服务器
VPS 选购指南：花最少的钱买到够用的机器
从配置参数（CPU/内存/带宽/流量/线路）讲到机房选择、计费方式，给出按用途匹配配置的对照表与避坑清单。
服务器
共 34 篇笔记
服务器置顶
拿到一台云服务器后，我必做的 10 分钟初始化
换源、建普通用户、禁用密码登录、改端口、开防火墙、装 fail2ban——一份可以直接照抄的裸机加固清单。
服务器
systemd 服务编写：让自己的应用像个正经服务
一篇讲清 unit 文件结构、常用参数、开机自启与日志查看，附 Node/Python 应用的完整模板与排错命令。
服务器
内存与 OOM：谁吃掉了我的内存
free 输出怎么读、buffer/cache 与真实占用的区别、找出内存大户、OOM killer 的触发与日志、swap 与限流的处理。
服务器
Linux 运维常用命令速查：我真正每天在用的那些
按「看资源、看日志、找文件、查网络、管进程」五个场景整理命令，附参数说明和组合用法，不是 man 手册的搬运。
服务器
服务器迁移：换机房不中断服务的完整流程
新机准备、数据同步、DNS 切换前用 hosts 预验证、TTL 提前降低、回滚方案，按这个顺序搬，用户几乎无感。
服务器
容灾演练：验证「从零恢复」到底要多久
为什么备份必须演练、RTO 与 RPO 两个指标、一次完整恢复演练的步骤与计时方法，以及演练后该改什么。
服务器
SSH 进阶：密钥管理、多机配置、端口转发与文件传输
从生成 ed25519 密钥讲起，到 ssh config 管理多台机器、端口转发临时调试内网服务、scp/rsync 传文件。
服务器
cloud-init：新机器开机即就绪
cloud-init 能做什么、user-data 的写法、跑命令/装包/写文件/建用户、调试方法，以及和手动初始化的取舍。
服务器
高可用入门：keepalived 双机热备与 VIP 漂移
VRRP 协议与 VIP 概念、keepalived 最小配置、抢占与非抢占、脑裂问题，以及个人项目到底值不值得做。
服务器
Docker 与 Compose 上手：把应用装进盒子里
安装、常用命令、Dockerfile 要点、一份可直接改的 docker-compose.yml，以及小内存机器上的资源限制。
服务器
服务器安全自检：几个工具跑一遍就知道大概
lynis 系统审计、rkhunter 后门检测、端口与用户审计、SSH 配置核查，以及一份能定期跑的巡检清单。
服务器
自建 Git 仓库：裸仓库与 Gitea 两条路
什么时候需要自建、裸仓库方式的最小配置、Gitea 的安装与反代、备份与迁移，以及和托管平台的取舍。
服务器
备份策略：3-2-1 原则与一份能自动跑的脚本
数据库dump、文件打包、异地同步、定时清理旧备份，附完整脚本与恢复演练步骤——没演练过的备份不算备份。
服务器
源码编译安装：什么时候该自己编译
configure/make/install 三步走、装到 /usr/local 的约定、依赖处理、checkinstall 打包，以及版本管理与卸载。
服务器
轻量监控：不装 Prometheus 也能知道机器什么时候出事
用 shell 脚本 + cron 做健康检查，配合日志轮转、磁盘告警和简单的可用性探测，够用又不折腾。
服务器
Docker 网络与存储：容器之间怎么通信、数据放哪
bridge/host/none 三种网络模式、容器间用服务名互通、volume 与 bind mount 的区别、数据持久化与备份。
服务器
站点邮件怎么发：第三方中继还是自建
为什么不建议自己直接发信、SMTP 中继的配置、SPF/DKIM/DMARC 三件套复核、常用第三方服务对比与测试命令。
服务器
MySQL / PostgreSQL 初始化：装好之后的十件事
安全初始化、建库建用户、字符集、远程连接、慢查询、内存占用控制，附两条必背的备份恢复命令。
服务器
内核参数调优：sysctl 里值得改的十来个值
按网络、内存、文件描述符三类讲 sysctl 常用参数，给出一份可直接用的配置，以及改之前必须知道的风险。
服务器
时间同步：chrony 配置与时间不准引发的那些怪事
为什么时间必须准、chrony 与 ntp 的选择、配置与验证命令，以及时间漂移导致的证书校验失败与日志错乱问题。
服务器
IPv6 配置与排错：该开还是该关
IPv6 地址怎么读、netplan 里怎么配、AAAA 记录与测试、双栈下的优先级问题，以及要不要开启的判断依据。
服务器
内网穿透方案对比：frp、ngrok 与反向 SSH 隧道
什么场景需要穿透、三种方案的配置与安全注意，以及一台公网 VPS 如何把家里和公司的服务暴露出来。
服务器
WireGuard：十分钟搭一个自己的 VPN
WireGuard 的密钥与配置结构、服务端与客户端配置、iptables 转发与 NAT、手机端接入，以及和组网工具的取舍。
服务器
Nginx 访问日志分析：用几行命令看懂流量
自定义 log_format 加上响应时间与 upstream 信息，用 awk 统计 PV/UV、TOP URL、慢请求、状态码分布与异常 IP。
服务器
Nginx 负载均衡：upstream 配置与健康检查
upstream 的几种调度策略、权重与备份节点、失败重试参数、长连接配置，以及会话保持的处理方式。
服务器
iptables 与 nftables：防火墙到底在干什么
表与链的结构、filter 表的三个链、常用规则写法、ufw 背后的原理，以及 Docker 与防火墙冲突这个经典坑。
服务器
日志管理：journald、logrotate 与日志该放哪
systemd-journald 与 rsyslog 的分工、journalctl 高频用法、logrotate 配置与调试、日志保留策略。
服务器
Linux 网络配置：netplan、ip 命令与常见故障
netplan 配置静态 IP、ip/ss 命令替代 ifconfig、路由表怎么看、DNS 解析配置，以及连不上网的排查顺序。
服务器
磁盘管理：分区、挂载、扩容与空间清理
lsblk/fdisk 看结构、mount 与 fstab 写法、云盘扩容后怎么让系统认、磁盘满了如何定位大文件。
服务器
Nginx location 匹配与 rewrite：规则写错就 404
location 的四种匹配方式与优先级、root 与 alias 的区别、rewrite 四个 flag 的行为差异、常见 404/403 的成因。
服务器
进程与信号：kill -9 为什么是最后手段
进程状态、前后台与 nohup、常见信号含义与优雅退出、僵尸进程的成因与处理，附排查命令。
服务器
apt / dpkg 包管理：装软件之前先搞清这些
apt 与 dpkg 的分工、sources.list 结构、装特定版本、彻底卸载、锁冲突与依赖地狱的处理。
服务器
Linux 文件权限与所有权：chmod 到底在改什么
rwx 三位一组怎么读、数字表示的换算、目录为什么必须有 x、chown 与 chmod 的区别，以及 umask 与特殊位。