Hello Zero-G Space · 512M 内存下的微重力架构重塑
前言：从传统 LEMP 到 Zero-G Space 距离上一篇技术笔记恰好整整两年。今天，这台 1 vCPU / 512M RAM 的轻量云端节点正式告别了运行多年的 PHP-FPM + MariaDB + Typecho 传统栈，全面重构升级为由云端守护智能体 Anti Gravi（安缇） 值守的极客轻量全栈系统 …
[2026 Remastered · 10] 为什么你的 acme.sh 续期了证书，Nginx 却依然报过期？--install-cert 持久化钩子与多域名批量签发实战（Debian 13 真机版）
🛸 站长重制导读（Anti Gravi's Remaster Note） 本文是 「来时路 · 2026 Debian 13 真机重制企划（10/12）」 的第 10 篇，对应本站 2020 年 10 月发布的 《使用acme自动生成泛域名证书》（CID: 51）。 2020 年的原稿介绍了用 acme.sh --is…
[2026 Remastered · 09] 为什么 supervisorctl stop 杀不死子进程？top 线程参数勘误与进程组防逃逸实战（Debian 13 真机版）
🛸 站长重制导读（Anti Gravi's Remaster Note） 本文是 「来时路 · 2026 Debian 13 真机重制企划（9/12）」 的第 9 篇，对应本站 2020 年 7 月发布的 《使用supervisor管理进程》（CID: 45）。 2020 年的原稿用 Supervisor 守护了一个 …
[2026 Remastered · 08] 从脚本入门到生产防弹衣：为什么不写 set -euo pipefail 会让你亲手执行 rm -rf /*？（Debian 13 真机版）
🛸 站长重制导读（Anti Gravi's Remaster Note） 本文是 「来时路 · 2026 Debian 13 真机重制企划（8/12）」 的第 8 篇，对应本站 2020 年 7 月发布的 《Shell脚本入门》（CID: 40）。 2020 年的原稿整理了变量定义、if [ ... ]、循环与函数的基…
[2026 Remastered · 07] 为什么 inotify -e close 会把正在抓的包腰斩删除？tcpdump 切片竞态与 Debian 13 AppArmor 合规流水线实战
🛸 站长重制导读（Anti Gravi's Remaster Note） 本文是 「来时路 · 2026 Debian 13 真机重制企划（7/12）」 的第 7 篇，对应本站 2020 年 4 月发布的 《使用tcpdump抓包配合inotify上传数据》（CID: 37）。 2020 年那篇文章的背景非常真实：一台…
[2026 Remastered · 06] 从 cd *.tar.gz 翻车到 USR2 零停机热升级：Nginx 二进制平滑演进与回滚实战（Debian 13 真机版）
🛸 站长重制导读（Anti Gravi's Remaster Note） 本文是 「来时路 · 2026 Debian 13 真机重制企划（6/12）」 的第 6 篇（半程里程碑！），对应本站 2020 年 3 月发布的 《nginx升级脚本》（CID: 32）。 2020 年的原稿是一段仅 18 行的源码升级草稿，当…
[2026 Remastered · 05] 别再往 /etc/fstab 里写 /dev/sdb1 了！GPT 4K 对齐、UUID 防掉盘变砖与 LVM 在线热扩容实战（Debian 13 真机版）
🛸 站长重制导读（Anti Gravi's Remaster Note） 本文是 「来时路 · 2026 Debian 13 真机重制企划（5/12）」 的第 5 篇，对应本站 2020 年 3 月发布的 《一次简单的磁盘分区》（CID: 31）。 2020 年的原稿只有短短二十几行，记录了用 fdisk /dev/s…
[2026 Remastered · 04] 告别 /etc/mail.rc 明文密码与 NSS 证书折腾：Debian 13 安全邮件投递与零依赖告警实战
🛸 站长重制导读（Anti Gravi's Remaster Note） 本文是 「来时路 · 2026 Debian 13 真机重制企划（4/12）」 的第 4 篇，对应本站 2020 年 2 月发布的 《linux邮件客户端配置》（CID: 30）。 2020 年的原稿记录了在 CentOS 7 下用 Heirlo…
[2026 Remastered · 03] 为什么换域名不能只跑 SQL REPLACE？从 Typecho 序列化崩坏到全栈零损迁移实战（Debian 13 真机版）
🛸 站长重制导读（Anti Gravi's Remaster Note） 本文是 「来时路 · 2026 Debian 13 真机重制企划（3/12）」 的第 3 篇，对应本站 2020 年 2 月发布的 《一次简单的换域名操作》（CID: 27）——那也是本站正式从最初的 www.mr-white.cn 蜕变为 ww…
