随手笔记

Git 运维实战：如何在生产服务器上安全地预览并拉取代码更新

本文介绍生产服务器上安全拉取代码的流程：先git fetch预览远程更新，再确认后git pull，并处理本地冲突（reset --hard或stash），避免直接盲拉风险。

本教程介绍在Ubuntu/Debian系统上使用apt安装Certbot，并通过手动DNS挑战方式申请Let's Encrypt证书，无需翻墙，适合国内服务器使用。

本指南提供了一套不破坏现有数据的“瘦身与净化”三部曲，包括：无损迁移Ubuntu至D盘、删除Windows Terminal中多余的Ubuntu标签、修改默认用户为普通用户。

详解如何通过 Nginx 精确匹配与静态托管，将网站公共基础资产剥离出后端业务项目。全速响应爬虫请求，实现高并发下的动静分离与后端解耦。

深入剖析 Linux 原地清空线上日志文件的三大安全机制，并从底层执行顺序详解为什么 sudo 直接重定向会失效，以及如何通过 sudo sh -c 完美破局。

阿里云 Debian ECS 服务器安全加固与初始化完整步骤：创建专用运维账号 ops，配置 SSH 密钥登录，修改自定义端口，禁用 root 远程登录和密码认证。