遇到Docker問題應先定位出問題的環(huán)節(jié)，是鏡像構(gòu)建、容器運行或網(wǎng)絡配置等問題，再按步驟排查。1.查看容器日志（dockerlogs或docker-composelogs）以獲取錯誤信息；2.檢查容器狀態(tài)（dockerps）和資源使用情況（dockerstats），判斷是否因內(nèi)存不足或端口問題導致異常；3.進入容器內(nèi)部（dockerexec）驗證路徑、權(quán)限和依賴；4.回顧Dockerfile和compose文件是否存在配置錯誤，如環(huán)境變量拼寫或卷掛載路徑問題，并建議cleanbuild避免緩存干

管理Linux用戶組需掌握查看、創(chuàng)建、刪除、修改及用戶歸屬調(diào)整等操作。查看用戶組信息可用cat/etc/group或getentgroup，查看用戶所屬組用groups[用戶名]或id[用戶名]；創(chuàng)建組使用groupadd，可加-g指定GID；刪除空組用groupdel；添加用戶到組用usermod-aG，修改主組用usermod-g；從組移除用戶可通過編輯/etc/group或使用vigr命令；修改組屬性用groupmod-n（改名）或groupmod-g（改GID），并記得更新相關(guān)文件權(quán)限。

安裝Docker的步驟包括更新系統(tǒng)并安裝依賴、添加GPG密鑰和倉庫、安裝Docker引擎、配置用戶權(quán)限以及測試運行。1.先執(zhí)行sudoaptupdate和sudoaptupgrade更新系統(tǒng)；2.安裝apt-transport-https、ca-certificates等依賴包；3.添加官方GPG密鑰并配置倉庫源；4.運行sudoaptinstall安裝docker-ce、docker-ce-cli和containerd.io；5.將用戶加入docker組以避免使用sudo；6.最后通過dock

調(diào)整內(nèi)核參數(shù)（sysctl）能有效優(yōu)化系統(tǒng)性能、提升網(wǎng)絡吞吐、增強安全性。1.網(wǎng)絡連接方面：開啟net.ipv4.tcp_tw_reuse以復用TIME-WAIT連接，避免在NAT環(huán)境下啟用tcp_tw_recycle；適當降低net.ipv4.tcp_fin_timeout至15~30秒以加快資源釋放；根據(jù)負載調(diào)高net.core.somaxconn和net.ipv4.tcp_max_syn_backlog以應對連接隊列滿的問題。2.內(nèi)存管理方面：降低vm.swappiness至10左右以減少

要重啟Linux中通過systemctl管理的服務，1.先用systemctlstatus服務名查看狀態(tài)，確認是否需要重啟；2.使用sudosystemctlrestart服務名命令重啟服務，需確保有管理員權(quán)限；3.若重啟失敗，可檢查服務名是否正確、配置文件是否有誤或服務是否安裝成功；4.進一步排查可通過查看日志journalctl-u服務名、先停止再啟動服務或嘗試重新加載配置解決。

要讓命令在后臺運行，有以下方法及注意事項：1.在命令末尾加&可將任務放到后臺執(zhí)行，但關(guān)閉終端可能導致任務終止；2.使用nohup命令結(jié)合&可避免進程因終端關(guān)閉而中斷，默認輸出會被重定向到nohup.out文件；3.可使用jobs查看后臺任務，fg、bg切換任務前后臺狀態(tài)，kill終止任務；若任務不在當前shell會話中，可用ps和kill管理進程。

Bash腳本通過特殊變量處理命令行參數(shù)。使用$1、$2等獲取位置參數(shù)，其中$0代表腳本名；通過"$@"或"$*"遍歷所有參數(shù)，前者保留空格分隔，后者合并為單字符串；利用getopts解析帶參數(shù)的選項（如-a、-b:value），其中選項后加冒號表示需參數(shù)值；同時注意引用變量、使用shift移動參數(shù)列表及通過$#獲取參數(shù)總數(shù)。

iostat是Linux中用于監(jiān)控磁盤I/O的重要工具，安裝需通過sysstat包；1.使用iostat-d查看磁盤讀寫狀況；2.用iostat-dx25獲取擴展統(tǒng)計信息以判斷性能瓶頸；3.關(guān)注%util、await等關(guān)鍵指標；4.結(jié)合top/htop及長期記錄進行綜合分析。掌握其用法有助于快速定位磁盤相關(guān)性能問題。