zw123456的文章

数据库是核心资产，这些配置必须改。 基础 删除匿名用户，禁止root远程登录，修改默认端口。 权限 按最小权限分配用户，不要用root跑应用。

Docker容器日志能吃掉几十G磁盘。 查看 docker info看Docker root目录占用。 清理 配置daemon.json限制日志大小，定期docker system prune。

免费SSL到期前自动续期，一次配置永久省心。 安装acme.sh 一行命令安装，自动检测服务器环境。 申请证书 选择DNS验证或文件验证，自动申请和续期。

大模型训练数据有截止日期，RAG让它能查最新资料。 原理 把文档切块向量化，用户提问时检索相关片段，拼到prompt里。 实践 用LangChain+向量数据库，几百行代码就能跑起来。

配DNS经常搞混各种记录类型。 A记录 域名指向IPv4地址。最常用。 CNAME 域名指向另一个域名。CDN必用。 MX和TXT MX管邮箱，TXT做验证和SPF。

越来越多企业选择混合云架构。 为什么 敏感数据放私有云，弹性业务上公有云。 关键 网络打通和统一管理是最大挑战。

开了Gzip，网页体积减少70%。 配置 开启gzip_types，压缩文本、CSS、JS。图片不要压。 验证 浏览器Network面板看Content-Encoding是否gzip。

日志文件天天涨？用logrotate自动切割。 配置 /etc/logrotate.d/下配置应用日志，按天切割保留30天。 注意 切割后需要重启或重载应用让日志写入新文件。

等保测评不神秘，本文梳理完整流程。 流程 定级备案-差距分析-整改-测评-拿证。 周期 一般2-3个月，整改工作量最大。

传统VPN正在被零信任架构取代。 核心原则 永不信任，始终验证。每次访问都需要身份认证和权限检查。 优势 不需要内网VPN，按应用授权，权限粒度更细。