关于注册
在前期未开启注册机制之前,站点内存在大量灌水信息和用户注册,给站点管理员带来了很大的困扰,管理员需要定期删除一批账号及评论。为了解决这个问题,我们开启了账号注册机制,并限制了注册邮箱的后缀,以防止网站被滥用。我们不会窥视任何账号密码,如果您不放心,可以使用一个不常用的邮箱及独立的密码在我们平台注册。
关于邮箱限制
由于 rockyli...
从零搭建 Restic + RustFS 的 S3 Object Lock 备份桶与 Borg append-only 第二副本,并实测删除攻击、恢复流程、systemd 定时任务和快照监控。
区分 ntfs-3g 与 ntfs3 的失败行为,安全取出休眠分区文件,并通过完全关机、chkdsk 和只读策略避免破坏 Windows 的 NTFS 日志。
介绍如何确认 nginx 软件包是否已修复两个堆溢出漏洞,以及在 Ubuntu、Debian、Amazon Linux 2023 和 RHEL 系发行版上检查和缓解风险。
分别介绍 OpenCode 2 在 Rocky Linux、Debian、Ubuntu、Arch Linux 和 Linux 上的 Homebrew 安装方式,以及从 v1 迁移时的常见错误和处理方法。
在 Fedora 上配置 RPM Fusion NVIDIA 驱动、CUDA Toolkit 和 NVIDIA Container Toolkit,并通过 CDI 在 Podman、Docker 及 Ollama 容器中使用 GPU。
在 Ubuntu 26.04 上安装 KVM、配置 libvirt 和用户权限,使用 Netplan 设置网桥,再通过 virt-manager 或 virt-install 创建 Rocky Linux 虚拟机。包含图文操作步骤和 VNC 安全连接方法。
RockyLinux 中文社区站点运维与升级
今天(2026-10-22)完成 RockyLinux 中文社区站点的基础设施续费、系统安全加固与整体架构升级。目前站点各服务运行状态良好,潜在安全风险已完全排除。
一、 基础运维与财务支出
• 服务器续费: 完成社区核心服务器续费流程,累计支出 300.96 RMB,保障社区业务的连续性与合规性。
二、 安全加固与漏洞修复(重点成果)
• 高危漏洞紧急响应: 针对近期爆发的 PHP 高危安全漏洞 进行紧急响应,成功完成补丁修复与安全加固,及时阻断攻击面,保障站点数据安全。
• 操作系统升级: 将底层 Linux 操作系统升级至最新稳定版本,全面修补已知系统漏洞并优化内核性能。
三、 应用架构与数据库优化
• 站点系统升级: 升级整个社区站点的系统源码/CMS 底座,提升前台访问速度与后台管理稳定性。
• 数据库版本重构: 同步完成数据库(Database)版本升级,优化数据结构,提升在高并发场景下的读写效能。
概述
本章,您将了解到当 Nginx 作为反向代理的代理服务器时,如何将后端服务器配置成备份服务器。
Q:什么是后端备份服务器?
当 Nginx 作为反向代理的代理服务器时,默认所有后端服务器都处于可用的活跃状态,但为了让这组后端服务器具有故障转移等功能,可以将部分后端服务器标记为备份节点(备份服务器)。相关说明:
主服务器(Primary se...
概述
本章,您将了解到 Nginx 作为反向代理的代理服务器时,如何主动检查后端服务器的健康状态。
有时,Nginx 的上游服务器(一组后端服务器)可能会因为各种原因变得不可用,如硬件故障、网络问题、软件崩溃等,如同大多数开源软件采用的 "心跳监听" 机制一样, Nginx 代理服务器也有一种定时检查机制来检查这些后端服务器的状...
概述
本章,您将学习到负载均衡中的负载规则(负载策略、负载算法)。
在 代理服务 文章中提到了负载规则,其主要目的是根据业务场景的不同来分发流量,实现流量的均衡分布。在社区版 Nginx 中,可用的基础负载规则有:
轮询(Round Robin)- 若不指定任何规则,则默认使用该规则
加权轮询(Weighted Round Robin)
最小连接...