【教程】Windows安装Git并拉取Hexo博客源码备份 虽然我的博客已经实现了云端自动发布,但在本地电脑保留一份源码备份(以及为了以后修改主题代码)是非常有必要的。 本文记录了在 Windows 电脑上从零安装 Git,并把 GitHub 上的博客仓库拉取到桌面的详细操作步骤。 一、下载与安装 Git 下载安装包访问 Git 官方网站下载 Windows 版本:git-scm.com/download/win选择 “64-bit G 2026-01-05
Linux VPS 新手指南:如何正确查看和理解服务器内存? 在使用 VPS(如 RackNerd, GCP 等)时,很多新手看到内存只剩 100MB 就会很慌张。其实 Linux 的内存管理逻辑和 Windows 完全不同。 本文整理了 3 种最常用的查看内存的方法,从基础到进阶,教你一步步看懂服务器状态。 方法一:最快捷的快照指令 (free)如果你只是想快速看一眼内存还剩多少,这是最常用的命令。 第一步:输入命令 在 SSH 终端输入以下命令并回车:f 2026-01-04
[安全] 终极防盗门:配置 SSH 密钥登录并禁用密码 改了端口、装了 Fail2Ban 只是增加了破解难度,而 SSH 密钥登录 才是真正把“门锁”焊死。 它的原理是:在你的电脑生成一对“钥匙”(公钥和私钥),把公钥丢给 VPS。以后登录时,VPS 核对你手里的私钥,对上了就直接放行,根本不需要输入密码。 第一步:在本地电脑生成密钥这一步在你自己的电脑(Windows CMD 或 Mac 终端)上操作,不要连 VPS。 打开 CMD (Window 2026-01-04
[深度优化] 拯救小内存 VPS:一键开启 Swap 虚拟内存 很多高性价比的 VPS(如 RackNerd、ColoCrossing)内存通常只有 512MB 或 1GB。这种配置跑个节点还行,但如果想运行数据库、Docker 或者编译环境,系统经常会因为 OOM (内存溢出) 而强制杀进程,甚至直接死机。 解决方法是配置 Swap (交换分区):把一部分硬盘空间划出来当内存用。虽然速度不如真内存,但能保证系统**“慢一点,但绝不死机”**。 第一步:检查内 2026-01-04
[数字生活] 0月租的长期主义:Giffgaff + 美区 ID 的身份构建 在追求“纯净网络体验”的路上,除了梯子,数字身份的隔离同样重要。我的方案是:美区 Apple ID + 英国 Giffgaff 实体卡。 这套组合拳的核心逻辑是:低成本、高可用、去中心化。 1. 为什么是 Giffgaff?在对比了 Ultra Mobile PayGo ($3/月) 和 Google Voice (虚拟号) 后,我选择了英国的 Giffgaff。 0 月租:这是最极致 2026-01-04
[优化] Debian 11 开启 BBR:压榨 VPS 的每一滴网络性能 VPS 到手后的第一件事,除了安全防护,就是开启 BBR。在复杂的国际网络环境中,开启 BBR 和不开启 BBR,速度体验简直是天壤之别。 Debian 11 的内核(5.10+)已经默认内置了 BBR 模块,我们只需要简单的几行命令就能“唤醒”它。 第一步:检查现有状态在开启之前,我们可以先看看当前的 TCP 拥塞控制算法是什么: sysctl net.ipv4.tcp_congestion_c 2026-01-04
配置 Fail2Ban 防止 SSH 暴力破解 VPS 裸奔在公网上,每天都会有无数个脚本尝试暴力破解你的 SSH 密码。如果你已经修改了 SSH 默认端口(比如改为 56789),虽然能躲过大部分扫描,但加上 Fail2Ban 才是双重保险。 Fail2Ban 的原理很简单:监控日志 -> 发现有人多次输错密码 -> 自动推算 IP 关进小黑屋。 环境说明 系统:Debian 11 SSH 端口:56789 (根据实际情况修改) 2026-01-04
我的运维大屏终于全绿了! 历经两天,从 Hugo 换到 Hexo,我的监控大屏终于在 2025 年末全线飘绿! 博客地址:blog.222382.xyz 监控地址:status.wenxiang04.dpdns.org 测试 Telegram 自动推送成功! 2025-12-28 #运维 #博客
[安全] 拒绝 22 号门:修改 SSH 默认端口防止扫描 默认的 SSH 端口是 22,这也是黑客扫描脚本最喜欢攻击的目标。如果你不想让你的日志里塞满暴力破解的记录,最简单的方法就是:换个门走。 我们将把端口修改为高位端口(比如 56789),这样既安全,又不容易和常用软件冲突。 第一步:修改配置文件首先,我们需要编辑 SSH 的核心配置文件。在 SSH 终端输入以下命令: nano /etc/ssh/sshd_config 2025-12-02
[实战] 从零开始:VPS 节点搭建 + 域名绑定全流程 (勇哥脚本版) VPS 买了不能只当摆设。今天分享一套最稳的方案:利用 勇哥 (yonggekkk) 一键脚本 搭建 Sing-box 节点,并配合 Cloudflare 绑定自定义域名。 这样不仅搭建简单(一行代码),而且以后连接节点用的就是你自己帅气的域名(如 vps.222382.xyz),而不是冷冰冰的 IP 数字。 第一步:域名解析 (Cloudflare)在操作 VPS 之前,先去给它分配一个“门牌号 2025-12-02