最新文章分类：运维实践

主机安全加固：SSH、fail2ban 与审计

从禁用密码登录、fail2ban 防爆破到审计与最小化攻击面的加固清单。

Linux 系列第三篇：建立系统化的性能分析方法论，掌握 CPU/内存/IO/网络的定位工具链，理解关键内核参数，并完成一台生产服务器的安全加固清单。

Linux 系列第二篇：从进程与信号讲起，掌握 systemd 服务管理、常用网络工具链与日志/定时任务，具备独立维护一台 Linux 服务器的能力。

Linux 学习路线第一篇：理解 Linux 与发行版的关系，掌握文件系统层级、终端基本操作、高频命令与权限模型，为后续进阶打下地基。

免密登录、端口转发、ProxyJump 跳板，把 SSH 用成万能运维通道。

三大主流包管理器的日常命令对照，以及依赖、锁文件与离线安装的关键差异。

从 shebang 到参数解析、条件判断与循环，写出可维护的运维脚本。

从明文 HTTP 到 TLS 握手，理解证书链、续期与混合内容的常见坑。

Pull 模型、TSDB 与 scrape 配置，搭建一套能自举的采集体系。

理解 inode、ext4/xfs 取舍，以及 df/du/磁盘满的经典排查套路。