OpenSSL 生成自签署证书
使用 OpenSSL 与配套脚本生成一套完整的自签署 PKI 体系:自建 CA 根证书、中间证书、服务器证书与可选的客户端证书,并涵盖 CRL 吊销列表与 OCSP 在线状态查询的配置。
记录技术点滴,分享运维实践与工程心得
使用 OpenSSL 与配套脚本生成一套完整的自签署 PKI 体系:自建 CA 根证书、中间证书、服务器证书与可选的客户端证书,并涵盖 CRL 吊销列表与 OCSP 在线状态查询的配置。
使用 Docker Compose 部署轻量级 DevOps 平台 Gitea,对比标准镜像与 rootless 镜像的差异,介绍 SSH 容器直通(AuthorizedKeysCommand 与共享 authorized_keys 两种方案)以及 Gitea Actions Runner 的接入。
通过官方二进制压缩包手动部署 MariaDB:安装系统依赖、创建专用用户与目录、编写主/服务端/客户端配置文件、初始化数据目录并配置 systemd 开机自启,最后完成初始化设置、开启远程登录与数据库授权。
通过官方二进制压缩包手动部署 MySQL:安装系统依赖、创建专用用户与目录、编写主/服务端/客户端配置文件、初始化数据目录并配置 systemd 开机自启,最后完成初始化设置、开启远程登录与数据库授权。
GnuPG 入门指南:解释 GPG 密钥对、KEYID 与 USER-ID 的概念,演示在 macOS / Windows / Linux 上安装 GPG,以及密钥生成、导入导出、签名验证、信任管理与 Git 集成等常见操作。
使用 Oh My Posh 为 PowerShell 与 WSL 打造美观且信息丰富的命令行提示符:安装 Nerd Font 图标字体、部署 Oh My Posh、挑选并应用内置主题,实现带 Git 状态与色彩编码的自定义提示符。
整理 MariaDB 日常管理中最常用的 SQL 语句:账户与权限的增删改查、ROOT 密码找回、快速创建数据库与用户,以及数据的导入与导出等实用操作。
通过 MariaDB 官方 Yum 源在 RHEL/CentOS 系发行版上安装 MariaDB:使用官方脚本或配置文件添加仓库、替换为国内镜像、初始化数据库、解决中文乱码并给出一份完整的 my.cnf 配置示例。
为 MariaDB 启用 TLS 加密以保护服务器与客户端之间的传输安全:基于自签署证书配置服务端与客户端的单向 / 双向 TLS,并演示如何对特定用户或主机强制启用加密连接。
完善 MariaDB 的运维可观测性与安全性:开启错误日志、通用查询日志、二进制日志与慢查询日志并配置 Logrotate 轮换,启用 server_audit 审计插件,以及配置 simple_password_check 与 cracklib 密码强度插件。