netstat是Linux中查看网络连接、端口监听等信息的工具，通过netstat-tuln可查看所有监听端口，结合-p参数显示进程信息，使用grep过滤特定端口，适用于网络排查，需安装net-tools包，在新系统中推荐使用ss替代。

在CentOS7上搭建Tomcat服务，并配置访问Tomcat服务的URL和修改端口号使用Yum安装Tomcat安装的版本取决于Linux的源，目前通过Yum只能安装Tomcat7.0.76。通过wget下载安装则可以安装官网最新版本Tomcat9.0.16。以下测试基于wget安装方式。安装Tomcatyuminstalltomcat-y查看Tomcat版本tomcatversion启动Tomcat服务systemctlstarttomcat查看Tomcat状态systemctlst

答案：通过systemctl、包管理器和ldd命令可分别查看Linux服务、软件包和运行时库的依赖关系。首先使用systemctlstatus和list-dependencies分析服务依赖，再用apt或dnf查询软件包依赖，最后通过ldd检查可执行文件的动态库依赖，结合journalctl排查启动失败问题，合理利用工具可有效管理和解决依赖冲突。

答案：在Linux中，使用usermod-aG或gpasswd-a命令可将用户添加到指定用户组，执行后需重新登录生效，并可通过id或groups命令验证。

首先确认系统版本，然后根据版本使用yum或dnf安装epel-release包，接着可选启用EPEL模块，最后通过dnfsearchhtop验证仓库是否生效，成功后即可安装更多第三方软件。

第十二章路由通信12.1路由原理本章将详细介绍路由通信的原理，重点在于理解路由过程，而实验内容相对次要。在实际生产环境中，通常采用企业级路由器，而不使用Windows或Linux主机作为路由器。因此，读者应重点把握通信原理，而不是具体的实验操作。12.1.1路由器工作原理在网络基础部分，可能已经介绍过路由器的工作原理，这里我们再简要回顾一下：如图所示，假设有两台客户机A和B，以及两台路由器R1和R2。网络被划分为三个网段，分别为192.168.10.0、192.168.20.0和192.168.

禁用snap可提升系统轻量性并避免自动更新问题，首先停止并禁用snapd服务：sudosystemctlstopsnapd、disablesnapd、masksnapd，并移除snapd.socket；随后卸载snapd包，Ubuntu/Debian执行sudoaptremove--purgesnapd，RHEL/CentOS/Fedora使用sudoyumremovesnapd或sudodnfremovesnapd，并清理残留文件如/snap、/var/snap、/var/lib/snapd；

Linux的ACL机制通过setfacl和getfacl命令实现更细粒度的权限控制，突破传统rwx权限模型的限制，支持为特定用户或群组设置独立权限，并通过mask机制管理有效权限上限，适用于复杂多用户环境。

htop相比top具有彩色界面、鼠标支持、进程树视图、便捷排序筛选和丰富交互功能等优势，通过F5进程树、F6排序、F4过滤、F9杀进程等操作可高效排查系统问题，且支持通过F2自定义表盘、列、颜色和显示选项，实现个性化监控。

Ansible通过声明式配置和模块化Playbook实现MySQL集群自动化部署，利用Jinja2模板动态生成配置文件，结合Roles、变量、Handlers及Vault加密，确保配置一致性与安全性，有效解决手动操作易错、耗时及维护难等问题。

答案：在Linux上安装Redis推荐源码编译以精细控制，配置时需设置内存管理、持久化、安全认证及Systemd服务，生产环境应优化性能与安全性，并通过info命令或Prometheus+Grafana监控关键指标。

答案：在Linux上安装Zabbix需准备操作系统、数据库、Web服务器、PHP环境及网络配置。具体包括更新系统，安装MariaDB、Apache、PHP及其扩展，配置Zabbix官方仓库，部署ZabbixServer、Web前端和Agent，设置数据库并导入初始数据，调整PHP参数与时区，启动相关服务并开放防火墙端口，最后通过Web界面完成配置并添加被监控主机。

在多用户Linux环境中，关机需遵循严谨流程以确保数据安全和系统完整性。首先使用who或w命令检查在线用户及其活动，评估关机影响；随后通过shutdown-h+15"消息"或wall命令向所有用户发送通知，给予足够时间保存工作；在等待期间可再次确认用户状态，必要时延长关机时间或个别沟通；最后执行sudoshutdown-hnow或sudopoweroff完成关机。禁止直接断电，因其会导致数据损坏、文件丢失和服务异常。shutdown命令因其支持延迟、通知和取消功能，是多用户环境下的首选；而hal

使用rpm-qf/path/to/file可查询文件所属的已安装包，如rpm-qf/bin/ls返回coreutils-8.30-12.el8.x86_64，表明该文件属于coreutils包；注意文件必须存在且路径为绝对路径，若文件未安装则可用rpm-qlppackage-name.rpm查看包内容。

答案：Linux通过cgroups限制进程资源使用，可防止资源耗尽、保障服务稳定性。具体通过挂载cgroup文件系统，创建控制组并配置CPU、内存等限制（如cpu.cfs_quota_us、memory.limit_in_bytes或cgroupv2的cpu.max、memory.max），再将进程PID写入tasks或cgroup.procs文件实现。cgroupsv1为多层级结构，v2为统一层级，更推荐新系统使用。结合systemd可声明式管理资源限制，通过Service单元设置CPUQuo

使用ethtool命令可查看和设置网卡速率，如ethtooleth0查看当前速率、双工模式及自动协商状态，通过ethtool-seth0speed100duplexfullautonegoff设置固定速率，需注意两端设备配置匹配，避免双工不匹配导致丢包，设置仅临时生效，持久化需写入网络配置文件。