LinuxMastery 04: 權限的數學題 chmod 與 chown
守護系統安全的閘門 Linux 的權限設計非常嚴謹,每個檔案都有三個身份的權限設定:User (擁有者)、Group (群組)、Others (其他人)。每個身份又可...
探討雲端架構、維運自動化與數位轉型的最佳實踐。
守護系統安全的閘門 Linux 的權限設計非常嚴謹,每個檔案都有三個身份的權限設定:User (擁有者)、Group (群組)、Others (其他人)。每個身份又可...
守護伺服器的大門 修改 SSH Port (如 22 -> 2222) 只能防君子防不了掃描器。更嚴謹的加固措施包含: 1. 強制金鑰登入:在 /etc/ssh/sshd_conf...
上線前的最後一道防線 Trivy 是目前最輕量且全面的掃描工具。建議在 Jenkins 或 GitLab CI 中加入此步驟: bash trivy image --exit-code...
數據不會說謊 大樂透從 49 個號碼選 6 個,頭獎機率約為 1/13,980,000。為了直觀感受這個數字,我們可以寫一個模擬器。 利用 random.sample(range(1, 5...
架構選型 - Sentinel (哨兵):基於主從複製,適合 讀多寫少 且數據量不大的場景。Client 端需要支援 Sentinel 協議來獲取 Master 地址。 - ...
監控堆疊最佳實踐 使用 kube-prometheus-stack 可以快速部署整套監控系統。 關鍵指標 (Golden Signals): - Latency:請求處理時間...
不打開編輯器也能看檔案 在維運過程中,我們經常需要查看設定檔內容或檢查 Log。直接用 vim 開啟大檔案不僅慢,還可能因為不小心按到鍵盤而修改了內容。Linux 提供了一系列專門用來「...
零停機部署關鍵 在 Production 環境更新 Deployment 時,務必設定 strategy: yaml strategy: type: RollingUpdate...
終結 CentOS 時代:平滑過渡到 Rocky Linux 隨著 CentOS 7 停止維護以及 CentOS 8 轉向 Stream 版本,許多企業面臨系統遷移的壓力。Rocky L...
隱形的儲存殺手 身為維運人員,你一定遇過 df -h 顯示還有 50% 空間,但 touch 檔案卻報錯 "No space left on device"。 原因:檔案系統...