Linux

技术分享

systemd 生产服务加固实战：DynamicUser、资源限制、沙箱与故障分析

从最小可运行 unit 开始，逐步完成 DynamicUser、只读文件系统、能力集、系统调用、cgroup 资源护栏、优雅...

TY

2026-09-28 · 41 分钟

技术分享

Linux eBPF 性能分析实战：从 CPU、磁盘、网络到火焰图定位

用 bpftrace、perf 和稳定 tracepoint 建立 CPU、系统调用、磁盘与网络性能排障闭环，并控制生产探针风险。

TY

2026-09-27 · 16 分钟

工具效率

安全 Shell 自动化：编写可校验、可恢复的目录备份脚本

从严格模式、路径校验、临时文件和校验和入手，编写一份失败不留半成品、恢复前可验证的 Bash 备份脚本。

TY

2026-09-23 · 11 分钟

Docker

Docker Compose 新手实战：搭建 PHP 8.4 + MySQL 8.4 开发环境

从 Dockerfile、Compose 服务与健康检查开始，搭建可连接、可观察、数据可持久化的 PHP 8.4 + MySQL 8.4 环...

TY

2026-09-23 · 12 分钟

运维实战

Nginx 反向代理实战：配置、验证与 502/504 故障定位

从确认上游服务到配置代理、无中断加载，再用分层方法定位 502 与 504，建立可复制的 Nginx 排障流程。

TY

2026-09-23 · 8 分钟

运维实战

Kubernetes v1.37 环境搭建：kind 实验集群与 kubeadm 生产检查

分别给出低成本 kind 实验环境和 kubeadm 多节点环境的可验证搭建流程，并解释 cgroup、容器运行时与网络插...

TY

2026-09-12 · 19 分钟