记录 Linux 运维实战、自动化构建与技术排坑过程
针对高并发服务器调优 sysctl.conf 的详细教程,包括 somaxconn、tcp_tw_reuse 及缓冲区优化参数设置...
总结生产环境中常见的容器安全漏洞排查经验,以及针对异常进程的拦截清理方案...
WEF是一个开源框架,专为授权的Wi-Fi安全评估而构建,整合多种无线测试技术于单一界面。
深入解析 Worker 进程配置、Keepalive 连接池优化以及 Brotli 压缩在生产环境中的实战部署。
禁用密码登录、配置 ED25519 密钥认证、配合 Fail2ban 阻断爆破行为的最佳工程实践。
编写健壮的 Bash 脚本实现服务器 CPU、内存、磁盘告警,并结合 Rclone 实现异地增量备份。
如何自定义 .service 配置文件,实现后台服务开机自启、崩溃自动重启及资源使用限制。
剖析 Linux 包过滤机制,演示如何编写严密的防火墙策略规则,精细控制入站与出站流量。
解决 /var/log 导致根分区写满的问题,掌握 deleted 未释放文件排查与 logrotate 自动清理机制。
通过标准化的 docker-compose.yml 文件一键部署 Vaultwarden、Uptime Kuma 等实用开源应用。
使用 Certbot 配合 DNS-01 验证为通配符域名申请免费 HTTPS 证书,并实现 Crontab 静默续期。
剖析系统内存不足时进程被强制杀死的根本原因,配置 oom_score_adj 与 Swap 虚拟内存策略。