导读：每一台暴露公网的VPS，22端口每天都在被扫描和爆破。本站之前的文章都在讲怎么把服务跑起来，这篇讲怎么把门锁好：换密钥登录、关密码认证、用fail2ban自动封禁爆破IP、再辅以端口改造和安全组白名单。全程给出可直接照抄的配置，也把改配置把自己锁在门外的...

导读：本站自托管系列里docker pull的出场率极高，但两个现实问题一直没正面解决：一是国内网络环境下从Docker Hub拉镜像又慢又玄学，今天能拉明天超时；二是多台VPS各自拉同一个镜像，纯属重复烧流量。这篇把镜像获取的所有姿势摆上桌：registry...

导读：翻翻本站过往教程会发现一个规律：定时备份、证书自动续期、日志定期切割、健康检查告警，所有到点自动执行的活，最后都落在同一句加一条crontab上，但cron本身从来没被正面讲过。这篇补上这块拼图：五行语法口诀、用户级和系统级的区别、站长最该配上的五个实战...

导读：本站很多教程的结尾都有一句注册成systemd服务，但从来没正面讲过systemd本身。它是现代Linux的init系统，管着机器上所有进程的生老病死，而绝大多数VPS玩家对它的认知停留在systemctl restart一条命令。这篇补上这块地基：un...

导读：本站之前写过Umami自建统计，它靠页面里埋一段JS采集数据，很优雅，但有两个先天盲区：纯API服务没有页面可埋、被拦截器挡掉的那部分访客永远进不了报表。而另一座数据金矿一直在你机器上躺着——Nginx的access log，每个请求一行，一个不漏。这篇...

导读：本站发过不少性能向文章：WordPress从3秒提到0.5秒、MySQL查询提速10倍、Nginx静态资源配置、内核参数调优。评论区常见一个追问：优化完了，怎么证明真的变快了？“感觉快了”不算数，同一时刻网络波动都能骗过你的体感。严谨的做法是压测：用工具...

导读：本站的建站教程里，“加一条A记录指向服务器IP”这句话出现过很多次，但DNS解析记录远不止A这一种。CNAME配在根域名上直接报错、MX少个点导致邮件全丢、TXT里的SPF写错格式进垃圾箱、TTL设成一天结果换服务器等了半天没生效——这些高频翻车，全都栽...

导读：建了站，访客数据从哪来？大多数人的答案是Google Analytics（GA），但GA这两年越来越不香：欧盟隐私法规下被多个国家封杀过，各种广告拦截插件默认屏蔽GA脚本导致统计严重失真，而且你的每一个访客行为都在给Google的数据帝国打工。本站自托管...

导读：本站讲过的监控方案分两路：Uptime Kuma盯的是“网站还活着吗”，Prometheus + Grafana看的是“单机指标细不细”。但有个场景一直空着——你手里有五台、十台、二十台VPS，分散在不同商家、不同地区，怎么用一个页面把它们的实时负载、流...

Docker Compose 实战：一条命令拉起个人应用栈，WordPress+数据库+反向代理全搞定导读：很多 VPS 玩家熟悉 docker run，但当一个项目要同时跑数据库、缓存、应用、反代四五个容器时，docker run 命令又长又难记，每次重建都...