技术博客

记录 Linux 运维实战、自动化构建与技术排坑过程

Linux 高并发场景下的 TCP 内核参数调优指南

针对高并发服务器调优 sysctl.conf 的详细教程,包括 somaxconn、tcp_tw_reuse 及缓冲区优化参数设置...

阅读全文 →

Docker 容器环境安全加固与应急响应小结

总结生产环境中常见的容器安全漏洞排查经验,以及针对异常进程的拦截清理方案...

阅读全文 →

📡 WEF(WiFi漏洞利用框架)实战评估

WEF是一个开源框架,专为授权的Wi-Fi安全评估而构建,整合多种无线测试技术于单一界面。

阅读全文 →

Nginx 高并发性能调优与安全配置实践

深入解析 Worker 进程配置、Keepalive 连接池优化以及 Brotli 压缩在生产环境中的实战部署。

阅读全文 →

Linux SSH 服务端安全加固防御基线

禁用密码登录、配置 ED25519 密钥认证、配合 Fail2ban 阻断爆破行为的最佳工程实践。

阅读全文 →

生产环境 Shell 自动化巡检与备份脚本设计

编写健壮的 Bash 脚本实现服务器 CPU、内存、磁盘告警,并结合 Rclone 实现异地增量备份。

阅读全文 →

Systemd 单元文件编写与服务保活实战

如何自定义 .service 配置文件,实现后台服务开机自启、崩溃自动重启及资源使用限制。

阅读全文 →

Linux 防火墙配置:从 iptables 到 UFW

剖析 Linux 包过滤机制,演示如何编写严密的防火墙策略规则,精细控制入站与出站流量。

阅读全文 →

Linux 磁盘空间满排查与日志轮替配置

解决 /var/log 导致根分区写满的问题,掌握 deleted 未释放文件排查与 logrotate 自动清理机制。

阅读全文 →

基于 Docker Compose 快速编排自托管服务

通过标准化的 docker-compose.yml 文件一键部署 Vaultwarden、Uptime Kuma 等实用开源应用。

阅读全文 →

Certbot 自动化申请与续期 Let's Encrypt 证书

使用 Certbot 配合 DNS-01 验证为通配符域名申请免费 HTTPS 证书,并实现 Crontab 静默续期。

阅读全文 →

Linux 内核 OOM Killer 机制详解与内存优化

剖析系统内存不足时进程被强制杀死的根本原因,配置 oom_score_adj 与 Swap 虚拟内存策略。

阅读全文 →