-
2025-12-31
年底给机器做一次体检
一份半小时能跑完的清单，比出事再查便宜得多。
-
2025-12-24
OCSP stapling 与它带来的隐私问题
在线吊销检查会把用户访问的域名泄露给 CA。
-
2025-12-17
Docker 发布的端口，ufw 管不住
Docker 直接写 iptables 的 DOCKER 链，绕过 ufw 的 INPUT 规则。
-
2025-12-10
用 nmap 看看自己到底开了什么
本机 ss 看到的，和外网看到的，不是一回事。
-
2025-12-03
自己写一个够用的可用性探测
不用上 Prometheus，一个 curl 加 30 行脚本能解决大半问题。
-
2025-11-26
SMART 里真正该看的几项
通电时间不是重点，重分配扇区和待映射扇区才是。
-
2025-11-19
swapfile 删不掉：Device or resource busy
先 swapoff，再删；fstab 里的那条也要清。
-
2025-11-12
日志到底该写在哪：文件、journal 还是 stdout
容器里写 stdout，主机上二选一，别两边都写。
-
2025-11-08
BBR + fq 在 1 核小机器上的实际效果
单流下载从二十多提到八十，CPU 多花 7%；但它也会跟同机的其他服务抢带宽。
-
2025-11-05
反向代理之后，怎么拿到真实客户端 IP
X-Forwarded-For 可以被伪造，信任链要一层层配。
-
2025-10-29
用 find 清理旧文件，别写错 -mtime
-mtime +7 是 7 天以前，-delete 之前先 -print。
-
2025-10-22
awk 按列求和与分组统计
两个模式，覆盖日常八成需求。