校验 Ubuntu ISO 的完整性与真实性：GPG 签名与 SHA256 校验
按顺序用 GPG 验证 SHA256SUMS 签名、再用 SHA256 校验 ISO，附命令说明、常见失败排查表，以及 WSL 与 Homebrew 等平台注意事项。
shell
shell
解释命令并连接用户与操作系统的程序；Bash、Zsh 等名称保持不变。
- 译法规则
- 保留原文
- 原文字面量
- 必须保持不变
- 常见别名
- shell · bash · zsh
涉及该术语的文章
38
Podman 测试周：帮助测试基于 Rust 的 conmon v3
Podman 与 Fedora 质量团队将于 2026 年 10 月 12 日至 18 日举办测试周，邀请用户测试基于 Rust 重写的容器监视器 conmon v3，并报告与 conmon v2 之间的行为差异。
Linux 安全更新日报（2026-10-06）：USN + DSA + DLA + GLSA
本期 21 条公告、1916 个 CVE；6 条公告涉及 CISA 在野利用标记。
在 Debian 和 Ubuntu 上一次性安装全部常用软件包
用 Bash 数组加 set -euo pipefail 编写可维护的安装后脚本，一次装好 Debian/Ubuntu 上的常用软件包；需要跨机器复现系统配置时再引入 Ansible playbook。
在 Linux 命令行中查询并比较多个大语言模型
用兼容 OpenAI 的端点和一段 Python 脚本，把同一个提示词发给多个大语言模型，比较回答、延迟与 token 用量，并说明聚合服务的计费风险。
Linux 命令在 macOS 上为何不总是一样：GNU 与 BSD 工具差异及可移植脚本写法
Linux 与 macOS 都提供类 Unix 命令行环境，但同名命令背后的实现常不相同。本文以 sed -i、find -printf 为例说明 GNU 与 BSD 工具集、POSIX 扩展、SIP 与 TCC 如何影响命令行为，并给出用 Homebrew 安装 GNU 工具、调整 PATH、用 command -v 排查实现来源的可移植性做法。
面向 Linux 脚本的 8 个免费天气 API：预报、配额与定价对比
面向 Linux 脚本与开发者项目，逐一核对 8 个免费或试用天气 API 的免费额度、认证方式、输出格式与历史数据能力，并给出 curl/jq 测试示例与选型建议。
在 Linux 上运行离线 AI 编程助手：Atomic Chat 安装与本地 API 配置
介绍在 Ubuntu/Debian 上安装 Atomic Chat、下载 GGUF 编程模型、在图形界面完成编程任务，并把 OpenAI 兼容的本地端点接入脚本与编程代理的完整流程。
Fedora 45 Beta 发布：kmscon 控制台、RPM 签名强制校验与 Asahi M3 支持
Fedora 45 Beta 已开放测试，正式版计划 2026 年 10 月发布。本次更新用 kmscon 取代内核文本控制台，默认强制校验 RPM 软件包签名，桌面密码存储统一为 oo7，Anaconda 为 Atomic 桌面新增 Web 安装流程，Fedora Asahi Remix 初步支持 Apple M3 芯片。
Debian 13.7 点更新发布：修复 glibc、curl、dnsmasq 等软件包安全问题
Debian 项目发布稳定发行版 Debian 13（代号 trixie）的第七次点更新 13.7，主要修正安全问题并包含少量严重缺陷修复。点更新不是新的大版本，现有 trixie 安装可通过镜像仓库直接升级。
在 Ubuntu 上自托管 Odoo CRM：Docker 与源码安装两种方式
介绍在 Ubuntu 服务器上自托管 Odoo CRM 的两种方式：用 Docker Compose 搭配 PostgreSQL 部署，以及从 Git 源码安装 Odoo 19 社区版，并说明反向代理、备份与更新注意事项。
Ubuntu 遥测收集哪些数据，以及如何关闭
梳理 Ubuntu Report 与 Ubuntu Insights 收集的系统信息、24.04 与 26.04 的同意模型差异，并区分 APT、Snap、崩溃报告、Livepatch、MOTD 等与 Canonical 的功能性连接，给出可复现的网络审计与隐私加固步骤。
在 Linux 上使用隔离浏览器环境管理多个开发者配置文件
了解如何在 Linux 上使用原生浏览器配置文件、Firejail 或容器来隔离多个浏览器配置文件，并选择适合不同项目和客户的方案。
从命令行测试网站全球 CDN 性能：使用 curl 和 dig 的实用指南
本文介绍如何使用 curl 和 dig 从命令行测试 CDN 性能，包括测量 TTFB、DNS 延迟、缓存命中与未命中，以及 HTTP/3 性能。通过分阶段计时、检查响应头、多区域测试和自动化脚本，帮助诊断 CDN 在全球不同位置的实际表现。
如何在不中断服务的情况下容器化运行了15年的遗留Linux应用
本文介绍如何在不中断服务的情况下容器化遗留Linux应用，包括使用strace、lsof、ldd等工具盘点依赖，选择合适的基础镜像，编写Dockerfile，以及逐步发布到生产环境的完整流程。
Docker Sandboxes 入门：安全运行 AI 编码代理的指南
本文介绍 Docker Sandboxes，一个用于安全运行 AI 编码代理的工具。它使用微型虚拟机提供硬件级隔离，支持 Linux、macOS 和 Windows。文章涵盖安装、核心 sbx 命令、安全最佳实践、MCP 网关及已知漏洞。
在 Ubuntu 26.04 LTS 上使用 Keepalived、HAProxy 和 NGINX 构建 99.99% 可用性架构
了解如何在 Ubuntu 26.04 LTS 上使用 Keepalived、HAProxy 和 NGINX 设置高可用负载均衡器堆栈，实现自动故障转移和弹性负载均衡。
