## 为什么要搞这个 公司网络里总有同事抱怨网页弹窗多、视频开头广告烦人。路由器的hosts屏蔽太死板，浏览器插件管不了APP。AdGuard Home就是解决这个的——它是个DNS服务器，在DNS层面直接干掉...

rsync是我最常用的文件同步工具，没有之一。增量传输、断点续传、压缩、远程同步，这几个特性组合起来，做备份和部署简直不要太顺手。 安装 Linux自带，macOS自带，Windows用cygwin或WSL。如果...

Let's Encrypt是目前最主流的免费SSL证书提供商，证书有效期90天，支持自动续签。核心工具是Certbot，配合ACME协议完成域名验证和证书签发。 环境准备 服务器系统我用的是Ubuntu 22.04，其他Lin...

用Let's Encrypt给网站加HTTPS，成本为零。我自己的博客、API服务、甚至一些内部工具都用它，省去了买证书的麻烦。下面直接说怎么操作。 环境准备 需要一台有公网IP的服务器，域名解析到这台服...

mysqldump是最常用的MySQL逻辑备份工具，生成SQL文件，备份时不影响读写（InnoDB）。直接上命令。 基本备份 单库： mysqldump -u root -p db_name > /backup/db_name.sql 全库： mysqldump -...

问题：不同项目依赖的包版本打架。A项目要Flask 2.0，B项目要Flask 1.0，装全局就炸。venv就是给每个项目一个独立的Python解释器和包目录，互不干扰。 创建虚拟环境 Python 3.3+自带venv，不需...

Let's Encrypt是目前最主流的免费SSL证书提供商，证书有效期90天，支持自动续期。我平时用雨云的服务器做测试，配置低但稳定，跑certbot完全没问题。下面直接说怎么搞。 环境：Ubuntu 22.04，Ng...

WordPress被黑通常不是因为0day，而是基本配置没做好。下面是我自己的加固清单，每项都有具体操作。 1. 文件权限锁死 WordPress安装后，目录权限不要给777。标准做法： # 目录755，文件644 find...

用命令行管理Docker，时间长了确实累。特别是要频繁看容器状态、重启、拉镜像、进容器执行命令，敲docker ps、docker logs、docker exec -it这些命令敲得手酸。Portainer就是解决这个问题的，一...

反向代理解决的是'客户端不能直接访问后端服务'的问题。比如后端跑在8080端口，你不想暴露端口，或者要做负载均衡、SSL卸载、缓存，Nginx挡在前面最省事。 先装Nginx。Ubuntu/Debian： sudo apt...