服务器

AI时代，搭建 web 站点并配置 nginx 反向代理流程如题，笔者最近几天为公司搭建了一个官网，再加上之前一段时间给公司开发的几个子站点，在具体部署的时候，发现了几个坑，特别是关于域名映射 IP 方面的，所以在这里总结记录下。

华三华为锐捷迈普中兴交换机二三层接口切换命令一华三交换机1.交换接口切换为路由接口interface GigabitEthernet 1/0/24 port link-mode route # 切换为三层路由接口 ip address 192.168.100.2 24

Seaweed中filer.sync原理假设启动：逻辑可以理解为：filer.sync 可以运行在 A、B 任意一台机器，或者第三台机器上。A 和 B 本身不直接建立“文件同步通知”关系，实际中转者是 filer.sync 进程。

【Linux 系统篇(十六)】进程(四) ：僵尸进程、孤儿进程、进程优先级想象你正走在路上，一个人突然从你身边跑过，却脚下一滑，摔倒在地，猝死了。虽然他已经没有了生命体征，但因为死因不明，他的遗体和随身物品（对应子进程的 task_struct、退出码和信号）必须原封不动地保留在原地，任何人不得擅自收尸。这个“等待验尸、尸体尚未处理”的阶段，就是 Linux 中的僵尸状态。

PostgreSQL 日报｜备用服务器 FSM 数据不一致（9 月 2 日）Neon 现已作为插件集成到 Grok Bot 中。用户只需完成一次账号绑定，即可通过 Grok Bot 直接构建和管理基于 Neon 的 PostgreSQL 数据库。这一集成使开发者能够在 Grok Bot 中借助对话式 AI 处理数据库相关任务，无需在多个工具之间来回切换。

希望奇迹很安静

Linux基本使用命令数字特殊权限对目录的作用对可执行文件的作用2SGID新文件继承目录的组以文件组身份执行4SUID对目录无效

Re:Linux 系统篇（十七）：进程篇（六）：环境变量深度解析｜命令行参数、环境变量表、4 种获取方式与继承机制万字详解上一篇我们讲完了 Linux O (1) 调度算法，搞懂了进程如何被调度上 CPU 运行。但一个进程启动之后，除了自己的代码、数据，操作系统还会给它附带两份 “随身资料”：命令行参数和环境变量。很多人天天敲命令，gcc、g++、sudo、su，却很少思考：为什么 gcc 可以自动找到系统的库文件？为什么 shell 可以在 PATH 里面搜索命令？为什么子进程可以拿到父进程的环境信息？本篇我们从 main 函数讲起，逐层拆解命令行参数、环境变量底层结构、4 种代码获取方式、继承原理，同时讲环境

【Linux】进程（9）程序与进程地址空间（基础+进阶+面试题）本文基于 x86_64 架构 Linux 操作系统展开，同时对比32位保护模式差异：程序地址空间是静态概念，指磁盘上ELF（Executable and Linkable Format）可执行文件的分段结构，程序尚未运行，不占用物理内存。

不怕犯错，就怕不做

git prune 自动删除本地记录中那些远程已经不存在的分支引用1. 查看远程分支: kernel$ git branch -r2.想删除远程分支: rk/optmv-master-tmp

weixin_41666796

【无标题】

上海云盾-小余

流量攻击复盘：为什么 WAF 完好，业务依旧瘫痪在一次真实的线上攻击事件中，WAF 的防护规则没有被突破，攻击日志里也没有明显的拦截告警，但业务系统却出现了大面积不可用。这个现象让很多同学感到困惑：WAF 明明还活着，为什么业务还是被打瘫了？本文结合这次攻击的完整复盘，梳理 WAF 完好但业务瘫痪的根因，并给出可落地的改进建议。

我命由我12345

Linux - Linux/POSIX 路径斜杠折叠规则在 Linux/POSIX 路径语义中，对于非开头的连续斜杠，多个连续的斜杠会被视为一个斜杠但对于路径开头的连续斜杠，则有特殊规则

Linux 主机无法完成校园网认证排查记录：从 DHCP、ARP 到 Portal 认证流程分析在校园网环境中，Linux 主机接入网络后，通常需要经过校园网认证系统（Portal）认证才能访问互联网，但出现主机无法进入校园网认证登录界面

其实防守也摸鱼

权限提升与横向移动：从内网渗透到域控的完整技术图谱在真实的攻防对抗中，外网突破往往只是第一步。攻击者拿到一台主机的初始权限后，真正的挑战才刚刚开始：如何从普通用户提升为管理员，如何从单台主机扩散到整个内网，最终拿下域控制器。这一过程的核心技术就是权限提升（Privilege Escalation）与横向移动（Lateral Movement）。本文将从 Linux 与 Windows 两大平台出发，系统梳理提权技术、内网主机发现、域环境信息收集以及哈希传递、票据传递等横向移动技术，帮助读者建立完整的内网渗透知识框架。

突破零停机演进：Linux 内核 Live Update Orchestrator (LUO) 架构设计与热升级演进在超大规模云计算与数据中心运维中，宿主机（Hypervisor）内核升级与 CVE 漏洞修补始终面临“高可用”与“硬重启”之间的矛盾。传统的 kexec 快速重启技术虽然省去了 BIOS/UEFI 硬件初始化的时间，但无法跨内核保留用户态应用及虚机的运行状态，导致业务不得不经历中断。

KVM虚拟化入门与热迁移实战从零开始认识 KVM：先学会用图形界面和命令行管理虚拟机，再深入共享存储下的在线热迁移。一篇笔记，覆盖 KVM 单机使用与热迁移实验全流程。

波多利希最高礼仪的握力器

安全复制SCP一、什么是安全复制SCP。1、是基于SSH，并且传输过程是加密的安全复制协议。二、使用场景。1、本地电脑和远程设备或者服务器之间进行安全传输文件和一整个文件夹。

其实防守也摸鱼

免杀与持久化入门：从载荷免杀到隐蔽通道的完整指南在网络安全领域，免杀（Anti-Virus Evasion）与持久化（Persistence）是红队攻防、渗透测试和恶意软件分析中绕不开的两个核心概念。对于刚接触安全的小白来说，这两个词听起来可能有些神秘，甚至带有攻击性。实际上，理解它们并不是为了鼓励作恶，而是为了帮助安全人员更好地理解攻击者的思路，从而更有效地进行防御。

污水厂可视化管理物联网解决方案一、项目背景某市水务集团下辖多座市政污水处理厂，总处理规模达每日数十万吨，采用AAO（厌氧-缺氧-好氧）生物处理工艺，配套格栅、沉砂、加药、消毒、污泥脱水等工序，出水执行国家一级A排放标准。

openstack核心指南本文系统梳理 OpenStack 七大核心服务的基础概念、架构原理、运维命令与落地实操，覆盖身份认证、镜像管理、计算调度、块存储、对象存储、资源编排、网络虚拟化全栈能力，兼顾原理深度与可执行性，适用于 OpenStack 运维学习、环境部署与排障参考。