用Resitic实现零知识备份
要在远程 SFTP 服务器上实现加密存储备份（即“零知识备份”，服务器端只能看到加密的乱码，没有密码绝对无法还原），最推荐的现代开源工具是 Restic。Restic 是一个用 Go 语言编写的备份工具。它天然支持原生 SFTP 协议，且默认强制使用 AES-256 进行客户端本地加密。不仅如...
Manjaro推荐的升级步骤
Manjaro 是一个滚动更新（Rolling Release）的发行版。为了确保系统在长期的滚动升级中保持稳定，千万不要盲目按桌面环境弹出的更新按钮，而是建议遵循以下这套相对严谨的终端升级流程。在开始敲命令之前，强烈建议你打开 Manjaro 自带的 Timeshift（系统快照工具），手动...
xmpp协议的更新情况/改进和同类对比
XMPP（可扩展消息与存在协议，Extensible Messaging and Presence Protocol）作为一个拥有二十多年历史的开放即时通讯协议，近年来为了适应移动互联网、多设备同步和端到端加密的需求，经历了持续且深入的现代“改造”。以下从更新改进、效率与性能以及主流协议/产品...
谨慎使用csf管理linux防火墙 记住用csf -s 测试-回滚
CSF 和 UFW 会发生严重的冲突。它们绝对不能在同一台服务器上同时运行。不仅是 UFW，CSF 与 firewalld、APF 等任何其他 Linux 防火墙管理工具都不兼容。为什么会冲突？底层的“两个经理、一个工人”逻辑在 Linux 系统中，真正执行拦截和放行流量的底层引擎是内核中的 ...
网站如何同时接入或切换使用多个 CDN？ --检查清单和实际操作
同一个网站（域名或源站）同时接入或切换使用多个 CDN（例如 Cloudflare + AWS CloudFront，或 DNSPod 调度多 CDN）时，通常用于高可用容灾、跨国/跨运营商线路优化、成本平衡。由于不同 CDN 厂商的技术架构、缓存策略和安全规则存在差异，配置不当极易引发缓存混...
高可用的mariadb设计架构
建立具备高可用（HA）功能的 MariaDB 架构，核心目标是保障数据不丢失（RPO ≈ 0）和服务快速故障转移（RTO 达到秒级/分钟级）。针对不同的业务规模和场景需求，业界主流的 MariaDB HA 方案分为以下三种，您可以根据实际业务体量选择最适合的部署架构：一、 主流 HA 方案对比...