分类： Linux系统
Docker容器日志管理：限制日志大小、集中收集与Loki接入教程
Docker 日志的隐患：无限增长直到磁盘爆满
Docker 容器默认使用 json-file 日志驱动，日志文件存储在 /var/lib/docker/containers/ 目录下，默认没有大小限制……
用Docker部署Node.js应用到香港VPS：镜像构建、环境变量与进程守护
Docker 部署 Node.js 的优势
直接在服务器上跑 Node.js 应用，面临的问题是：Node.js 版本冲突、依赖污染、进程管理复杂。用 Docker 部署可以彻底解决这些问题……
Docker Compose部署LNMP环境完整教程：一键启动Nginx+MySQL+PHP
为什么用 Docker Compose 部署 LNMP？
传统方式在服务器上安装 Nginx、MySQL、PHP 需要处理大量依赖冲突和版本问题，迁移时更是麻烦。Docker Compose 将整个 L……
Linux 服务器安全加固 Checklist：上线前必做的 15 项配置
摘要：一台刚开通的云服务器就像一扇没上锁的门，默认配置存在大量安全隐患。本文整理 15 项上线前必做的安全加固配置，涵盖账号安全、SSH 防护、防火墙、系统……
Linux 服务器配置 Fail2Ban 防暴力破解：SSH 安全加固实战
摘要：服务器上线后，每天都有大量自动化脚本尝试暴力破解 SSH 密码，有时每小时攻击次数超过数千次。Fail2Ban 是目前最成熟的自动封禁方案，能实时监控日志……
服务器内存占用过高怎么办？从排查到优化的完整指南
摘要：服务器内存占用居高不下，轻则网站响应变慢，重则 OOM Killer 直接杀掉关键进程导致服务宕机。本文从「读懂内存数据」开始，手把手带你定位内存吃光的……
Linux 服务器 SSH 连接超时/拒绝连接的 10 种排查方法
摘要：SSH 连接失败是服务器运维中最常见的问题之一，错误原因多样，从防火墙拦截、端口修改、密钥权限错误，到 SSH 服务未启动，每种情况处理方式完全不同……
Linux 服务器内存使用与调优
Linux 内存管理是服务器运维中最容易被误解、也最容易导致严重故障的领域之一。 很多人看到 free -h 里 used 很高、free 很低就紧张，以为内存要爆了，然后疯……
Linux 服务器 CPU 性能优化思路
CPU 性能优化在 Linux 服务器运维中属于“投入产出比极高但也最容易踩坑”的领域。 很多团队花大量时间调内核参数、换调度器、绑核、调整 irqbalance，却忽略了……
nftables 高级配置技巧
nftables 作为 Linux 内核新一代包过滤框架，已在 2025–2026 年成为生产环境的事实标准。它彻底摆脱了 iptables 时代链式跳转的复杂性和性能瓶颈，采用表、链……