GNU Make 作为历史最悠久且依然活跃的构建工具，凭借其声明式语法、增量构建能力和跨平台特性，持续为 C/C++、Go、Rust 等编译型语言项目提供可靠支撑。即使是AI时代，基础底层工具仍然非常重要，以下将系统解构 Make 的核心机制，并通过实战案例助你掌握工具的使用，守正出奇。

Dockerfile作为容器镜像构建的核心载体，其编写质量直接决定镜像的安全性、体积和构建效率。本文将系统解析Dockerfile的完整技术体系，结合可视化架构、原理剖析与实战案例，助你构建专业级容器镜像。

⚠️ 【严正警告】：因为本脚本涉及系统文件访问等关键操作，请务必在测试环境充分严格验证后再用于生产环境！
⚠️ 【firewalld】安装使用注意事项： （1）确保 firewalld.service服务启用前，开放SSH端口sudo ufw allow 22/tcp(推荐改为自定义端口)，防止服务器无法连接！避免因开放策略配置不当造成服务器无法连接的损失（失联）！;

适用场景：CentOS 7/8/9 | Rocky Linux | AlmaLinux
核心优势：零依赖 | 无需 Fail2ban | 完整安全防护 | 生产环境就绪
最后更新：2026年1月28日

如果是基于 Debain 发行版的OS使用脚本参考:

debian-ufw-block-ip

⚠️ 【严正警告】：因为本脚本涉及系统文件访问等关键操作，请务必在测试环境充分严格验证后再用于生产环境！
⚠️ 【ufw】安装使用注意事项： （1）确保 ufw.service服务启用前，开放SSH端口sudo ufw allow 22/tcp(推荐改为自定义端口)，防止服务器无法连接！避免因开放策略配置不当造成服务器无法连接的严重损失！（失联）;

适用场景：Debian/Ubuntu 服务器 | 无需 Fail2ban | 零数据库依赖 | 轻量级防护方案
最后更新：2026年1月28日 | 适用系统：Debian 10+ / Ubuntu 20.04+

如果是基于( CentOS 7/8/9 | Rocky Linux | AlmaLinux )发行版的OS使用脚本参考:

centos-firewalld-block-ip

Description: A script to check system version and installed tools on Rocky Linux.（脚本描述：一个用于检查系统版本和 Rocky Linux 系统初始化工具的便捷脚本,安装系统常用命令和工具包。）

终端报错信息(以 Debian 11 系统为例)：protocol version mismatch — is your shell clean?

系统环境

• OS: Debian GNU/Linux 11 (bullseye) x86_64
• Host: KVM RHEL 7.6.0 PC (i440FX + PIIX, 1996)
• Kernel: 5.10.0-22-amd64

chattr

chattr 命令，专门用来修改文件或目录的隐藏属性。在部分 linux 发行版中，部分存在 chattr 本身执行权限移除的默认设置，导致 root 用户无法编辑相关文件且 chattr 命令无法修改文件属性。解决的思路是先解决 chattr 本身的文件属性，确保 chattr 可用。

全局配置文件

firewalld services 防火墙内嵌服务

Configuration file path: /usr/lib/firewalld/services

Centos7-Systemd-Service 自定义编写 Service 应用服务配置说明整理