標籤 Server

tcpdump 網絡封包分析教學：IT 人必學命令行診斷神器

tcpdump 網絡封包分析教學：IT 人必學命令行診斷神器

# 用 tcpdump 捉網絡封包：IT 人必學嘅命令行診斷神器 做 IT 嘅你一定試過呢個情況：用户話個 application 好慢，但 ping 又正常、port 又通、server resource 又冇爆。咁點算？呢個時候就要出動 **tcpdump** —— Linux 網絡診斷嘅終極武器。 今日就同大家拆解 tcpdump 嘅常用技巧，由基本用法到進階 filter，包你睇完即刻用得...

Linux 效能監控實戰教學：用 htop、iostat、vmstat 揪出系統瓶頸

Linux 效能監控實戰教學：用 htop、iostat、vmstat 揪出系統瓶頸

# Linux 效能監控實戰教學：用 htop、iostat、vmstat 揪出系統瓶頸 做 IT 嘅你一定試過呢個場景：Server 突然慢到嘔，CPU 飆到 100%，但係你完全唔知邊個 process 搞鬼。今日就同大家分享幾招 Linux 效能監控嘅實戰技巧，等你可以 5 分鐘內鎖定問題根源。 ## 第一步：htop — 一眼睇晒全系統狀態 `top` 係經典，但 `htop` 先係真正好...

MySQL資料庫安全加固實戰：8步鎖死你嘅Database Server

MySQL資料庫安全加固實戰：8步鎖死你嘅Database Server

# MySQL 資料庫安全加固實戰：8 步鎖死你嘅 Database Server 做 IT 嘅人都知，database 係成個 infrastructure 嘅心臟 — 所有 application data、客户資料、交易記錄全部喺曬入面。但係好多人 deploy MySQL 嗰陣求其裝完就算，default config 照用，root password 都唔改，結果成個 database ...

SSH 密鑰認證完整教學：由零開始配置 SSH Key 登入強化伺服器安全

SSH 密鑰認證完整教學：由零開始配置 SSH Key 登入強化伺服器安全

點解要學 SSH 密鑰認證？ 如果你仲用緊密碼 login server，老實講，你等緊俾人爆破。SSH 密鑰認證（SSH Key Authentication）係目前最安全又方便嘅遠端登入方式，用咗佢之後唔使次次打密碼，仲可以有效防止 brute-force attack。今次同大家 step-by-step 搞掂 SSH Key 設定，無論你係 DevOps 工程師定係新手管理員都啱用。 SS...

Git 安全進階實戰：用 Git Hooks + Signed Commits 保護你嘅 Codebase

Git安全 封面圖：Git Hooks + Signed Commits 保護 Codebase 教學

# Git 安全進階實戰：用 Git Hooks + Signed Commits 保護你嘅 Codebase 喺 DevOps 世界入面，Git 係每個開發團隊嘅命脈。但好多 IT 人日日用 Git，卻忽略咗 Git 安全呢個關鍵環節。今日就同大家實戰示範點樣用 Git Hooks 同 GPG Signed Commits 全面提升 Git 安全水平，保護你嘅 codebase 唔會被惡意篡改。...

MySQL 安全加固終極指南：5 步鎖死數據庫防黑客

MySQL安全 封面圖：數據庫安全加固教學

# MySQL 安全加固終極指南：5 步鎖死數據庫防黑客 做 IT 嘅你一定聽過：「數據庫俾人爆咗，成間公司收皮。」MySQL 作為全球最流行嘅開源數據庫，每日俾黑客掃 port 嘅次數多到你唔信。但好多中小企裝完 MySQL 就咁用 default config，等於大門打開歡迎參觀。 今日就同大家 step-by-step 搞掂 MySQL 安全加固，5 步鎖死你個數據庫，等黑客見到都頭痛。 ...

Prometheus + Grafana 監控系統終極指南：Step by Step 打造 Infrastructure Monitoring

Prometheus 封面圖：Prometheus + Grafana 監控系統 Infrastructure Monitoring 教學

今日同大家分享一個好實用嘅 monitoring 方案 — Prometheus + Grafana 組合。做 IT 嘅你一定遇過呢個情況：server 半夜出事，但係你完全唔知，直到朝早返工俾老細鬧先知。如果有套 Prometheus 監控系統，呢啲悲劇就唔會發生。 Prometheus 係而家最流行嘅開源監控工具之一，配合 Grafana 做視覺化 dashboard，基本上係現代 infra...

iptables 教學：5 步設定 Linux 防火牆保護 Server

iptables Linux防火牆封面圖：5步設定教學

## 前言 如果你有打理過 Linux server，你一定聽過 iptables 呢個名。iptables 係 Linux kernel 內建嘅防火牆工具，由 1998 年 Linux 2.4 kernel 開始就存在，到今日依然係大部份 Linux distro 嘅預設防火牆方案。無論你係用 Ubuntu、Debian、CentOS 定係 Raspberry Pi，iptables 都喺背後默...

Ansible 自動化部署入門：由零開始 15 分鐘搞掂 Server 設定

Ansible 封面圖：自動化部署教學

# Ansible 自動化部署入門：由零開始 15 分鐘搞掂 Server 設定 你有冇試過手動 setup 十部 server，每部都要裝同一堆 packages、改同一個 config file、create 同一堆 user accounts？做完之後手指抽筋、眼花撩亂，仲要驚手殘打錯字搞到 production 死機。阿媽係女人，但重複性工作交俾 Ansible 做，你先可以做返個真正嘅 ...