tcpdump 完整選項表 選項功能 -a網路/廣播位址解析為名稱 -d/-dd/-ddd輸出 BPF 指令碼 (人類可讀/C/十進位) -e顯示資料鏈

歷史根源 Windows (CRLF, \r\n, 0x0D 0x0A)：源自電傳打字機 —— \r (Carriage Return) 歸位打印頭，\n (Lin

一鍵產生 GMT (RFC1123) 格式 DateTime now = DateTime.Now; string gmt = now.ToString(r); //

Vim 進入模式與游標移動 指令功能 vi file開啟/新建檔案 vi +n file跳到第 n 行 vi +/pattern file跳到首個匹配處

GCC 編譯與執行 # 編譯產生可執行檔 gcc -o myprog myprog.c # 加入除錯資訊（-g）供 GDB 使用 gcc -g -o myprog.de

下載與安裝 下載 Adobe Reader 8.1.7 繁體中文版（i486）： wget https://ardownload.adobe.com/pub/a

需求：Snort 同時啟用 fast 與 unsock 輸出模式，自定義 Unix Socket 傳輸內容，包含警訊訊息、來源 IP、目的 IP、埠號、時間戳。 核心結

tcpdump 三大過濾維度 類型關鍵字範例 類型host, net, porthost 192.168.1.1, net 10.0.0.0/8, port 8

ls -l 權限欄位解讀 -rw-r--r-- 1 user group 1024 Jan 1 10:00 file.txt │││││││││ │││││││└─ 其

grep：模式匹配過濾 引號規則 雙引號 pattern：防止 Shell 解釋特殊字符，支援變數展開 $VAR，可搜尋多詞 jet plane。 單引號 pa

無需完整建構腳本，單獨跑單元測試時，命令列最快。JUnit 版本不同，啟動類與參數有別。 JUnit 3 (舊版) # 文字介面運行 java -cp .:/path/

檔案測試運算子（[ ... ] / [[ ... ]]） 運算子真條件 -e FILE檔案存在 -f FILE一般檔案 -d FILE目錄 -L /

Shell 中可用三種運算符控制多命令執行流程，滿足不同業務邏輯需求。 1. 分號 ; —— 無條件順序執行 mkdir test; mkdir test; rmdir

系統運行久了會殘留大量無用進程，拖慢效能。利用管道組合 ps、grep、cut、xargs 可按關鍵字批量清理。 核心命令 ps -ef | grep ./amplxe

每次輸入冗長指令既慢又易錯，將常用指令定義為別名寫入 /etc/profile（全域）或 ~/.bashrc（用戶級），登入即時生效。 編輯配置檔 vi /etc/pr

問題現象 Nagios 伺服器 IP 變更後，更新客戶端配置仍無法監控。發現 NRPE 進程無法啟動，5666 端口被佔用。 排查步驟 1. 檢查端口佔用 # nets

主機通知選項 host_notification_options 代碼觸發條件 d主機 DOWN 狀態 u主機 UNREACHABLE 狀態 r主機恢復 (UP 狀態)

Debian 與 Ubuntu 差異 Debian 安裝較 Ubuntu 複雜，需手動配置軟體源，適合有一定 Linux 基礎的使用者。Ubuntu 開箱即用，適合新手。

整理 Linux 系統管理員初級（L1）常見面試題 20 道，涵蓋基礎指令、系統資訊、網路、權限、啟動流程等核心知識點。 查看伺服器運行時間：uptime、top

什麼是網路綁定？ 網路綁定 將多張實體網卡 (eth0, eth1) 聚合為單一邏輯介面 (bond0)，提供： 高可用性：單張網卡故障不中斷服務 負載平衡：分散流量提