给 ELK 集群开认证：Elasticsearch 生成证书与 xpack 配置
ELK 默认不开用户认证，集群端口裸奔在里网上，任何人能查、能删索引。生产环境必须把 xpack 的安全功能打开：Elasticsearch 启用认证、节点之间走 TLS。这套功能从 6.8 之后是默认自带的，太老...
Nginx 加载 GeoIP2 模块，按访客 IP 归属地限制访问
网站被某些地区的垃圾请求刷屏时，比起在应用层判断，Nginx 直接按访客 IP 归属地放行或拒绝更省资源。GeoIP2 模块负责把 IP 解析成国家、省市，再配合规则做限制，配置完成后命中限制的访客直...
自签 SSL 证书管理器：部署与签发流程记录
内网服务、测试环境用不着公网 CA 签发的证书，自己搭一套签发体系更省事。这个 Web 程序专门做自签 SSL 证书，覆盖根级 CA、中级 CA、多级 CA 到服务证书的整条签发链，ThinkPHP 写的，普通 PH...
MAS 激活脚本：两种用法与 HWID 现状
Windows 激活现在最常用的路子是 HWID 和 KMS 两种。区别在于：HWID 利用 Win7/Win8 免费升级 Win10/Win11 的'漏洞'实现永久激活；KMS 是面向企业提供的授权激活方式，每次激活有
文章页底部加一条“我也是有底线哒”提示和滚动进度条
这个小效果分两块：顶部一条随页面滚动变宽的进度条，和正文翻到底时出现的“我也是有底线哒”图文提示。改动很小：一段 CSS 进主题设置，一段 HTML 进页脚模板。 进度条的 CSS 在后台主题设置...
用 CDN 自建 Gravatar 头像镜像源
Gravatar（Globally Recognized Avatar）是“全球通用头像”服务：在 Gravatar 服务器上传头像后，在任何支持它的博客或留言板发言，只要给出关联的 Email，就能显示你的头像。头像在
Docker 命令、Dockerfile 指令与一次完整构建
Docker 日常要用的东西分三层：命令、Dockerfile 指令、构建流程。命令层决定你怎么查状态和进容器，指令层决定镜像怎么被描述出来，构建层决定同样的应用换人做能不能得到同一个结果。这篇按这...
GitHub 热门项目周刊第 16 期：2026 年第 26 周 10 个项目
这周翻了一遍 GitHub 近 7 天的热门榜，挑出 10 个讨论度最高的开源项目做个记录。星标和 fork 数截止 2026 年 6 月 22 日。整体分布和往常一样，Agent 相关占了一半，剩下的在开发工具、云原生