需求很直接：通过外网访问公司内网的办公电脑，远程桌面直连。方案是 FRP 做中转——一台有公网 IP 的 Linux（CentOS 7）跑 frps 当跳板，映射 3389 端口；内网一侧跑 frpc。FRP 用 Go

提升线上环境安全性，常见做法之一是隐藏 Nginx 版本号，减少攻击者信息收集。用 server_tokens off 能藏掉版本，但响应头里仍会暴露'这是 Nginx'。要彻底一点，得改源码重新编译。 下载源码 &#...

网站被某些地区的垃圾请求刷屏时，比起在应用层判断，Nginx 直接按访客 IP 归属地放行或拒绝更省资源。GeoIP2 模块负责把 IP 解析成国家、省市，再配合规则做限制，配置完成后命中限制的访客直...

新版固件的 Redmi AX6000 不用刷机就能开 SSH，走的还是官方后台那个 set_sys_time 接口注入命令的老路子。整个流程分两段：先用两条 URL 打开 Telnet，再在 Telnet 里把 SSH

Jira 用不起来，多半不是功能不够，而是每个人对「问题」「项目」「工作流」这几个词理解不一致。这篇按自己的顺序理一遍：对齐概念、建项目、配工作流和人、收权限。 一、先把三个概念对齐 角...

shc（Shell Script Compiler）把 Shell 脚本先转换成 C 代码，再编译成可执行的二进制文件，从而隐藏原始脚本的源码。项目地址：https://github.com/neurobin/shc 。

Keepalived 靠 VRRP 协议在主备机之间维护一个虚拟 IP（VIP），主机挂了 VIP 自动漂到备机。这篇记录源码安装、双机配置、以及和 Nginx 健康检查联动的完整过程。 环境与源码编译 NameIP A

DzzOffice 是一套开源办公套件，适合企业或团队自建一个类似「Google 企业应用套件」「微软 Office365」的协同办公平台，官网在 http://www.dzzoffice.com/。这篇记录它在一台 C