服务器

Linux-m state --state RELATED,ESTABLISHED 放行已经建立连接的回应包，这是标准写法：

Linux 6.6内核内存管理深度解析（十三）：slab/slub 分配器上一篇讲 OOM（#12）时提过"slab 页也算内存"。但 slab 到底是什么？先看一个事实：内核里绝大多数内存分配是小对象——一个 struct task_struct（几 KB）、一个 inode、一个 socket 缓冲区，而不是"一整页"。

从 AI-RAN 到 AI Agent：基于 NVIDIA Nemotron 构建 5G/6G 智能网络故障诊断系统让 AI 不只是回答通信协议问题，而是真正读懂 gNB 日志、O-RAN 前传异常和 5G 核心网运行状态。

迪菲赫尔曼

【基础篇 11】把官方源码放到服务器：版本、解压层级和安装位置，一次弄清楚YOLO从零到论文：模型改进与科研实战全攻略YOLO基础篇 · A11 作者：迪菲赫尔曼大家好，我是迪菲赫尔曼。

Linux GCC/G++ 编译与 Makefile 构建上一篇已经基本介绍了工具的安装和 Vim 编辑。本篇将从一条编译命令开始，观察它生成了什么，再把这些命令组织成可以重复使用的构建规则。

迪菲赫尔曼

【基础篇 12】把环境与源码接起来：检查 GPU，再安装服务器上的项目YOLO从零到论文：模型改进与科研实战全攻略YOLO基础篇 · A12 作者：迪菲赫尔曼大家好，我是迪菲赫尔曼。

两个Linux服务器之间同步文件1、screen（推荐）2、nohup（简单，看不到实时进度）绕过ssh

云服务器安全组规则优先级的机制记录一条规则写在最前面，把后面的全挡了。这次云服务器安全组规则优先级的排查，起点不是报错信息，是控制台上那几行看着像队列的东西。

智购科技自动售货机厂家

让AI经营自动售货机：从Project Vend看工具权限与业务规则~YH能回答采购问题，不代表可以直接下采购单；能提出价格，也不代表可以修改全部设备的售价。本文以Project Vend为引子，拆解售货机经营中的数据、建议和执行权限，给出一套带预算校验、版本检查和审计记录的通用设计。文中的金额与流程均为设计示例，不是经营实测。

delete file shell 让 AI 写脚本写一个shell /app使用超过80% 删除100个最久的 /app/pge17/backups/archive下的00000开头的文件

数字新视界

空调控制器AIRC800的智能化管理与应用实践空调控制器AIRC800集成了多项先进技术，能够通过智能化算法，实现对室内温度和湿度的精准控制。这个控制器使用高性能的传感器，可以实时监测环境变化，并自动调整空调运行模式，以提供更佳的舒适感。此外，AIRC800支持无线连接，用户能够通过手机应用进行远程操作，实现灵活管理。它还配备了节能模式，可以在有效维持室内舒适的同时，降低能耗，从而提升整体系统的效率。总的来看，这些技术特点使得AIRC800不仅提升了空气调节的智能化水平，而且为用户提供了更加便捷与舒适的体验。

01 · OpenStack的认证管理 Keystone本篇导读：Keystone 是 OpenStack 的「身份证中心 + 服务目录」。任何用户或服务想使用 OpenStack，第一步都要先找 Keystone 报到。本篇从「它是谁、管什么」切入，逐个讲透九大核心概念，再带你走一遍 Dashboard 与 CLI 的完整操作，最后用两张时序图把「登录」和「创建虚拟机」背后发生的认证/鉴权链路钉死。学完你应当能独立创建域、用户、组、项目、角色、配额，并说清 Token 在各服务之间是怎么被反复校验的。

Linux CPU 负载平均值（Load Average）详解：从原理到实践在 Linux 系统管理中，“负载平均值”（Load Average）是一个高频出现的指标，常用于衡量系统的繁忙程度。无论是运维工程师监控服务器状态，还是开发者排查性能问题，理解负载平均值都是必备技能。然而，负载平均值的含义常被误解——它并非直接等同于 CPU 使用率，而是反映了系统中等待资源的进程数量。本文将从原理、计算方式、查看方法、解读技巧、故障排查到最佳实践，全面剖析 Linux 负载平均值，帮助读者建立清晰认知并应用于实际工作。

吃一碗粉只付一碗钱

10-令牌里的用户主键不要明文访问令牌的 sub（主体）若直接是数据库自增 ID 或雪花 ID，泄露后攻击者可以枚举用户。签发时用客户端标识派生密钥、把用户 ID 做对称加密再放进 sub，能把令牌可携带的标识和库里的主键形态切开。

Linux运维技术栈

WAF部署在防火墙后面，获取不到真实IP怎么办？WAF 部署在防火墙后、通过 DNAT 端口映射对外发布，是中小企业最常见的架构。但不少运维上线后都会踩同一个坑：WAF 日志里的源IP清一色是防火墙内网地址，IP 黑名单、CC 防护、攻击溯源全部失效，防护能力直接打对折。

HA分布式架构采集节点变更操作手册20261029解压并进入采集节点安装目录[root@n13 node]# ./auto-install.sh#######################################################

linux下获取崩溃程序的core文件一概述本文章是介绍在linux下开发的程序崩溃如何去解决，类似于windows下程序崩溃时会生成dump文件，linux下程序崩溃时也会生成一个崩溃文件，该文件是core。如何生成core文件是本文章要着重介绍的。

正则里的点号不匹配换行：多行模式的开关看 JWT 只需要三段：头部说明算法，载荷放数据，签名防止篡改。过期问题先看 exp，再找服务端时区。

正在走向自律

Linux 服务器部署 DeepSeek 大模型完全指南（2026 版）摘要：这篇文章假设你有一台装了 Linux 的服务器——Ubuntu、Debian、CentOS 都行，物理机或云服务器都可以——并且你希望通过 Ollama 把 DeepSeek 的蒸馏模型跑起来，最终暴露成一个可调用的 API。全文从“登录服务器”开始，到“用 API Key 保护好的接口”结束，每一步都给出完整命令和预期结果，不需要你事先懂 Linux 系统管理。

从西班牙高铁追尾看安全系统设计：当违规指令成为输入，防护逻辑如何兜底西班牙托莱多省高铁追尾事故已致68人遇难。调查披露的关键调度录音显示，事故前调度员违规下达全速行驶指令。虽然这起事故的完整技术原因有待官方调查结论，但围绕"安全系统如何应对违规指令"的工程问题，值得技术人认真复盘。铁路安全体系本质是一套层次防御：信号系统、联锁逻辑、自动防护、闭塞分区层层叠加。这些系统有一个共同的隐含假设，即操作指令在权限和语义上都合法。当违规指令以合法形式下达（例如以全速指令覆盖限速逻辑），机械防护可能与现场执行产生剪刀差。工程上的经典解法是引入"安全状态优先"原则：任何指令都必须经过