一、一个 Host 头为什么会惹出这么多事先说结论：客户端发来的 Host 头是用户输入，和 URL 里的参数、表单里的字段没有任何区别。它只在一种情况下...
主机名（hostname）是服务器上最不起眼、又最容易埋雷的配置之一。它平时不显眼，一旦出问题，表现却千奇百怪：sudo 要卡好几秒、日志里的来源全是 u...
很多站长的服务器上，关键进程是这样一个状态：命令行手动敲 php-fpm -F 起的，或者 nohup ./worker & 扔在后台，重启一次机...
一、改一行配置，谁来看住它个人站长的服务器上，很多事故不是被攻击，而是自己改的：为了修一个 404 顺手改了 Nginx 的 try_files，为了调一...
一、从一堆各自为政的密码说起一个跑了六七年的小站，后台密码通常长这样：WordPress 一套、Typecho 一套、监控面板一套、数据库一套、对象存储一...
一、为什么到了 2026 年还要谈 FTP每次在群里提到 FTP，总有人说这东西早该进博物馆了。这话在纯前端项目上是对的：代码走 Git，静态资源走对象存...
为什么"能跑就行"的脚本最后都会失控我的博客仓库里有一个 `ops/` 目录，早年放的都是"救火脚本"：查磁盘的、清缓存的、批量改文件的。写了三年之后，里...
一、一个钩子救回的误提交某次给一台服务器改防火墙规则，本地仓库里顺手把 config/app.yaml 里的数据库密码改成了生产值以便测试，提交、推送，一...