网站被打崩之后：Cloudflare之外你还该做什么

Cloudflare 免费版能挡掉大部分扫描和 CC，但 50Gbps 以上的 DDoS 打过来，源站 IP 一旦暴露照样被打穿。源站 IP 怎么藏、回源端口怎么改、高防和 CDN 怎么配合，这几点直接决定你半夜要不要爬起来处理故障。你现在的架构能扛住第几层攻击？

阅读全文

Nginx调优别只改worker_connections，这几个参数才是真瓶颈

一台4核8G的机器跑Nginx，QPS卡在2000上不去，多半不是worker_connections设小了。真正拖后腿的通常是worker进程数、keepalive超时和文件描述符上限。这篇把每个参数该设多少、为什么这么设、改完能省下什么讲清楚，配错一个可能白忙一天。你的Nginx配置里worker_rlimit_nofile设了吗？

阅读全文

Nginx 调优别乱改配置：先看清 worker、连接数与超时这三处

一台 2 核 4G 的机器跑 Nginx，默认配置下 2000 并发就丢包，问题多半出在 worker_connections 和文件描述符上限。这篇按 worker 进程数、连接数、超时与 gzip 缓存四条线拆开讲，给出 Ubuntu 22.04 下可直接抄的参数与取舍理由。你的机器到底卡在哪一层？看完能自己定位。

阅读全文

服务器运维从零上手：先把这四件事做对，再谈自动化

刚拿到一台独立服务器，SSH 连上之后先别急着装面板。把磁盘分区、SSH 密钥登录、防火墙规则和监控告警这四件事做对，能省下后面 80% 的救火时间。以香港 E5-2696V4 双路 64G 机型为例，说清楚每一项具体怎么配、花多少时间、不做会付出什么代价，看完可以直接照着走一遍。你现在手上那台机器，这四步做了几步？

阅读全文

Nginx 调优别只盯着 worker_connections，这几个参数才是瓶颈

单机扛不住并发，多半不是 Nginx 本身慢，而是 worker 数、keepalive 与内核参数没对齐。这篇按 4 核 8G 到 16 核 32G 两档机型，给出可直接照抄的 nginx.conf 与 sysctl 改动，并说清哪些优化纯属浪费钱。你的机器现在卡在 CPU 还是连接数上？

阅读全文

Nginx 调优别只改 worker_connections：从静态缓存到 keepalive 的取舍

Nginx 默认配置跑小站够用，一上量就卡在 worker_connections 只有 1024、静态文件没开缓存、keepalive 没设这几处。改对这三点，单机 QPS 从几千提到上万是常见结果。下面把每项该改多少、改完省下什么、什么场景别乱动讲清楚，看完可以直接对着 nginx.conf 改。你的服务器瓶颈到底在 CPU 还是 IO？

阅读全文

服务器运维怎么入门？先把这四件事做对，少熬三个通宵

刚拿到服务器就急着装面板、开网站，结果 SSH 连不上、磁盘爆满、被扫端口，一晚上重启五六次。入门运维真正的门槛不是命令数量，而是监控、备份、权限、日志这四件事的顺序。看完能知道先配什么、哪些操作会直接导致数据丢失，以及一台 32G 独立服务器大概什么价位适合练手。你现在卡在哪一步？

阅读全文

零基础学Linux运维：从命令行恐惧到能独立排障的路径

很多人卡在装完CentOS或Ubuntu之后不知道下一步敲什么。这篇按三阶段给出学习顺序：先练熟20个高频命令，再搭LNMP跑通一个站，最后学用top、journalctl、ss定位真实故障。换我我会先把vim和权限搞明白再碰服务，看完能直接排出自己的学习表。

阅读全文