开放了不该开的端口、被扫到 SSH 爆破、想让内网机器通过公网 IP 访问——这些都靠防火墙解决。iptables 是 Linux 最经典的防火墙工具，虽然新系统逐步转向 nftables，但 iptables 语法在无数教程、脚本和服务器里依然无处不在。这篇...

网站后台慢、数据库扛不住、CPU 动不动 100%？同样的页面每次访问都要重新生成一次，太浪费了。Nginx 缓存（proxy_cache）可以把动态页面（PHP、Java、Python 生成的结果）缓存成静态文件，第二次访问直接返回缓存，后端压力骤降、响应速...

业务数据是 JSON 结构、字段经常变？用户量大了想横向扩展？用 MySQL 改表结构改到崩溃？MongoDB 是非关系型数据库（NoSQL）里最流行的：数据以文档（类似 JSON）形式存储，字段随意增删、结构灵活，天生支持水平扩展，是日志、用户信息、商品数据...

磁盘空间不够了怎么办？传统分区要先格式化、数据全没；想换个更大的盘要停机迁移。LVM（Logical Volume Manager，逻辑卷管理） 就是为了解决这些问题而生：它把多块物理磁盘"揉成"一个资源池，分区可以随时在线扩容、缩容、做快照，甚至可以跨磁盘。...

网站备份天天全量拷贝太慢？两台服务器之间同步文件用 scp 传一半断了？想把本地目录和服务器保持完全一致？这些场景都该用 rsync。rsync 是 Linux 下最强的文件同步工具：只传输差异部分、支持断点续传、可以增量备份、还能加密传输。这篇文章把 rsy...

家里服务器没公网 IP 想在外面访问、数据库不想暴露 3306 端口、公司内网要跳板机中转——这些都能用 SSH 隧道（端口转发）解决。SSH 隧道把数据加密地"钻"过一条通道，安全又不需要额外装软件。这篇文章把三种转发方式（本地、远程、动态）一次讲透。 一、...

Permission denied 是最常见的 Linux 报错之一，解决办法就是加 sudo。但 sudo 远不止"提权执行"这么简单：为什么有的用户能用 sudo 有的不行？怎么给某个人只放行某条命令？sudo 和 su 有什么区别？这篇文章把 sudo ...

WordPress 要装数据库、网站数据要迁移、学习 SQL 想本地练手——服务器上最常用的数据库就是 MySQL（以及它的分支 MariaDB）。这篇文章从零开始：安装、建库建表、增删改查、备份恢复、远程连接一次讲清，照着操作就能把 MySQL 跑起来。 一...

刚买了台 VPS，商家标注 4 核 8G 是真是假？跑起来会不会很卡？性能测试是验机的唯一标准。VPS 评测的核心就三项：CPU 算力、磁盘 IO、网络速度。这篇文章从单命令到综合脚本，带你完整测一遍自己的 VPS，并教会你看懂结果。 一、为什么要测？测哪些指...

新装系统没有网络、VPS 换了 IP 连不上、内网机器要配固定地址——这些都要手动配置网络。Linux 网络配置分三块：IP 地址、网关、DNS，改错任何一块都会断网。这篇文章从 ip 命令开始，讲清临时配置和永久配置（Ubuntu netplan / Cen...