NGINX
Nginx 无法验证指定证书的 CA 信息
错误信息 更改完 nginx 配置文件后进行测试，随即输出以下内容。 该问题是因为某些 CA 没有被所有平台识别而导致的。 解决 你可以选择以下列表中的方法，但考虑到安全问题，推荐使用方法2。 关闭 阅读更多
OPENSSL
使用 CSR 向 CA 发起证书签发请求
CSR 和 CA 的介绍 创建 certificate signing request (CSR) 【证书签发请求】是获取签发证书的第一步。创建后的 CSR 文件包含签发请求者的信息（如：国家、城市、 阅读更多
Trick
清除 Git 索引中存在的错误记录
缘由 在一些情况下会导致索引出错，大部分情况由第三方版本控制软件导致。 解决 从索引缓存中删除 注意，删除的更改将被暂存，需要提交 commit 以生效。 Refer: https://stackov 阅读更多
Trick
启用远程 rsyslog 日志服务
缘由 一些嵌入式设备将日志文件保存在 RAM 内，但系统一旦崩溃或重启，这些数据将会丢失，难以进行排错。 修改配置文件 一般情况下，rsyslog 在大部分 Linux 发行版中都被预置。若没有，请使 阅读更多
Trick
指定 TLS 1.3 和 Ciphers 以提升安全性及性能
缘由 TLS 1.3 的握手时间比 TLS 1.2 短，及相关性能、安全提升等。 Refer: https://www.venafi.com/blog/why-tls-13-radically-dif 阅读更多
Trick
使用 tcpkill 阻断指定 TCP 连接的数据包
缘由 传统的阻断方法为停止源程序，而 tcpkill 可以拦截连接并发送特定 flag 以中断，而不需要停止程序。 安装 在 debian 类发行版系统上 语法 使用 -i 指定网口后，附加额外参数。 阅读更多
Trick
关闭 Windows 11 搜索界面中的 Search Highlight
缘由 KB5014668 更新中包含 Search Highlight。在更新后，搜索界面将出现额外的信息流。 这令人非常反感。 解决 打开组策略， 在 Edit group policy > Com 阅读更多
Trick
利用 CertBot 申请 Let’s Encrypt SSL 证书
缘由 CertBot 为官方推荐的 ACME 协议客户端，它是一个 Python 程序，且包含模块化插件支持。 与此同时，还有其他支持该协议的客户端，详情请参阅这里。 Let’s Encr 阅读更多
Linux Trick
将日志文件存储至 RAM 以降低物理存储损耗
缘由 Linux 类发行版系统默认的日志文件存储路径为 /var/log，该路径为物理存储挂载点。 由于各种程序都可能需要写入日志，频繁的 I/O 操作可能减少存储设备寿命（尤其 EMMC）。 步骤 阅读更多
Trick
谁在使用我的服务器？在干什么？什么时候？
缘由 若你的服务器并非独占，而包含多用户等，担心他干了什么“坏事”？使用以下命令即可查询。 谁连接了这台服务器？ 使用 who 命令 在干什么？ 使用 w 命令 什么时候？ 使用 last 命令 谁连 阅读更多