查看用户属于哪些组、查看组里有哪些用户、主组与附加组的区别，以及目录权限继承和 setgid、ACL 的用法。

部署时突然失败，最后查到是磁盘满。记录用 docker system df 定位 build cache 和容器日志占用，再分别清理的完整过程。

磁盘加了空间之后怎么把根分区扩上去：用 parted 调整分区结束点，再用 resize2fs 扩文件系统，过程中不需要卸载分区。

把树莓派上查系统状态的方法整理成一张对照表：/proc 里的 CPU 与内存信息、vcgencmd 的温度频率与电压、get_throttled 的降频记录、内存分配，以及所有 Linux 通用命令。

chown 和 chgrp 的用法与区别、递归参数 -R 的影响范围，以及把用户加入用户组之后权限为什么没立刻生效。

firewalld 的启停、开机自启设置，以及用 firewall-cmd 开放端口、查看规则、让改动永久生效。

firewalld 的 zone 概念、service 与 port 两种放行方式、rich rule 的写法，以及和 iptables 的关系与迁移注意事项。

日常排查最常用的几条命令：查端口被谁占用、查进程内存占用、查网络连接与流量、以及各发行版装卸软件的命令。

rc.local、chkconfig、systemctl enable 三种开机自启动方式的写法、区别和适用版本，并用 apollo 做了一次完整的实践演示。

ufw 的开关、状态查看、放行和删除端口规则，以及启用防火墙后 SSH 连不上怎么办。

systemd 是什么、unit 文件怎么写，以及把 Go 编译出来的二进制注册成开机自启、崩溃自动重启的系统服务的完整步骤。

adduser 和 useradd 分别做了什么、为什么要给新用户配 sudo、sudoers 里 NOPASSWD 的写法与安全边界。

下载官方二进制包、解压、配置环境变量与软链接，以及用 nvm 管理多个 Node 版本的做法。

scp 的语法、常用参数、本地与远程互传、指定端口和密钥、以及递归传目录的正确写法。

top 的常用参数、交互按键，以及输出里 load average、us/sy/wa、buff/cache、swap 各行数字到底该看什么。