运维

【Nginx】内网服务源 IP 白名单实战：动态域名解析放行网段 + 端口接管零改造给内网一台应用服务器上的两个 HTTP 服务（8089 静态前端、5001 Flask API）做了来源 IP 白名单收敛。最痛的两点：白名单里有"域名"来源（会换 IP、且调用方分布在多台机器），以及后端进程直绑端口可以绕过 nginx。本文给出"脚本动态解析生成 include 片段 + nginx 接管对外端口"的完整方案，附 5 个真实踩坑（含 return 指令绕过白名单这种隐蔽坑）。

启元 Q1 二次开发实践：Ubuntu 部署与仿真验证，从 PrimeConsole 到 ROS 2 Humble + RViz本文记录我测试启元 Q1 时的第一阶段工作：安装桌面调试工具、搭建 ROS 2 Humble 容器、准备 SDK 消息环境，并在 RViz 中加载 Q1 模型、检查关节状态和 TF。

把去也网站从 Ubuntu 搬到 FreeBSD：一次 Service Jail + nginx 的部署实录写在前面：这不是一篇"照着做就能成"的教程，而是一份踩坑后的真实复盘。本文记录的是我们内部官网（一套纯静态站点）从 Ubuntu 迁移到 FreeBSD 的完整过程。这次部署的核心矛盾只有一句：在一台 3Mbps 带宽、单网卡的云服务器上，把站点稳稳地跑起来，同时给将来切正式域名留好退路。下面的每一步决策、每一个坑，都来自实测，不是猜的。

RocksDB中，客户端每写入一次数据，需要访问几次磁盘以 RocksDB/LevelDB 为代表的标准 LSM 树数据库，在强一致配置（WAL 同步刷盘）下，单次客户端写入同步等待的物理磁盘访问仅 1 次（WAL 顺序写）；SSTable 落盘、Compaction 合并均为后台异步 IO，不阻塞本次写入请求。

爱莉希雅&&&

GitLab 完整学习笔记我这里使用的是docker创建容器来实现服务GitLab 首次启动后，会生成一个临时密码，存放在容器/服务内的一个文件里。

小杨爱科普

制造业上自动化改造，改造部分的专利到底归谁制造业的自动化改造这两年推得很快。一条老产线上几台设备、几套输送、一个控制柜，投几百万改完，人少了，节拍快了，良品率也上去了。

方便面不加香菜

Docker Container --容器及容器的操作案例详解目录1. 容器介绍1.1 什么是容器1.2 容器生活案例1.3 为什么需要容器1.4 容器的生命周期1.5 容器 OOM

Linux Day32——实操五类资源告急排查---type: notetitle: Linux：五类资源告急排查（磁盘 / inode / CPU / 内存 / 僵尸）

hive 常驻集群：像 OSPF 一样在线，像 git 一样可信面向：要在多台机器上长期跑 agent 的人。读完你应该能回答三个问题：为什么还要一层集群？它什么时候说话算数？主节点挂了怎么办？

InnoAI SQL 助手本篇实战搭建InnoAI SQL助手，基于openEuler系统，结合MySQL8.0数据库运维知识，对接腾讯云TokenHub大模型平台，实现NL2SQL自然语言转SQL自动查询、AI业务解读、SQL执行计划解析、自动索引调优，同时实现命令行终端和Streamlit Web两套交互界面。

无人生还别怕

如何搭建docker仓库（轻量级）registryRegistry（Distribution，原 Docker Registry v2）是 OCI 官方分发规范的参考实现，一个用 Go 写的轻量、无状态 HTTP 服务，只做一件事：存镜像、传镜像、拉镜像（也支持 Helm、SBOM 等 OCI Artifact）。它不是“企业平台”，而是镜像存储与分发的基础引擎——Harbor 也是基于它扩展出来的。

分布式存储与RustFS

Hudi 表想摆脱 HDFS 绑定？用 Spark + Hudi 直接写进 RustFS做数据湖的团队大多被同一个问题绊过：Hudi 表要么落在 HDFS，要么落在某家公有云的对象存储里。前者要养一套 Hadoop 集群，后者把数据和账单一起锁进厂商。如果手头已经有一套自托管的 RustFS，直接让 Hudi 的 Spark 作业把表写到它的 S3 接口上，数据湖的存储底座就换成了一个能自己掌控、按容量计费的对象存储。

CVE-2026-98432：Linux 内核 TCP 释放后重用漏洞，CVSS 9.8 但补丁覆盖极不均衡Linux 内核 IPv4 TCP 握手处理中存在一处释放后重用（UAF）漏洞。内核将 SYN 包中携带的 IP 选项从请求套接字传递给新连接时未做数据复制，连接断开后立即释放内存，而另一 CPU 核心可能仍在读取该内存以构建握手回复。攻击者无需任何凭证，在 TCP 握手阶段、应用层代码执行之前即可触发。

DevOps 入门实战（一）：从 CI/CD 概念到 Jenkins 自动构建部署目标：在一台 Windows 开发机 + 三台 CentOS 虚拟机上，把「写代码 → 提交 → 自动构建 → 自动部署」这条链路完整跑通。读完可以独立完成：Spring Boot 项目、GitLab 私有仓库、Jenkins 三次构建、SSH 推送 jar、目标机 Docker 运行。

变相解决华为Mate 8锁屏后无法建立入站网络连接在我们之前探索的各个领域中，无论使用安卓手机运行AI聊天网站、Kali Linux、Metasploit Framework还是其它某种服务，都经常需要将手机锁屏后长期后台运行程序。

Linux 学习笔记（五十九）：epoll 的生死抉择——LT 与 ET 模式📌 核心结论（TL;DR）：LT（水平触发）：默认模式。只要缓冲区有数据没读完，epoll_wait 就会一直通知，安全但可能效率低。

飞驰云联文件交换建设方法论：从单点传输到持续治理企业文件交换通常从具体业务需求起步：研发图纸交付、报表上传、分支数据回传或供应商资料收发。FTP、共享目录和同步脚本可以解决部分单点任务，但随着参与人员、系统和网络边界增加，还需要进一步规划权限、可靠性与审计。本文围绕文件交换建设方法论，梳理从需求盘点到持续治理的实施思路。

Linux 6.6内核内存管理深度解析（十五）：CMA 连续内存分配器想象一块 GPU：它的 DMA 引擎要一块 4MB 的物理连续内存当帧缓冲（framebuffer）。设备 DMA 不像 CPU——它没有 MMU 页表，只能对着连续的物理地址搬数据。

测试界的小码农

【Linux 命令实战（01）：认识 Linux 终端，从零掌握第一个命令】如果你从事软件测试、自动化测试或者后端开发，那么 Linux 基本上是绕不开的一项技能。举几个工作中经常遇到的场景：

【银河麒麟】重启后时区丢失？排查发现 localtime 被业务程序替换成硬链接现场一台银河麒麟 V10 服务器出现时区信息异常的问题：设置了正确时区后，每次重启系统时区信息丢失，执行 timedatectl show 查看时间属性时，输出结果中没有 Timezone 时区字段。