服务器与运维
Linux、Nginx、Cloudflare、备份、监控、网络与线上故障排查的真实记录。
使用 acme.sh 手动 DNS 申请通配符免费证书并导出证书文件
介绍使用 acme.sh、Let's Encrypt 和手动 DNS 验证申请主域名与通配符证书的完整流程，包括两次执行脚本、配置 TXT 记录、导出 cert、key、fullchain、ca 文件及证书验证方法。
最后更新: 2026/7/7
Ubuntu 服务器互备实战：安全创建备份账号，用 SCP 定时备份静态资源
介绍两台 Ubuntu 服务器之间的轻量备份方案：使用专用低权限账号和独立 SSH 密钥，通过 SCP 定时传输按日期命名的静态资源压缩包，并在本地和远端保留最近 3 天备份。
最后更新: 2026/4/23
2025 最新 | Linux 下 Java Jar 包后台运行与进程守护全攻略（从新手到生产必备）
梳理 Linux 下运行 Java Jar 的 6 种方式，对比前台运行、后台运行、nohup、日志重定向、screen/tmux 与 Systemd，并给出进程查询、启动停止脚本和生产环境建议。
最后更新: 2025/12/3
winscp 通过 .pem 文件连接 aws 服务器
记录在 WinSCP 中使用 AWS 提供的 .pem 私钥连接服务器的操作流程，包括在高级站点设置中显示私钥文件、将 PEM 转换并保存为 PPK，以及无需密码完成登录。
最后更新: 2025/9/20
Centos多网卡设置网卡上网的优先级
问题 服务器新接入了一个网口2，配置了外网地址，网口1为内网地址，结果外网地址始终访问不了。拔掉网口1的网线后，外网地址访问正常。 分析 初步判断可能和优先级有关系 解决 修改网口2的配置，使得网卡2的Metric值小于网卡1（metric越小优先级越高） 网口配置一般在 /etc/sysconfig/network-sc...
最后更新: 2024/11/16
日志出现大量的"Closing connections idle longer than 60000 MILLISECONDS" 打印，而且还在不断增涨
问题：某日巡检发现现网日志中存在大量的"Closing connections idle longer than 60000 MILLISECONDS" 打印，而且还在不断增涨。且观察到日志收集出口流量也在不断增长。原因通过找相关资料，发现可能是阿里云的上传功能，调用上传对象，并
最后更新: 2024/11/16
nginx运维常用命令
常用命令启动：nginx重启：nginx -s reload停止：nginx -s stop测试配置：nginx -t安装检查必要组件是否安装1、rpm包安装的，可以用 rpm -qa 看到，如果要查找某软件包是否安装，用rpm -qa | grep "软件或者包的名字"2、以d
最后更新: 2024/11/16
Polkit pkexec权限提升漏洞（CVE-2021-4034）-polkitpkexec权限提升漏洞cve-2021-4034
漏洞概述漏洞详情Polkit（PolicyKit）是一个用于控制类Unix系统中系统范围权限的组件，它为非特权进程与特权进程的通信提供了一种有组织的方式。pkexec是Polkit开源应用框架的一部分，它负责协商特权进程和非特权进程之间的互动，允许授权用户以另一个用户的身份执行命令，是sudo的替代
最后更新: 2024/11/6