不到 25 天，这台服务器被 SSH 爆破 101,093 次，而 sshd 还开着密码登录。这篇是完整的止血流程：sshd_config 改哪一行才真的关掉密码认证、怎么给自己留一条自动回滚的后路、用 ipset 把高频 ...

免费证书 90 天一轮，自动续期失败时浏览器才提醒你。这篇是查证书到期日的 openssl 命令、算剩余天数的脚本（macOS 和 Linux 两套 date 写法）、续期后必须 reload 的原因，以及用 grep 和 wp ...

用 WP-CLI 导出数据库、tar 打包 wp-content，让 rclone 把包送到异地对象存储，cron 每天自动跑，附校验命令、恢复顺序和我踩过的坑

磁盘报警先别急着删日志。这篇讲怎么用 df 和 du 一层层找出真正的大头，怎么清掉宝塔网站监控报表里涨到 4.4G 的 uri_list.db，以及 SQLite 删数据为什么不还盘、回滚怎么做

评论通知和找回密码的邮件收不到，后台却没有任何报错。这篇按通道分层排查：wp_mail 走的是主题 SMTP 还是 PHP mail ，sendmail 后面那台 postfix 为什么起不来，出站 25 端口和 SPF 记录又该...

这台 2G 内存的服务器 74 天里被内核杀了 5 次 mysqld，每次 OOM 那一刻 swap 还有 1.9G 是空的。不是内存不够，是 vm.swappiness=0 让内核不肯换出匿名页。完整流程：读 OOM 现场的内存账、用 ...

页面缓存和边缘缓存一开，wp-cron.php 就很少被访问，定时任务开始迟到甚至不跑。这篇讲怎么用 nginx 日志查清现状，把 WP-Cron 关掉、交给系统 crontab，附 PHP 版本和文件属主两个坑