教程

docker linux nginx security networking self-hosting web-server reverse-proxy vps debian ubuntu firewall virtual-hosts bgp rpki bird2 frrouting vyos anycast ssh fail2ban n8n docker-compose postgresql workflow-automation ssl tls lets-encrypt certbot https tmux terminal vps-administration claude-code ai-tools ripe-ncc ufw iptables gnu-screen terminal-multiplexer screen-session webhooks self-hosted proxy-pass websocket ollama ai-agents mcp sshd-config ed25519 rootless-docker seccomp apparmor containers openclaw hermes-agent routing ipv6 systemd frr typescript nodejs roa routinator ai-agent telegram vim text-editor server-administration aiops observability monitoring signoz grafana langfuse prometheus ip-transit production logging disk-management openobserve opentelemetry datadog-alternative gdpr nftables loki promtail logql claude ai-workflows langchain backup mysql s3 rclone cron python log-analysis discord slack disaster-recovery traefik caddy wireguard tailscale vpn headscale alertmanager self-healing performance zero-downtime github-actions ai-code-review gemini ci-cd rate-limiting ddos-protection bind9 dns high-availability privacy vaultwarden password-manager bgpalerter plakar encryption deduplication immich photo-management google-photos-alternative replication offsite-backup paperless-ngx document-management ocr gitea git plausible analytics clickhouse uptime-kuma beszel hardening failover multihoming bfd llm-observability deepeval windows-server veeam migration bare-metal-restore virtio p2v

教程

debian ubuntu hardening

Ubuntu和Debian上的Nginx安全加固

在默认配置之上加固Nginx：安全头、TLS 1.3、HSTS、HTTP方法限制和访问控制。每条指令都关联到它所防御的具体攻击。

3 分钟阅读阅读 →

教程

security debian ubuntu

在Linux VPS上配置WireGuard和Tailscale VPN

在Ubuntu 24.04和Debian 12上从零搭建WireGuard或部署Tailscale托管VPN，涵盖DNS泄漏防护、PreSharedKey加固以及包含Headscale的中立对比。

3 分钟阅读阅读 →

教程

ubuntu debian systemd

使用 Plakar 进行异地备份和复制

将 plakar 快照复制到远程服务器（通过 HTTPS）或 S3 兼容对象存储。使用 plakar 内置调度器作为 systemd 服务，在 Debian 12 或 Ubuntu 24.04 上自动化备份和异地同步。

4 分钟阅读阅读 →

教程

ubuntu debian postgresql

使用Plakar备份你的Linux VPS

在Debian 12或Ubuntu 24.04上安装plakar，创建加密去重备份存储，通过stdin管道备份文件系统路径和数据库，安排自动备份，并恢复文件或完整数据库转储。

1 分钟阅读阅读 →

教程

ubuntu debian ufw

在Linux VPS上安装和配置Fail2Ban

配置Fail2Ban阻止SSH和Nginx上的暴力破解攻击。涵盖UFW和nftables封禁操作、自定义jail、recidive升级封禁以及在Ubuntu 24.04和Debian 12上的过滤器测试。

3 分钟阅读阅读 →

教程

nginx virtual-hosts web-server

Nginx 服务器块：在单台 VPS 上托管多个域名

通过完整配置示例，学习如何使用 Nginx 服务器块在一台 VPS 上运行多个网站，涵盖权限设置、按站点日志记录和默认服务器安全兜底。

3 分钟阅读阅读 →

教程

docker ufw iptables

修复Docker绕过UFW防火墙：4种经过测试的VPS解决方案

Docker直接操作iptables并忽略UFW规则。即使启用了ufw deny，你的容器端口仍然暴露在互联网上。这里提供四种解决方案及其权衡，每种都通过外部主机扫描验证。

2 分钟阅读阅读 →

教程

nginx debian ubuntu

在Debian 12和Ubuntu 24.04上从官方仓库安装Nginx

从nginx.org官方仓库在Debian 12或Ubuntu 24.04上安装Nginx。涵盖签名密钥设置、apt固定、UFW和nftables防火墙规则、systemd管理以及每步验证。

2 分钟阅读阅读 →

教程

ssh security linux

Linux VPS上的SSH安全加固：sshd_config完整配置指南

在Debian 12或Ubuntu 24.04 VPS上锁定SSH。Ed25519密钥生成、sshd_config加固、ProxyJump跳板机配置、加密算法优化、ssh-audit验证。每一步都有验证环节。

3 分钟阅读阅读 →