导读：手里几台VPS散在不同机房，想互相访问数据库、只想对内网暴露管理面板、出差时想安全连回家里的机器——这些需求的传统答案要么是公网裸奔加密码，要么是OpenVPN这种配置能写满三页纸的重量级方案。WireGuard用四千行代码给出了新答案：性能好过Open...

导读：本站SSH篇讲过安全组不放行端口当场失联，Docker篇提过Registry只适合内网，多篇教程里防火墙放行端口这句话反复出现，但防火墙本身一直没正面讲过。这篇补上这块拼图：ufw的默认策略为什么是allow会出大事、按服务名放行比按端口号更稳、Dock...

导读：年付几美元的小鸡，内存512MB甚至256MB，跑个MySQL加PHP就天天报警？本站监控篇教过怎么看内存，这篇教怎么救内存：理解free输出里buff/cache的真实含义、判断内存不足是真不足还是错觉、给小鸡配一个大小合适的Swap、用systemd...

导读：翻翻本站过往教程，用certbot签证书这句话出现过太多次——反代篇提过、Compose篇提过、cron篇的自动续期示例也是它，但证书本身从来没被正面讲过。这篇补上这块拼图：HTTP验证和DNS验证怎么选、certbot的三种模式各适合谁、webroot...

导读：不少人的第一台VPS是蛮好的机器，就是网络肉——延迟高、丢包一多速度就崩。这类症状十有八九不是带宽不够，而是TCP拥塞控制算法在保守退让。这篇从原理讲到落地：为什么CUBIC在高丢包线路上跑不动、BBR凭什么靠测量代替猜、三行sysctl开启配置、怎么验...

导读：每一台暴露公网的VPS，22端口每天都在被扫描和爆破。本站之前的文章都在讲怎么把服务跑起来，这篇讲怎么把门锁好：换密钥登录、关密码认证、用fail2ban自动封禁爆破IP、再辅以端口改造和安全组白名单。全程给出可直接照抄的配置，也把改配置把自己锁在门外的...

导读：本站自托管系列里docker pull的出场率极高，但两个现实问题一直没正面解决：一是国内网络环境下从Docker Hub拉镜像又慢又玄学，今天能拉明天超时；二是多台VPS各自拉同一个镜像，纯属重复烧流量。这篇把镜像获取的所有姿势摆上桌：registry...

导读：翻翻本站过往教程会发现一个规律：定时备份、证书自动续期、日志定期切割、健康检查告警，所有到点自动执行的活，最后都落在同一句加一条crontab上，但cron本身从来没被正面讲过。这篇补上这块拼图：五行语法口诀、用户级和系统级的区别、站长最该配上的五个实战...

导读：本站很多教程的结尾都有一句注册成systemd服务，但从来没正面讲过systemd本身。它是现代Linux的init系统，管着机器上所有进程的生老病死，而绝大多数VPS玩家对它的认知停留在systemctl restart一条命令。这篇补上这块地基：un...

导读：本站之前写过Umami自建统计，它靠页面里埋一段JS采集数据，很优雅，但有两个先天盲区：纯API服务没有页面可埋、被拦截器挡掉的那部分访客永远进不了报表。而另一座数据金矿一直在你机器上躺着——Nginx的access log，每个请求一行，一个不漏。这篇...