一、为什么密钥管理比密码管理更难很多站长把服务器安全理解成"把密码设复杂一点"，但真正把机器交出去的那一刻，通常不是密码被猜到，而是某一把 SSH 私钥泄...
长尾词不是「长一点的词」，而是「有人真的这么搜」我早期做站，把精力全放在「服务器优化」这种大词上，一年下来排名毫无动静。后来改做长尾词——比如「nginx...
一、移动端适配不是加一行 viewport 就完了十年前做移动端适配，标准答案是「加一行 viewport 加上媒体查询」。今天这套还在用，但真正让页面在...
为什么个人站长也该关心 OAuth 授权码流程很多草根站长觉得 OAuth 是「大厂的东西」，自己一个博客一个工具站用不上。但只要你接过一次「用 GitH...
前段时间整理一份老文章的正文，遇到一个特别诡异的现象：文件用 vim 打开一切正常，浏览器的开发者工具里也看不出问题，但页面标题前面始终有一小块空白，而且...
限流这件事我拖了很久没做。原因很实在：小站流量不大，看起来没必要；另一方面限流的方案太多，Nginx 的 limit_req、应用层令牌桶、Redis 计...
Nginx 的默认错误页是 nginx 自己的白底黑字页面，写着 404 Not Found、nginx 版本号，下面一行小字。这个页面在个人站长眼里往往...
一、先承认一件事：大多数站长不看日志我做站前几年，日志的唯一用途是出问题时被逼着翻。平时不看，因为看不懂，也因为没有时间。等到某个接口突然慢了、某个页面突...