crontab是Linux下最常用的定时任务工具，没有之一。它的配置文件语法简单，但坑不少。这篇笔记直接记录我日常用的配置方法和踩过的坑。 基本语法 * * * * * command 五个星号分别代表：分钟(0-5...

反向代理解决的是'客户端不能直接访问后端服务'的问题。比如后端跑在8080端口，你不想暴露端口，或者要做负载均衡、SSL卸载、缓存，Nginx挡在前面最省事。 先装Nginx。Ubuntu/Debian： sudo apt...

301重定向是永久性重定向，告诉搜索引擎和浏览器'这个页面已经彻底搬家了，去新地址找'。配置错误会导致流量丢失或SEO惩罚，这里记录几种常见场景下的配置方法。 Nginx 在server块或location块...

先看一个实际场景：你的页面加载了一个1MB的图片，每次刷新都从服务器重新下载。这不是网络慢的问题，是缓存策略没配对。 Cache-Control是HTTP/1.1定义的缓存控制头，替代了Expires。优先级比Ex...

Docker logs看日志太痛苦了。docker logs -f 实时滚动，想回溯还得加 --tail，多个容器来回切 terminal 窗口烦到炸。Dozzle 就是来解决这个的——一个轻量级、实时、基于 Web 的 Docker 日志查...

今天咱们来聊聊GitHub上那些值得关注的开源项目。你知道吗，GitHub上好项目真的是太多了，有时候挑花眼。今天我就给大家推荐几个我个人觉得挺有意思的，希望能给你带来一些启发。 第一个项目是...

用Docker跑应用最怕什么？某个容器把宿主机CPU吃满，或者内存泄漏把整个机器拖垮。生产环境必须限制资源，测试环境也建议加上，否则docker run --rm一多，本地开发机直接卡死。 资源限制通过doc...

Docker日志不清理，磁盘迟早爆。跑几个容器，默认的json-file驱动会把stdout和stderr全部存到/var/lib/docker/containers/下，每个容器一个目录，里面有个`容器ID-json.log`，时间长了就是几十G...

Docker默认从Docker Hub拉镜像，国内网络经常超时或慢到怀疑人生。解决方法是配置镜像加速器，本质上是让Docker daemon从国内镜像仓库拉取，而不是直接连海外。 核心原理：修改Docker daemon配...

用户和组是Linux权限模型的核心。每个进程都关联一个用户ID(UID)和组ID(GID)，文件系统权限基于这些ID判断。搞明白这个，才能安全地管理多用户环境。 用户管理 创建用户用`useradd`。最简形式：...