TeoSeo v1.3.0：GEO 优化、主题适配检测与自动更新修复

本文要点 TeoSeo v1.3.0 新增 GEO 优化：meta/og:description 清理、BreadcrumbList 结构化数据、文章顶部「本文要点」折叠块保护； 新增 GEO 开关（默认关闭，手动开启）与主题适配检测弹窗（非 Inaline 主题勾选开启时会提示，可前往博客留言请求适配）； 新增 Inaline 主题适配补丁（inaline-patch/），解决 details.

2026-08-11 172 1

AppArmor 强制访问控制：从内核集成到自定义限制策略

本文要点 传统权限体系（DAC）连 root 都能读 /etc/shadow，AppArmor 用基于路径的"白名单"对进程做强制访问控制（MAC），root 也不例外。 Ubuntu 默认启用且 AppArmor 已编译进内核：aa-status 查看状态，三档模式 enforce / complain / unconfined。 在 /etc/apparmor.d/ 写一个 profile..

2026-08-29 8 0

SCP 与 SFTP 远程传输：从单文件复制到递归目录批量获取

本文要点 scp 与 sftp 都基于 SSH 加密通道传输文件，不需要额外搭建服务，一条命令即可完成上传下载；新版 scp 底层实际上已经改用 SFTP 协议。 scp 规则很简单：scp 源 目标，本机路径直接写、远程路径写 user@host:路径；-P 指定端口（大写 P）、-i 指定私钥。 常用参数：-r 递归复制目录、-C 压缩传输、-l 限速、-q 静默、-v...

2026-08-28 33 0

netcat 网络调试工具：从端口探测到文件传输

本文要点 netcat（nc） 是面向 TCP/UDP 的通用网络调试工具，一条命令即可手工收发原始数据。 连接模式：nc 主机 端口 可以直接拼接文本协议（如 HTTP）调试 Web 服务。 端口探测：nc -z -v 配合超时参数，可快速判断一批端口是否开放。 监听传输：nc -l 与重定向/管道配合，一条命令完成文件甚至目录的快速传送。 注意：nc...

2026-08-28 31 0

Linux ulimit 资源限制：从打开文件数到系统级配额调优

本文要点 ulimit 是一个 shell 内建命令，用来查看和修改当前 shell 及其启动进程的资源限制（打开文件数、CPU 时间、虚拟内存、进程数等） 限制分 soft（软限制） 和 hard（硬限制） 两层：普通用户只能把 soft 调高到不超过 hard；只有 root 能提高 hard，而 hard 还受内核参数 fs.nr_open 约束 最常用场景 ulimit -n...

2026-08-27 28 0

Ansible 自动化运维：从主机清单到 Playbook 批量配置

本文要点 ansible 是无需在目标机装代理的自动化工具，走 SSH 下发任务，用 YAML 描述"期望状态" 主机清单 hosts.ini 把机器分成组，ansible -m ping 一条命令验证连通性 ad-hoc 命令用 -m 指定模块 + -a 传参数，适合快速查询和临时操作 Playbook 把多台主机的配置流程写成 YAML 剧本，天然幂等：重复执行结果一致...

2026-08-27 51 0

HTTP 压测：从 ApacheBench 到 wrk 的 Web 性能测量

本文要点 用 docker 起一个 nginx:alpine 容器当压测目标，避免污染本机环境 ab 用 -n 指定总请求数、-c 指定并发数，重点看 Requests per second 与 Time per request 加上 -k 开启 keep-alive 后吞吐量可提高数倍，对比测试最能说明连接复用的价值 wrk 用线程 + 连接数的模型，配合 --latency...

2026-08-26 28 0

Linux 软件 RAID：从 mdadm 创建阵列到磁盘故障自动重建

本文要点 软件 RAID 由内核 md 模块实现，命令行入口是 mdadm，把多块磁盘组合成一个块设备（如 /dev/md0），对上层应用完全透明 RAID1 即"镜像"，最少 2 块盘、每块都保留完整副本，成本是容量减半；查看实时状态统一读 /proc/mdstat 创建命令 mdadm --create --level=1 --raid-devices=2 --spare-devices=1.

2026-08-26 25 0

Linux sysctl 内核参数调优：从 /proc/sys 到 sysctl.conf 永久配置

本文要点 内核近百个运行参数都存放在虚拟文件系统 /proc/sys 下，目录对应子系统，文件名即参数名，直接 cat 即可读取当前值 查看统一用 sysctl 命令：sysctl vm.swappiness 查单个，sysctl -a 全量列出，配合 grep 过滤出关心的子系统 临时修改用 sysctl -w 参数=值，等价于向 /proc/sys 对应文件写入，立即生效但重启即失效...

2026-08-25 34 0

Linux 正则表达式：从基础元字符到 grep/sed/awk 应用

本文要点 正则表达式（Regular Expression）是一套用元字符描述文本模式的语法，贯穿 grep、sed、awk 三大文本处理工具。 字符类 [abc]、量词 * + ? {n}、锚点 ^ $、分组 () 与转义 \. 是必须掌握的核心元字符。 grep 默认用基本正则（BRE），加 -E 切换到扩展正则（ERE），+ ? | () 不再需要转义。 grep -o...

2026-08-24 35 0