TeoSeo v1.3.0：GEO 优化、主题适配检测与自动更新修复

本文要点 TeoSeo v1.3.0 新增 GEO 优化：meta/og:description 清理、BreadcrumbList 结构化数据、文章顶部「本文要点」折叠块保护； 新增 GEO 开关（默认关闭，手动开启）与主题适配检测弹窗（非 Inaline 主题勾选开启时会提示，可前往博客留言请求适配）； 新增 Inaline 主题适配补丁（inaline-patch/），解决 details.

2026-08-11 178 1

Linux 文件系统：从 ext4 到 XFS 的选型与挂载优化

本文要点 做任何文件系统层面的优化前，先要回答一个问题：当前磁盘分区用的什么格式？三条命令就够了： 下面的演示环境是一台 Ubuntu 24.04 的云主机，根分区 使用的是 ext4： 显示根分区为 ext4、总量 40G； 显示 vda2 带标签 ； 则给出了完整 UUID 与 。这些信息后续写 、做 扩容时都会用到。 Linux 生态里日常最常打交道的四种文件系统各有侧重： 简单记忆法：..

2026-08-30 17 0

NFS 网络文件共享：从服务端导出到客户端挂载与权限配置

本文要点NFS（网络文件系统）让多台 Linux 主机通过网络共享同一份目录，客户端挂载后如同本地磁盘使用服务端用 /etc/exports 声明导出目录与允许的主机，exportfs -ra 应用，showmount -e 验证客户端 mount -t nfs 挂载后即可读写；NFSv4 默认走 TCP、支持 rsync 式大块传输rootsquash 会把客户端 root 压制成...

2026-08-30 18 0

openssl 命令行：从密钥生成到自签证书与文件加密

本文要点 对称加密：用 openssl enc -aes-256-cbc -pbkdf2 一条命令给文件加密、解密，适合本地敏感文件保护。 非对称密钥：openssl genpkey 生成 RSA 私钥，openssl pkey -pubout 导出公钥。 证书链路：req -new 生成 CSR → x509 -req -signkey 自签证书 → x509 -text 查看证书内容。 自建.

2026-08-29 23 0

AppArmor 强制访问控制：从内核集成到自定义限制策略

本文要点 传统权限体系（DAC）连 root 都能读 /etc/shadow，AppArmor 用基于路径的"白名单"对进程做强制访问控制（MAC），root 也不例外。 Ubuntu 默认启用且 AppArmor 已编译进内核：aa-status 查看状态，三档模式 enforce / complain / unconfined。 在 /etc/apparmor.d/ 写一个 profile..

2026-08-29 27 0

SCP 与 SFTP 远程传输：从单文件复制到递归目录批量获取

本文要点 scp 与 sftp 都基于 SSH 加密通道传输文件，不需要额外搭建服务，一条命令即可完成上传下载；新版 scp 底层实际上已经改用 SFTP 协议。 scp 规则很简单：scp 源 目标，本机路径直接写、远程路径写 user@host:路径；-P 指定端口（大写 P）、-i 指定私钥。 常用参数：-r 递归复制目录、-C 压缩传输、-l 限速、-q 静默、-v...

2026-08-28 39 0

netcat 网络调试工具：从端口探测到文件传输

本文要点 netcat（nc） 是面向 TCP/UDP 的通用网络调试工具，一条命令即可手工收发原始数据。 连接模式：nc 主机 端口 可以直接拼接文本协议（如 HTTP）调试 Web 服务。 端口探测：nc -z -v 配合超时参数，可快速判断一批端口是否开放。 监听传输：nc -l 与重定向/管道配合，一条命令完成文件甚至目录的快速传送。 注意：nc...

2026-08-28 35 0

Linux ulimit 资源限制：从打开文件数到系统级配额调优

本文要点 ulimit 是一个 shell 内建命令，用来查看和修改当前 shell 及其启动进程的资源限制（打开文件数、CPU 时间、虚拟内存、进程数等） 限制分 soft（软限制） 和 hard（硬限制） 两层：普通用户只能把 soft 调高到不超过 hard；只有 root 能提高 hard，而 hard 还受内核参数 fs.nr_open 约束 最常用场景 ulimit -n...

2026-08-27 30 0

Ansible 自动化运维：从主机清单到 Playbook 批量配置

本文要点 ansible 是无需在目标机装代理的自动化工具，走 SSH 下发任务，用 YAML 描述"期望状态" 主机清单 hosts.ini 把机器分成组，ansible -m ping 一条命令验证连通性 ad-hoc 命令用 -m 指定模块 + -a 传参数，适合快速查询和临时操作 Playbook 把多台主机的配置流程写成 YAML 剧本，天然幂等：重复执行结果一致...

2026-08-27 57 0

HTTP 压测：从 ApacheBench 到 wrk 的 Web 性能测量

本文要点 用 docker 起一个 nginx:alpine 容器当压测目标，避免污染本机环境 ab 用 -n 指定总请求数、-c 指定并发数，重点看 Requests per second 与 Time per request 加上 -k 开启 keep-alive 后吞吐量可提高数倍，对比测试最能说明连接复用的价值 wrk 用线程 + 连接数的模型，配合 --latency...

2026-08-26 30 0