常用命令小抄
uptime; free -h; df -h # 系统状态
技术
标签
#折腾
12 篇
SSH 密钥加固
公网 VPS 最常见入口是 root 密码爆破，第一件事就是关掉。
技术
systemd 服务管理
systemctl status/restart/enable --now <svc>
技术
性能排查思路
核心是**逐层隔离**：
技术
别把 RAID 当备份：3-2-1 与快照
RAID 只解决硬盘物理损坏，防不了：误删 `rm -rf`、勒索加密、误覆盖、整机被偷/失火。
技术
NAS 是什么
NAS（网络附加存储）就是一台常开、接在家庭网络里的专用存储设备，把容量通过网络共享给所有设备——相当于一个永远在线、容量超大、完全归自己的私人网盘。
技术
性能调优：协议、网络与缓存
慢在哪要分层看：网络层、协议层、磁盘层。
技术
RAID 级别、ZFS 与数据完整性
级别 | 最少盘 | 容错 | 可用容量 |
技术
Beszel 监控
Go 写的轻量监控，hub + agent 都在本机，~20MB。hub 听 `127.0.0.1:8090` 由 Caddy 反代，agent 听 45876 仅本机。
技术
Caddy 反代与自动 HTTPS
Caddy 是总入口，最大优点是**自动签发/续期 Let's Encrypt**：
技术
防火墙与运维工具
ufw 默认拒绝入站，只放行必要端口：
技术
Shadowsocks 代理
`shadowsocks-libev` + AEAD 加密：
技术