提升线上环境安全性，常见做法之一是隐藏 Nginx 版本号，减少攻击者信息收集。用 server_tokens off 能藏掉版本，但响应头里仍会暴露'这是 Nginx'。要彻底一点，得改源码重新编译。 下载源码 &#...

DzzOffice 是一套开源办公套件，适合企业或团队自建一个类似「Google 企业应用套件」「微软 Office365」的协同办公平台，官网在 http://www.dzzoffice.com/。这篇记录它在一台 C

批量给一堆机器分发公钥、拷文件，脚本走到要输密码或 yes/no 的地方就会整个卡住。expect 就是解决这个问题的：它模拟用户输入、读取程序的输出，匹配到提示就自动应答。最早是为 Telnet、SSH...

Confluence 和 JIRA 上线运行一段时间后集中遇到的三个问题，加上顺手做的性能调整。配置位置、参数值都记在这里。 问题一：页面保存或编辑卡住 社区有类似反馈，属于版本 BUG，诱因是 Tomcat ...

配好了 SSH 免密：密钥生成、公钥分发一路没报错，但 ssh 登录时依然要密码。这类问题密钥本身往往没毛病，多数卡在家目录权限上。记录一次完整的排查过程。 现象 配置免密后执行 ssh 登录，每...

在路由器上运行 AdGuard Home，全屋设备的 DNS 请求都会经过它：广告域名本地掐掉，国内域名走运营商解析，国外域名交给代理程序。下面是从安装、规则配置到国内外分流的完整落地过程。 为什么...

需求很直接：通过外网访问公司内网的办公电脑，远程桌面直连。方案是 FRP 做中转——一台有公网 IP 的 Linux（CentOS 7）跑 frps 当跳板，映射 3389 端口；内网一侧跑 frpc。FRP 用 Go

SoftEther 是一套老牌开源 VPN 套件，适合没有公网固定 IP 也想安全回到内网的场景。本文从源码编译装好服务端，再依次走完虚拟 HUB、用户创建、本地桥接和客户端接入的完整流程。 SoftEther 是...