排序
Ubuntu 运维系列 | 第 23 天：系统安全加固——AppArmor、安全基线与入侵检测
一台暴露在公网上的 Ubuntu 服务器，从上线的那一刻起，就已经被全球范围的扫描器盯上了。密码爆破、漏洞探测、端口扫描几乎每时每刻都在发生。前面我们讲过了防火墙、SSH 加固、数据备份，今天...
35天前Ubuntu 运维系列 | 第 24 天：内核与系统调优——sysctl 与 CPU、内存、IO 参数优化
在完成系统安全加固、监控告警与高可用架构的搭建之后，运维工作便进入了一个更深层次的阶段——性能调优。一台 Ubuntu 服务器能否在高并发、大数据量下稳定运行，除了依赖硬件资源，更取决于内...
35天前Ubuntu 运维系列 | 第 14 天：定时任务与自动化——cron、systemd timer 与脚本化运维
在运维工作中，有一句流传很广的话：'能交给机器做的，就不要让人重复做。'定时任务与自动化，正是这句话最直接的落地方式。无论是每天凌晨自动备份数据库、定期清理日志，还是按需重启服务、批...
35天前Ubuntu 运维系列 | 第 26 天：监控告警体系——Prometheus 与 Grafana 搭建
如果说操作系统是业务的底座，服务是高可用的骨架，那么监控告警体系就是把这一切串起来的神经与感官。没有监控的运维是「凭感觉」，有了监控的运维才是「凭数据」——CPU 是不是满了、磁盘还剩...
33天前Ubuntu 运维系列 | 第 20 天：Docker 容器运维——安装、镜像与容器生命周期管理
引言 在服务器运维的日常工作中，环境不一致、依赖冲突、部署繁琐是三大经典痛点。同一套应用，在开发机上运行正常，上了生产服务器却报错；一台机器上要同时跑 PHP 7 和 PHP 8，还要避免扩展库...
35天前Ubuntu 运维系列 | 第 25 天：高可用与负载均衡——Keepalived 与 HAProxy 实战
当业务从单机走向多机、从「能用」走向「稳如磐石」时，运维面临两个绕不开的命题：一是单点故障——一台服务器挂了，整个服务就停了；二是性能瓶颈——一台服务器扛不住流量，需要把请求分散到...
35天前Ubuntu 运维系列 | 第 8 天：systemd 服务管理——Unit 文件、开机自启与故障诊断
在 Ubuntu 15.04 之后，systemd 取代了传统的 SysV init，成为系统默认的初始化系统与服务管理器。作为 Linux 运维人员，深入理解 systemd 的 Unit 文件结构、开机自启机制以及故障诊断方法，是...
35天前Ubuntu 运维系列 | 第 11 天：网络配置与排障——Netplan 与网络诊断工具实战
网络是服务器对外提供服务的命脉，也是运维工作中最容易'翻车'的环节之一。Ubuntu 自 17.10 起全面转向 Netplan 作为默认网络配置工具，将过去散落在 /etc/network/interfaces 的配置方式统一为...
35天前Ubuntu 运维系列 | 第 22 天：KVM 虚拟化——虚拟机部署、快照与资源管理
在物理服务器资源越来越充裕、而业务却要求快速交付与高隔离性的今天，虚拟化已经成为每一位 Linux 运维工程师绕不开的核心技能。上一讲我们完成了 Docker 容器与 Compose 编排的实战，容器解决...
35天前Ubuntu 运维系列 | 第 4 天：用户与权限管理——账号体系、sudo 与文件权限精讲
用户与权限管理是 Ubuntu 服务器安全的第一道防线。无论是新部署一台云主机，还是维护一台长期运行的生产机器，正确理解账号体系、sudo 授权机制与文件权限，都直接决定了这台机器是否安全、是...
46天前Ubuntu 运维系列 | 第 15 天：定时任务与自动化——cron、systemd timer 与脚本化运维
定时任务与自动化是 Linux 运维中最能体现'效率'的两个字。一名合格的 Ubuntu 运维工程师，绝不会在每天凌晨三点手动登录服务器执行数据库备份，也不会逐台机器重复敲相同的命令。借助系统自带...
35天前Ubuntu 运维系列 | 第 27 天：CI/CD 运维实践——GitLab CI 与自动化发布流水线
引言 在 Ubuntu 运维的日常中，代码与配置从提交到上线，往往经历'手动 scp + 手动重启'的高风险过程。一旦人工操作出现疏漏，要么版本不一致、要么配置错乱，甚至直接引发线上故障。CI/CD（持...
33天前
