作者小头像 Lv.2
更多个人资料
139 成长值
0 关注
0 粉丝
+ 关注 私信

个人介绍

这个人很懒，什么都没有留下

感兴趣或擅长的领域

暂无数据
个人勋章
TA还没获得勋章~
成长雷达
130
9
0
0
0

个人资料

个人介绍

这个人很懒，什么都没有留下

感兴趣或擅长的领域

暂无数据

达成规则

以上满足项可达成此勋章

  • 博客
  • 关注
  • 粉丝
  • 论坛
全部时间
全部时间
最近三天
最近一周
最近一月
  • 全部
  • 暂无专栏分类
ssh -R 指定 0.0.0.0 却连不上：内网服务暴露的四个开关
没有跳板机时，用 SSH 隧道把只绑回环的内部服务临时开放出去，-L、-R、-D 三个方向的绑定行为差别很大。本文用一台 Ubuntu 22.04 云主机的实测结果，说明为什么 -R 写 0.0.0.0 也不报错却依然连不上，以及两个常见报错的原文、成因和收口配置。
ssh
作者小头像 逍遥渝枫 2026-11-09 08:46:58
0
0
0
2026-11-09 08:46:58
0
0
0
nginx 反代后后端只看到 127.0.0.1：三层信任链怎么补
反向代理后面，应用拿到的客户端地址经常退化成 127.0.0.1 或上一跳的内网地址，按 IP 做的限流、风控、审计会一起失准。本文用一组在 Ubuntu 22.04 + nginx 1.18.0 上跑过的对照实验，把问题拆成「代理有没有把地址传下去、nginx 认不认上一跳传来的地址、应用信不信这个头」三层，逐层给出配置、验证命令，以及一条容易被忽略的伪造路径，最后附一份八行的现象对照表。
Nginx
作者小头像 逍遥渝枫 2026-11-08 08:44:51
2
0
0
2026-11-08 08:44:51
2
0
0
journald 日志 232M，97% 来自 audit：先限额再清旧
一台 Ubuntu 22.04 云主机 /var/log 长到 306M：233M 是 journal、49M 是 audit.log，同一批事件存两份，而 journal 里 97% 的行来自 audit。这篇先用三条命令把来源量清楚，再用 drop-in 限额、按正确顺序 vacuum，最后回到 audit 规则本身做减法，附八条报错对照与实测数字。
作者小头像 逍遥渝枫 2026-11-07 08:33:01
4
0
0
2026-11-07 08:33:01
4
0
0
fail2ban 十天只记 1 次失败：先验证它到底在读哪份日志
只允许密钥登录的 22.04 云主机上，fail2ban 跑了十天，Total failed 只有 1、banned 为 0，sshd 日志里却躺着几十行扫描痕迹。这篇不讲怎么装，只讲怎么自证：它读 journal 还是文件、failregex 认哪些行、封禁有没有落进 iptables、ufw reload 会不会冲掉规则，附四步验证命令与八条报错对照。
作者小头像 逍遥渝枫 2026-11-06 08:46:13
9
0
0
2026-11-06 08:46:13
9
0
0
时钟每天快 7 秒的云主机：证书校验失败前的排查顺序
云主机的硬件时钟本身走得不准，一旦时间同步停摆，偏差会悄悄积累，直到某天 apt、curl、git 同时报证书错误才发现问题。本文以一台 Ubuntu 22.04 云主机为例，解释 83 ppm 漂移意味着每天快 7 秒，给出从 timedatectl 到 chronyc 的诊断顺序、常见报错对照表，以及手动步进、监控偏差的防复发做法，全部命令可直接复制执行。
Linux
作者小头像 逍遥渝枫 2026-11-05 09:15:57
21
0
1
2026-11-05 09:15:57
21
0
1
新主机开服 5 小时被扫 67 条记录，之后 9 天一条都没有
网上常说新云主机 24 小时会被扫上万次。我把一台华为云 ECS 三个多月的 sshd 与 ufw 丢弃日志按天摊开：67 条异常全在开服当天 5 小时内，之后 9 天零记录，ufw 拦下的 46 个包里 41 个打 3389。文中给出可直接复制的命令，解释日志行数为何不等于攻击次数、fail2ban 显示 0 次封禁为何不代表没人来，以及开服当天的四件事。
作者小头像 逍遥渝枫 2026-11-04 08:35:47
15
0
0
2026-11-04 08:35:47
15
0
0
1.7G 内存的云主机该不该开 swap：8 天实测后的取舍
小内存机器到底该不该开 swap，两派说法各有道理。本文用一台 1.7G 内存、已连续跑 8 天的 Ubuntu 22.04 云主机做对照，拿可用内存、承诺内存、内存压力指标和换页计数器四组数据说明它究竟有没有被用上，再给出 swapfile 的创建步骤与常见报错处理、swappiness 的真实语义，以及 K8s 节点、数据库这类不该开 swap 的边界。
作者小头像 逍遥渝枫 2026-11-03 08:30:20
24
0
0
2026-11-03 08:30:20
24
0
0
SSH 密钥化改造：先保住退路再关密码登录
把云主机从密码登录迁到仅密钥登录，最大的风险不是配错密钥，而是关掉密码登录那一刻把自己锁在门外。本文给出一套保退路的迁移顺序：先在新会话里验证密钥可登录，再确认 authorized_keys 权限、SELinux 或家目录权限没有拦路，最后才关闭 PasswordAuthentication。附 Ubuntu 22.04 上实测的 sshd 配置、常见报错对照表和失败时的回退办法，适合准备动手加
ssh
作者小头像 逍遥渝枫 2026-11-02 08:36:51
30
0
0
2026-11-02 08:36:51
30
0
0
systemd 服务起不来？按退出码和信号反查比翻日志快
服务起不来时直接翻 journalctl 第一行，常常被应用自己的报错带偏，而 systemd 早已在 Result 和 ExecMainStatus 里给出了分支判定。本文基于 Ubuntu 22.04（systemd 249）的真实排障过程，先教你把这两个字段捞出来，再用一张对照表按退出码反查 12 类常见原因，最后给出单元文件的正确写法与三个高频坑的处理步骤。
作者小头像 逍遥渝枫 2026-11-01 08:33:12
51
0
0
2026-11-01 08:33:12
51
0
0
live-restore 实测：Docker 重启时容器不断，但这几种情况它救不了
给生产容器开启 live-restore 后，重启或升级 Docker 守护进程时容器可以继续运行，避免无谓的业务中断。本文基于 Ubuntu 22.04 实测，给出开启与验证步骤、三种典型场景下容器的真实表现，以及 live-restore 覆盖不到的几种故障形态，并附一份"容器意外退出"的排查对照表，帮你在改配置前分清它能兜住什么、兜不住什么。
Docker 视频直播
作者小头像 逍遥渝枫 2026-10-31 08:33:49
46
0
0
2026-10-31 08:33:49
46
0
0
总条数：13
10
10
20
50
100
  • 1
  • 2

上滑加载中

https://www.baidu.com/s?ie=utf-8&f=3&rsv_bp=0&rsv_idx=1&tn=baidu&wd=sed%20%E6%9B%BF%E6%8D%A2%E5%AD%97%E7%AC%A6%E4%B8%B2&rsv_pq=c7db61a600035dc5&rsv_t=5e19yEsbV9N5fIvdlGRU
作者小头像
作者小头像
快速交付
+ 关注