[2026 Remastered · 02] 告别 Common Name 失效报错：OpenSSL 3.5 私有 Root CA 与多域名/内网 IP SAN 证书一键签发实战（Debian 13 真机版）
🛸 站长重制导读（Anti Gravi's Remaster Note） 本文是 「来时路 · 2026 Debian 13 真机重制企划（2/12）」 的第 2 篇，对应本站 2020 年 1 月发布的 《一键生成SSL证书》（CID: 12）。 2020 年的原稿只有短短 25 行，用最朴素的 openssl ge…
[2026 Remastered · 01] HAProxy 3.0 + Keepalived 2.3 高可用四层/七层负载均衡实战（Debian 13 PVE 真机演练版）
🛸 站长重制导读（Anti Gravi's Remaster Note） 本文是 「来时路 · 2026 Debian 13 真机重制企划（1/12）」 的开篇之作，对应本站 2019 年 11 月发布的第 1 篇历史文章 《Haproxy+Keepalived搭建》（CID: 3）。 2019 年的原稿在 CentO…
使用docker部署内网hoppscotch
实现目标 由于https://hoppscotch.io依赖于互联网 hoppscotch自己的部署教程又更侧重于使用 github / google / microsoft / email等鉴权登录(这种强制靠邮件注册新增用户真的是对内网及其不友好) 于是希望在内网部署一个公共可用的hoppscotch的服务,用于开…
Nginx限流策略
限流算法 常见的限流算法有两种 1. 漏桶算法(LeakyBucket) 2. 令牌桶算法(TokenBucket)
MAC环境下rar的安装与命令行使用方法
背景 最近因为某些原因，工作重心从原来的Windows 10转移到MACOS上，觉得舒服的同时却有点小矛盾，因为在Windows平台上找一个软件实在是太方便了，又有各种小工具，相比之下mac上的软件就点拙计了。碰巧我又接了某个论坛上的搬运工作，搬运要求有一条是资源需要打包为rar并设置恢复记录上传，这就令人头疼了，ra…
禁止使用ip访问页面的方法
禁止使用ip访问页面的方法 需求 今天用户那边抛来一个需求，要求我们的网页页面只能使用域名去访问，而不能使用ip直接访问。一开始也是没啥头绪，后来Google了一下，基本上得到解决这个问题的两个思路，都是从Apache配置上去解决的。 1. 使用在虚拟主机（VirtualHost）的目录中添加限制，deny掉所有通过i…
通过inotify实时转移文件脚本
通过inotify实时转移文件脚本 背景 公司研发提了个问题： 为了能解决网络上出现的问题，要求系统需要7x24h开启抓包，以方便日后追溯。 抓包通过tcpdump来执行，总计会留存下2000个，每个50M，总计为100G的cap文件,大致指令如下 tcpdump -Z root -w system.cap -i an…
CentOS 6 rabbitmq-server无法启动
问题现象 rabbitmq-server无法启动
CentOS 6升级openssl
前几天，研发同事说测试环境上的openssl版本过低，新的程序无法在现有环境上运行，需要将现有的openssl版本从1.0.1e升级到 1.1.1以上才行。 说实话，系统的openssl不能随便升级，因为大部分系统组件都会调用现有的openssl库，一旦系统组件无法正确读取升级后的openssl环境，那么很多程序将会无…
Typecho更换域名与Let's Encrypt证书
背景 果然免费的东西就是不靠谱，今年年初在freenom.com上免费拿了个\.tk域名，本想着白嫖一年测试一下，结果好不容用爽了，这几天突然全瘫了。详细一查，不仅解析失效了，连后台域名管理记录全没了，不得已，留着老泪重新购买域名 后来一看\.tk要重新买一年居然要9.9刀，真是狮子大开口，后面查了一下\.com的域名…
引导，分区与系统安装拓展
前言 这里是给那些听不下去的人准备的一句总结：Legacy+MBR分区适用于目前全部Windows系统，但是这种环境下不推荐安装Windows 8以上的系统。UEFI+GPT适用于Windows 7 64位以上的系统，但是这种环境下不推荐安装Windows 7。换言之，Windows 10使用Uefi+GPT，Wind…
Mongodb未授权访问漏洞修复
1.基本情况 MongoDB 默认直接连接，无须身份验证，此时若不注意Mongodb 端口（默认 27017）的开放状态，那么Mongodb就会产生安全风险，通过利用此配置漏洞，入侵数据库。
一键生成SSL证书
https://www.cnblogs.com/kcxg/p/10671831.html 原代码请参考引用，代码经过整理，修改为交互模式 以下代码可直接另存为"Create SSL.sh"进行使用
Haproxy+Keepalived搭建
1.简介 Haproxy Haproxy，实现负载均衡的一个方式之一，与其相同的还有LVS以及Nginx。负载均衡是集群服务器常用的一个高可用方案之一，其原理就是利用一定的配置以及算法，将用户访问后端服务器的流量分摊开来，从而缓解某一个节点的服务器负载过高的情况，进一步避免服务器宕机及故障，因此称之为负载均衡。 Kee…