启停、开机自启设置，以及用 firewall-cmd 开放端口、查看规则、让改动永久生效。

firewalld 的 zone 概念、service 与 port 两种放行方式、rich rule 的写法，以及和 iptables 的关系与迁移注意事项。

用 openssl 一步步搭一个私有 CA：生成 CA 私钥和根证书、为服务签发证书、配置 SAN 扩展，以及在客户端信任这个自签 CA。

日常排查最常用的几条命令：查端口被谁占用、查进程内存占用、查网络连接与流量、以及各发行版装卸软件的命令。

平时直接复制粘贴的 Nginx 片段合集：跨域请求头、OPTIONS 预检处理、反向代理、静态资源缓存、gzip 压缩和大文件上传限制。

rc.local、chkconfig、systemctl enable 三种开机自启动方式的写法、区别和适用版本，并用 apollo 做了一次完整的实践演示。

装 UDF 插件前要先有 mysql_config、编译工具链和对应版本的开发库，本文记录每一步检查与安装命令。

ufw 的开关、状态查看、放行和删除端口规则，以及启用防火墙后 SSH 连不上怎么办。

用 map 指令把跨域来源收敛成白名单、隐藏版本号、限制请求方法与上传大小、禁止直接访问敏感文件等常见加固做法。

adduser 和 useradd 分别做了什么、为什么要给新用户配 sudo、sudoers 里 NOPASSWD 的写法与安全边界。

下载官方二进制包、解压、配置环境变量与软链接，以及用 nvm 管理多个 Node 版本的做法。

从 Nginx 的配置文件结构和 location 匹配顺序讲起，覆盖反向代理、负载均衡、动静分离、gzip、HTTPS、访问控制与限流等场景的可用配置，并列出配完必须自查的几件事。

scp 的语法、常用参数、本地与远程互传、指定端口和密钥、以及递归传目录的正确写法。

执行 nginx -s reload 时报 invalid PID number 的原因：nginx.pid 文件内容为空，通常是没有正常启动过。给出重新指定配置启动的办法。

top 的常用参数、交互按键，以及输出里 load average、us/sy/wa、buff/cache、swap 各行数字到底该看什么。