半亩方塘

【SSL】证书、工作原理

Administrator — Mon, 28 Sep 2026 19:17:16 GMT

原理的安装 certbot # 安装 sudo dnf install certbot python3-certbot-nginx # 触发对话式安装,输入邮箱,然后Y,Y即可 sudo certbot --nginx -d your-domain.com -d www.your-domain.

【MinIO】对象存储（本地）

Administrator — Wed, 23 Sep 2026 05:06:16 GMT

install https://docs.min.io/aistor/installation/linux/install/deploy-aistor-on-red-hat-linux/

【】【MySQL】中间件+数据库主从复制

Administrator — Tue, 22 Sep 2026 18:02:22 GMT

CI/CD 、Git、协同开发初练习

Administrator — Mon, 21 Sep 2026 15:01:56 GMT

项目管理员新建仓库，初始化readme，建分支main，develop。默认分支选main。配置主机组，在个人中心，【流水线 Gitee go】标签那点击【主机管理】，按流程创建主机组，然后添加主机。添加主机需要再ECS上执行一段代码，其实也就是安装agent（帮你部署代码的工人），在一个独立

负载均衡+keepalived+vip

Administrator — Mon, 21 Sep 2026 09:45:21 GMT

反向代理 nginx 安装、配置 install （文档：https://nginx.org/en/linux_packages.html#RHEL） # SELinux 策略布尔值 on

【网络安全】fail2ban

Administrator — Sun, 20 Sep 2026 17:04:10 GMT

fail2ban 是一个自动封禁恶意 IP 的防护工具。它专门用来对付你刚才日志里看到的那种 SSH 暴力破解：自动扫描日志，发现某个 IP 反复登录失败，就自动把它拉黑一段时间。最重要的是，如果设置了禁止密码登录，那这的防护力基本为零。 Status for the jail: sshd |- F

【SSH】工欲善其事必先利其器

Administrator — Sun, 20 Sep 2026 16:58:18 GMT

SSH工作原理 SSH（Secure Shell）的核心目标是：在不安全的网络上，建立一个安全的加密通道，让你能远程登录服务器、执行命令或传输文件。它的工作原理可以拆成三个关键问题来看：怎么认出对方、怎么协商密钥、怎么加密通信。 1. 连接建立与版本协商客户端发起 TCP 连接（默认 22 端口）

【ECS】新增服务器磁盘框架设计

Administrator — Sun, 20 Sep 2026 16:53:25 GMT

磁盘分区日志不分独立盘的话可以logrotate来限制 Linux 有标准的目录层级（FHS）,所以log不能在/log，须使用默认的/var/log

【半亩方塘】博客命名由来

Administrator — Sun, 20 Sep 2026 16:03:05 GMT

观书有感〔宋〕朱熹