acf1sh.top服务器运维笔记：服务器安全加固
服务器安全加固是运维工作中最核心的环节之一。面对日益复杂的网络攻击手段，单一的防护措施远远不够，必须建立纵深防御（Defense in Depth）体系，并遵循最小权限（Least Privilege）原则。
服务器运维笔记：防火墙与网络安全
本篇是服务器运维系列第四篇，聚焦防火墙与网络安全。从基础概念到生产实践，涵盖 iptables、nftables、UFW、firewalld、云安全组、端口管理、DDoS 防护和入侵检测，帮助你构建扎实的服务器安全防线。
服务器运维笔记：SSH 安全加固与跳板机
SSH 是运维工程师每天都要打交道的工具，多数人停留在 ssh user@host 这一层。本文从密钥管理、公钥部署、服务端加固、fail2ban 防御、跳板机架构、隧道转发到批量运维，系统梳理 SSH 进阶技能。
服务器运维笔记：DNS 与域名管理
DNS（Domain Name System）是互联网的"电话簿"——它把人类可读的域名翻译成机器可读的 IP 地址。对于服务器运维工程师来说，DNS 的缓存、权威服务和记录配置会影响可用性、延迟与域名安全。
服务器运维笔记：Linux 基础与 VPS 初始化
本系列笔记面向有一定 Linux 基础的开发者和运维人员，旨在提供一份用于说明流程的实操手册。每一篇都聚焦一个运维主题，内容以命令和配置为主，说明用途、前提与验证方法。
Linux 服务器日常巡检：状态、趋势与故障线索
服务器日常巡检的分层方法：先看状态、再看趋势，从监控数据与日志中寻找故障线索。
AI 数据平台部署前，先看懂一台 Kubernetes 节点
从训练任务一直 Pending 出发，理解 Linux、容器运行时、GPU、磁盘和数据卷怎样共同决定任务能否启动。
dd 系统重装：把 VPS 重装为 Debian、Ubuntu、Windows 或 NixOS
很多 VPS 商家给的系统选项有限，或者你想要 NixOS / Alpine / 自定义镜像，商家根本不提供。dd 系统就是解决这个问题的——直接把整个磁盘"覆盖"成你想要的系统镜像，不依赖商家的安装流程。
Linux 包管理器：apt、dnf、pacman、nix、flatpak、snap 与 AppImage
刚切到 Linux 的人，第一波困惑几乎都来自包管理器：为什么 Debian 用 apt、Fedora 用 dnf、Arch 用 pacman，又为什么会冒出来 snap / flatpak / appimage 这种横向工具？再加上 nix、brew 这两个不属于任何发行版的体系——很容易陷入「到底该装哪个？」的选择麻痹。
mihomo / Clash：裸核部署、规则进阶与订阅管理
从裸核出发完成 mihomo 双平台部署，先接订阅管理（proxy-providers 或自建 Sub-Store 聚合转换），再配好 fake-ip、DNS 分流与 no-resolve 的零泄漏规则，最后挂上 Web 面板对外管理。