GaGa's Blog

One GaGa, One World !

问题

SSH 连接一段时间没有操作,sshd 自动断开,通常配置的是 ClientAliveIntervalClientAliveCountMax

解决

1. 服务端配置

Read more »

1.优化目标

维度 目标
性能 登录无卡顿(两大慢因)
安全 收敛攻击面(禁用密码爆破面、限流)
资源 防连接耗尽(MaxStartups 防爆破)
审计 登录留痕、可追溯

2.性能优化

UseDNS no                      # 关键
GSSAPIAuthentication no        # 关键
X11Forwarding no               # 不转发 X11
CheckpointStateFile no         # 不写 X11 检查点
Read more »

“混元”可以从三个层面解读,从古典宇宙观到现代命名逻辑,逐层递进。


1.字义与本源

  • :混沌、未分、浑然一体。指万物未成形前的模糊状态。
  • :本源、初始、根本。
Read more »

工作的意义很少有一个标准答案,它通常随着人生阶段的变化而演变。从现实到精神层面,工作通常承担着四重本质。


生存与安全感

这是最底层的基石。工作最直接的功能是将时间、智力与劳力转化为报酬,换取基本生存资料、生活质量以及应对未来风险的经济护城河。没有物质基础的支撑,高维度的价值追寻往往会沦为空中楼阁

Read more »

日志

1
2
Please login as the user "ubuntu" rather than the user "root".
Connection to 1.1.1.1 closed.

大概率不是 sshd_configPermitRootLogin 在限制你,而是 root 的 SSH key 被配置了一个强制执行命令(command="..."),登录后直接检查用户名并退出。

env

Read more »

Bash 的 SECONDS 是一个由 Bash 自己维护的计时器变量,不是直接读取系统当前秒数。

获取当前bash启动/重置经过秒数

1
echo "$SECONDS"

它表示:从当前 Bash shell 启动/重置 SECONDS 变量以来经过的秒数

Read more »

针对浏览器自动请求 /favicon.ico 导致产生 404 且被反向代理打到后端(1.1.1.1:5000)的问题,在 Nginx配置中对该路径做拦截处理。


方案一:静默拦截直接返回 204 No Content(推荐)

如果你不需要提供网站图标,最轻量、最干净的方案是在 Nginx 层直接截断,不记录日志也不打到后端:

Read more »

HTTPDNS 是一种基于 HTTP/HTTPS 协议进行域名解析的技术,替代传统基于 UDP 的 DNS 协议(RFC 1035)。


核心原理

传统 DNS:  App → UDP 53端口 → DNS服务器 → 返回IP
HTTPDNS:  App → HTTP/HTTPS → HTTPDNS服务器 → 返回IP(JSON)
Read more »
0%