一天一点 IT，一年 365 天

把一台裸服务器变成能跑 HTTPS 的站点，配置本身并不复杂，真正容易出问题的是那些「看起来没问题」的细节。这篇记录完整的操作顺序，以及我在安卓端踩到的证书链坑。

df 显示 100%，但 du 加起来只有一半——这种「账对不上」的情况，多半是被删掉却仍被进程占用的文件。本文按排查顺序整理一套固定动作。

备份这件事，只有真正恢复过一次才算数。这篇对比逻辑备份与物理备份的取舍，并给出一份带校验的自动化脚本。

公网上的 SSH 端口每天会收到成百上千次登录尝试。这篇记录从「日志被刷屏」到「安静下来」的完整过程。

容器化最实际的好处不是「时髦」，而是把「环境怎么装的」这件事写成文件，换台机器照样跑起来。这篇用一个真实的 Typecho 站点做例子。

博客这类读多写少的站点，Redis 用对了收益很明显，用错了就是白白多一个要维护的服务。这篇讲三种真正值得做的用法。

不需要一整套告警体系，只要能在服务出问题前收到一条消息就够了。这是一份刻意保持精简的监控方案。

把首屏从 3 秒压到 1 秒以内，绝大多数收益来自三件事：缓存、压缩、少发请求。这篇按收益从高到低排列。