资源限制、PrivateTmp、CapabilityBoundingSet 的最小改动加固路径。
include 拆分、map 复用、变量化 server_name,新机器上线少复制粘贴。
WordPress、静态生成器、手写小服务,三年三套的取舍记录。
不用全家桶,cron 加两段 shell 也能在磁盘写满之前收到提醒。
从 CentOS 习惯迁移过来踩的坑:dnf 流、SELinux、EPEL 与 CRB。
硬链接快照 + 排除清单 + 异机校验,脚本不到四十行。
十年后重读,真正留下来的还是那几条:简单、透明、组合。
shell、编辑器、别名清单的一年一盘点,删多于加。