Oracle 表空间用满不是小事：expdp 备份会失败，业务的增删改查直接中断，查询性能下降，事务卡在等待和超时上，归档日志也可能生成异常。所以表空间使用率要定期盯，满了就及时扩。先摸清现状...

提升线上环境安全性，常见做法之一是隐藏 Nginx 版本号，减少攻击者信息收集。用 server_tokens off 能藏掉版本，但响应头里仍会暴露'这是 Nginx'。要彻底一点，得改源码重新编译。 下载源码 &#...

Keepalived 靠 VRRP 协议在主备机之间维护一个虚拟 IP（VIP），主机挂了 VIP 自动漂到备机。这篇记录源码安装、双机配置、以及和 Nginx 健康检查联动的完整过程。 环境与源码编译 NameIP A

SoftEther 是一套老牌开源 VPN 套件，适合没有公网固定 IP 也想安全回到内网的场景。本文从源码编译装好服务端，再依次走完虚拟 HUB、用户创建、本地桥接和客户端接入的完整流程。 SoftEther 是...

shc（Shell Script Compiler）把 Shell 脚本先转换成 C 代码，再编译成可执行的二进制文件，从而隐藏原始脚本的源码。项目地址：https://github.com/neurobin/shc 。

Metabase 是一款开源免费的 BI 工具：连上一个数据库后，不懂 SQL 的同事也能点选出图表、看懂业务数据。这里记一次在 CentOS 上的完整部署，最后用 Nginx 反代去掉端口号。 它适合与不适合的场...

SonarQube 是代码质量管理平台，依赖 JDK 与 PostgreSQL 数据库。官方包解压即用，但细节不少：必须使用 Java 11、不能用 root 启动、内核参数有硬性门槛。本文按环境准备、数据库、应用部署、

Oracle 的归档日志和备份集写在闪回恢复区里，使用率涨满数据库随时停摆，靠人盯 v$flash_recovery_area_usage 不现实。把这两个百分比挂到 Zabbix 上是更稳的做法：数据库服务器侧写查询脚