guides
LVM 快照实战：服务器数据卷的在线备份与回滚
一篇指南教你用 LVM 快照做服务器数据卷的在线备份与回滚。涵盖 LVM 与快照原理、创建快照、挂载备份、合并与删除快照，以及回滚流程，帮助你不停机完成数据保护。
nginx 日志轮转与切割实战：服务器日志管理部署
一篇指南教你配置 Nginx 日志轮转与切割。涵盖 access.log 与 error.log 的区别、logrotate 基础配置、按天/按大小切割、日志压缩与保留策略，以及用 nginx -s reopen 安全重载日志，帮助你避免日志撑爆磁盘。
sysctl 内核参数调优：服务器网络与内存配置实战
一篇指南教你用 sysctl 做服务器内核参数调优。涵盖 /etc/sysctl.conf 配置方法、TCP 网络参数、文件句柄与内存参数，以及用 sysctl -p 应用配置，帮助你提升网络吞吐与并发处理能力。
systemd timer 定时任务实战：替代 cron 的服务器任务管理
了解 systemd timer 如何替代 cron 管理服务器定时任务，包含真实示例、配置步骤、与 cron 的对比以及排障建议。
Nginx gzip 与 Brotli 压缩配置：服务器传输优化实战
一篇指南教你配置 Nginx gzip 与 Brotli 压缩。涵盖压缩原理、gzip 基础配置、Brotli 模块安装、压缩级别与 MIME 类型选择，以及用 curl 验证实际压缩效果，帮助站长降低带宽并提升页面加载速度。
Docker 容器健康检查配置：HEALTHCHECK 与自动恢复实战
从 HEALTHCHECK 指令、Docker Compose healthcheck 到 restart 自动恢复的完整实战，帮助你及时发现并恢复不健康容器。
ModSecurity WAF 误报调优指南：把拦截精确到不误伤业务
ModSecurity WAF 上线后最常遇到的问题就是误报。本文讲解误报成因、审计日志定位、阈值与规则排除的调优流程，让防护精准到不误伤正常业务。