Linux 真的需要杀毒软件吗？新用户应知的安全真相
本文探讨 Linux 系统是否需要杀毒软件，分析其安全设计、真实威胁及适用场景，并提供实用的安全建议。
Linux 主机名类型详解：静态、瞬态与临时主机名的区别
现代 systemd 系统支持静态、瞬态和漂亮三种主机名类型。本文解释它们的区别、优先级顺序，以及如何使用 hostnamectl 管理主机名，并涵盖 DHCP、容器等真实场景。
Debian 12 发布最终更新 12.15：bookworm 生命周期结束，建议升级至 Debian 13
Debian 12（bookworm）的最终更新 12.15 发布，标志着官方支持结束。此版本修复了多个安全漏洞，包括 fwupd 更新以解决 Secure Boot CA 过期问题，以及 geoip-database 因许可问题回退。建议用户升级至 Debian 13 trixie。
Debian 13.6 发布：修复 fwupd 安全启动 CA 过期和 geoip-database 回退
Debian 13.6 主要增加了安全修正，包括 fwupd 更新以处理安全启动 CA 过期，以及 geoip-database 回退到 DFSG 兼容版本。此外还修复了 apache2、curl、chrony 等软件包的安全问题。
构建生产级文档处理管道的开源工具
探索在 Linux 上设计、构建、部署、保护和扩展生产级文档处理管道的最佳开源工具。
WP-CLI 安装指南：在 Linux、macOS 和 Windows 上正确安装
本文详细介绍了如何在 Debian、Ubuntu、Fedora、RHEL、AlmaLinux、Rocky Linux、macOS 和 Windows WSL 上逐步安装 WP-CLI，包括 PHP、MySQL 等先决条件的配置。
在 Linux 上安装 JetBrains Mono 字体：含 Nerd Font 和连字配置
本文介绍在 Linux 上安装 JetBrains Mono 字体的多种方法，包括官方脚本、包管理器、手动安装，以及 Nerd Font 变体的选择和连字配置。
什么是 WP-CLI？为什么每个 WordPress 专业人士都在用它（2026）
了解什么是 WP-CLI，为什么开发者用它来比管理后台更快地管理 WordPress，以及哪些托管方案支持它。
如何使用 Linux Magic SysRq 键安全恢复冻结的系统
学习使用 Linux Magic SysRq 键安全恢复冻结系统，包括 REISUB 序列、位掩码值、/proc/sysrq-trigger 及安全风险。
在 Linux 上处理行业标准 XML 格式
了解行业标准 XML 格式的特点，并探索 Linux 上用于处理这些格式的最佳开源工具。
如何安全使用 AUR：从 2026 年 6 月 AUR 恶意软件攻击中吸取的教训
了解如何安全使用 Arch 用户软件仓库（AUR）。从 2026 年 6 月的 AUR 恶意软件攻击中吸取教训，保护你的 Arch Linux 系统。
Ubuntu 26.04 LTS 系统级代理配置完整指南
在 Ubuntu 26.04 LTS 上为 apt、curl、wget、Git、pip、npm、Docker、Snap 和 systemd 服务配置系统级代理的完整指南。
高运行时间 Linux 服务器健康检查清单：25 项必查项目
一台运行 1,200 天的服务器可能正在静默失效。在下次事故暴露问题之前，运行这 25 项 Linux 服务器健康检查。
在 Linux 上构建可丢弃的 WordPress 多站点实验室以练习 WP-CLI
学习如何构建一个完全可丢弃的 WordPress 多站点实验室，安全练习所有 WP-CLI 命令。涵盖多站点设置、子站点创建、独立站点及完整清理步骤。
Fragnesia 漏洞：100% 可靠获取 Linux root 权限的“Copy Fail 3.0”
Fragnesia（Copy Fail 3.0）利用 Linux 内核 XFRM ESP-in-TCP 子系统的逻辑错误，以 100% 确定性实现本地权限提升。本文介绍漏洞原理、受影响发行版及缓解措施。
Arch Linux 2026 年领导者选举结果：Levente Polyák 连任
Levente Polyák 在 Arch Linux 2026 年领导者选举中胜出，将继续领导该项目两年。他的安全背景和长期贡献为滚动发行版的稳定发展提供了保障。
Linux 内核 7.2 突破 4300 万行：四种代码计数器验证
使用 wc、cloc、tokei 和 scc 四种工具验证 Linux 7.2-rc1 代码行数，解释结果差异及工具选择建议。
重装 Linux 前需要备份的完整清单（2026 版）
重装 Linux 前，除了个人文件，还需备份 SSH/GPG 密钥、点文件、浏览器数据、已安装软件包列表（含 Flatpak/Snap）、系统配置、网络设置、计划任务及双因素认证恢复码。
Racket 核心概念：函数、宏、契约与 Linux 脚本实战指南
本文以实用示例讲解 Racket 编程语言的核心概念，包括表达式、一等函数、map/filter/fold、模式匹配、宏、契约、流以及 Linux 系统脚本编写，适合希望快速掌握 Racket 的开发者。
安装 Arch Linux 后要做的事：完整指南（2026）
本文介绍了安装最小化 Arch Linux 系统后需要完成的 11 个步骤，包括更新系统、创建非 root 用户、安装 CPU microcode、优化镜像源、启用 multilib、安装 AUR 助手、设置防火墙、安装显示驱动和桌面环境、配置 PipeWire 音频、安装字体以及启用 SSD TRIM。
为什么 exFAT 上仅更改大小写的重命名会失败（以及如何修复）
在 exFAT 文件系统上，将 `File` 重命名为 `file` 会失败，因为 exFAT 使用大写表进行不区分大小写的比较。本文解释了原因，并提供了使用临时名称的解决方法。