教程

dockerlinuxnginxsecuritynetworkingself-hostingweb-serverreverse-proxyvpsdebianubuntufirewallvirtual-hostsbgprpkibird2frroutingvyosanycastsshfail2bann8ndocker-composepostgresqlworkflow-automationssltlslets-encryptcertbothttpstmuxterminalvps-administrationclaude-codeai-toolsripe-nccufwiptablesgnu-screenterminal-multiplexerscreen-sessionwebhooksself-hostedproxy-passwebsocketollamaai-agentsmcpsshd-configed25519rootless-dockerseccompapparmorcontainersopenclawhermes-agentroutingipv6systemdfrrtypescriptnodejsroaroutinatorai-agenttelegramvimtext-editorserver-administrationaiopsobservabilitymonitoringsignozgrafanalangfuseprometheusip-transitproductionloggingdisk-managementopenobserveopentelemetrydatadog-alternativegdprnftableslokipromtaillogqlclaudeai-workflowslangchainbackupmysqls3rclonecronpythonlog-analysisdiscordslackdisaster-recoverytraefikcaddywireguardtailscalevpnheadscalealertmanagerself-healingperformancezero-downtimegithub-actionsai-code-reviewgeminici-cdrate-limitingddos-protectionbind9dnshigh-availabilityprivacyvaultwardenpassword-managerbgpalerterplakarencryptiondeduplicationimmichphoto-managementgoogle-photos-alternativereplicationoffsite-backuppaperless-ngxdocument-managementocrgiteagitplausibleanalyticsclickhouseuptime-kumabeszelhardeningfailovermultihomingbfdllm-observabilitydeepevalwindows-serverveeammigrationbare-metal-restorevirtiop2v
教程
debianubuntuhardening

Ubuntu和Debian上的Nginx安全加固

在默认配置之上加固Nginx：安全头、TLS 1.3、HSTS、HTTP方法限制和访问控制。每条指令都关联到它所防御的具体攻击。

3 分钟阅读阅读 →
教程
webhookssecuritylets-encrypt

使用Nginx反向代理、TLS和安全头保护n8n

将自托管的n8n实例部署在Nginx后方，配置Let's Encrypt TLS、安全头、速率限制、防火墙规则和webhook保护。每个步骤都包含验证命令。

2 分钟阅读阅读 →
教程
fail2banddos-protectionrate-limiting

Nginx限流与DDoS防护

通过配置Nginx的limit_req、limit_conn和fail2ban来保护服务器免受暴力破解和应用层DDoS攻击，无需依赖第三方服务。

2 分钟阅读阅读 →
教程
vpslinuxperformance

VPS上的Nginx性能调优

在Linux VPS上调优Nginx以应对生产流量。涵盖worker进程、压缩、缓存、HTTP/2、TLS优化、内核sysctl参数以及wrk基准测试。

3 分钟阅读阅读 →
教程
ubuntudebianufw

在Linux VPS上安装和配置Fail2Ban

配置Fail2Ban阻止SSH和Nginx上的暴力破解攻击。涵盖UFW和nftables封禁操作、自定义jail、recidive升级封禁以及在Ubuntu 24.04和Debian 12上的过滤器测试。

3 分钟阅读阅读 →
教程
mcptypescriptnodejs

在VPS上构建并自托管MCP服务器

从零开始构建TypeScript MCP服务器,使用systemd部署到VPS,通过Nginx和TLS对外提供服务。将Claude Desktop、Claude Code和Cursor连接到你的自托管服务器。

2 分钟阅读阅读 →
教程
openclawdockersecurity

在VPS上安全部署OpenClaw

在VPS上安装并加固OpenClaw,配置网关认证、TLS反向代理、Docker沙箱、防火墙加固和systemd隔离。每个步骤都包含验证命令。

3 分钟阅读阅读 →
教程
nginxssltls

在Debian 12和Ubuntu 24.04上为Nginx配置Let's Encrypt SSL/TLS证书

使用Certbot为Nginx获取并自动续期免费TLS证书。涵盖DNS配置、Certbot安装、HTTP到HTTPS重定向、TLS安全加固、HTTP/2、HSTS以及OCSP停用说明。适用于Debian 12和Ubuntu 24.04。

3 分钟阅读阅读 →
教程
nginxvirtual-hostsweb-server

Nginx 服务器块：在单台 VPS 上托管多个域名

通过完整配置示例，学习如何使用 Nginx 服务器块在一台 VPS 上运行多个网站，涵盖权限设置、按站点日志记录和默认服务器安全兜底。

3 分钟阅读阅读 →
教程
nginxdebianubuntu

在Debian 12和Ubuntu 24.04上从官方仓库安装Nginx

从nginx.org官方仓库在Debian 12或Ubuntu 24.04上安装Nginx。涵盖签名密钥设置、apt固定、UFW和nftables防火墙规则、systemd管理以及每步验证。

2 分钟阅读阅读 →
教程
nginxreverse-proxyproxy-pass

Nginx反向代理配置教程

配置Nginx作为Node.js、Ollama等后端服务的反向代理。涵盖proxy_pass、请求头转发、WebSocket支持、upstream负载均衡以及生产环境超时调优。

2 分钟阅读阅读 →