导读：手里几台VPS散在不同机房，想互相访问数据库、只想对内网暴露管理面板、出差时想安全连回家里的机器——这些需求的传统答案要么是公网裸奔加密码，要么是OpenVPN这种配置能写满三页纸的重量级方案。WireGuard用四千行代码给出了新答案：性能好过Open...

导读：本站SSH篇讲过安全组不放行端口当场失联，Docker篇提过Registry只适合内网，多篇教程里防火墙放行端口这句话反复出现，但防火墙本身一直没正面讲过。这篇补上这块拼图：ufw的默认策略为什么是allow会出大事、按服务名放行比按端口号更稳、Dock...

导读：年付几美元的小鸡，内存512MB甚至256MB，跑个MySQL加PHP就天天报警？本站监控篇教过怎么看内存，这篇教怎么救内存：理解free输出里buff/cache的真实含义、判断内存不足是真不足还是错觉、给小鸡配一个大小合适的Swap、用systemd...

导读：翻翻本站过往教程，用certbot签证书这句话出现过太多次——反代篇提过、Compose篇提过、cron篇的自动续期示例也是它，但证书本身从来没被正面讲过。这篇补上这块拼图：HTTP验证和DNS验证怎么选、certbot的三种模式各适合谁、webroot...

导读：不少人的第一台VPS是蛮好的机器，就是网络肉——延迟高、丢包一多速度就崩。这类症状十有八九不是带宽不够，而是TCP拥塞控制算法在保守退让。这篇从原理讲到落地：为什么CUBIC在高丢包线路上跑不动、BBR凭什么靠测量代替猜、三行sysctl开启配置、怎么验...

导读：每一台暴露公网的VPS，22端口每天都在被扫描和爆破。本站之前的文章都在讲怎么把服务跑起来，这篇讲怎么把门锁好：换密钥登录、关密码认证、用fail2ban自动封禁爆破IP、再辅以端口改造和安全组白名单。全程给出可直接照抄的配置，也把改配置把自己锁在门外的...

导读：翻翻本站过往教程会发现一个规律：定时备份、证书自动续期、日志定期切割、健康检查告警，所有到点自动执行的活，最后都落在同一句加一条crontab上，但cron本身从来没被正面讲过。这篇补上这块拼图：五行语法口诀、用户级和系统级的区别、站长最该配上的五个实战...

导读：本站之前写过Umami自建统计，它靠页面里埋一段JS采集数据，很优雅，但有两个先天盲区：纯API服务没有页面可埋、被拦截器挡掉的那部分访客永远进不了报表。而另一座数据金矿一直在你机器上躺着——Nginx的access log，每个请求一行，一个不漏。这篇...

导读：本站发过不少性能向文章：WordPress从3秒提到0.5秒、MySQL查询提速10倍、Nginx静态资源配置、内核参数调优。评论区常见一个追问：优化完了，怎么证明真的变快了？“感觉快了”不算数，同一时刻网络波动都能骗过你的体感。严谨的做法是压测：用工具...

导读：本站讲过的监控方案分两路：Uptime Kuma盯的是“网站还活着吗”，Prometheus + Grafana看的是“单机指标细不细”。但有个场景一直空着——你手里有五台、十台、二十台VPS，分散在不同商家、不同地区，怎么用一个页面把它们的实时负载、流...