- 从网上下载软件、系统镜像或压缩包时，如何确认文件在下载过程中没有损坏或被替换？其实不需要安装杀毒软件，也不需要复杂的安全工具，只要使用系统自带的命令计算 SHA-256 哈希值，再与官方网站公布的校验值进行比较，就能快速检查文件是否一致。 从网上下载软件、系统镜像或压缩包时，如何确认文件在下载过程中没有损坏或被替换？其实不需要安装杀毒软件，也不需要复杂的安全工具，只要使用系统自带的命令计算 SHA-256 哈希值，再与官方网站公布的校验值进行比较，就能快速检查文件是否一致。
- 服务器时间差几分钟会引发证书、定时任务和日志对齐问题。本文用 timedatectl、chronyc 与时区检查三步，快速确认时间是否同步、时间源是否正常。 服务器时间差几分钟会引发证书、定时任务和日志对齐问题。本文用 timedatectl、chronyc 与时区检查三步，快速确认时间是否同步、时间源是否正常。
- 备份做了却恢复不了等于没做：用 tar + rsync 做一次可验证的备份很多人都做过备份：tar 打包、rsync 同步，命令跑完、终端没有报错，就以为万事大吉。真到磁盘坏了、误删了要恢复时，才发现备份包损坏、路径不对、权限丢了，备份等于没做。这篇文章讲一套可验证的备份做法：备份时留校验，恢复前先演练，整个流程只用 tar 和 rsync 两个系统自带工具。先定一个原则：备份的终点是恢复写... 备份做了却恢复不了等于没做：用 tar + rsync 做一次可验证的备份很多人都做过备份：tar 打包、rsync 同步，命令跑完、终端没有报错，就以为万事大吉。真到磁盘坏了、误删了要恢复时，才发现备份包损坏、路径不对、权限丢了，备份等于没做。这篇文章讲一套可验证的备份做法：备份时留校验，恢复前先演练，整个流程只用 tar 和 rsync 两个系统自带工具。先定一个原则：备份的终点是恢复写...
- 刚接触 Linux 的新手，常常在系统变慢时不知道先看哪里。其实不用一下子学很多监控工具，先把 top、df、free 这三条命令看懂，就能对一台机器的当前状态有一个基本的判断。本文用新手能直接上手的方式，讲每条命令要看的关键字段、最常见的误读，以及一套简单的排查顺序。 一、top：先看负载和 CPU，而不是只看某个进程在终端输入 top，会看到一个不断刷新的实时界面。按 q 可以退出。最上... 刚接触 Linux 的新手，常常在系统变慢时不知道先看哪里。其实不用一下子学很多监控工具，先把 top、df、free 这三条命令看懂，就能对一台机器的当前状态有一个基本的判断。本文用新手能直接上手的方式，讲每条命令要看的关键字段、最常见的误读，以及一套简单的排查顺序。 一、top：先看负载和 CPU，而不是只看某个进程在终端输入 top，会看到一个不断刷新的实时界面。按 q 可以退出。最上...
- 华为云 ECS 上用 firewalld 配防火墙：开放常用端口、按来源限制 SSH，以及和安全组怎么配合在华为云 ECS 上部署业务时，很多人只改安全组、不管本机防火墙；也有人两边都开，结果端口明明监听了却访问不通。firewalld 是 CentOS、Huawei Cloud EulerOS（HCE）、部分 Rocky 镜像上的默认防火墙，和安全组是两道独立的过滤层。本文讲清楚两者的分... 华为云 ECS 上用 firewalld 配防火墙：开放常用端口、按来源限制 SSH，以及和安全组怎么配合在华为云 ECS 上部署业务时，很多人只改安全组、不管本机防火墙；也有人两边都开，结果端口明明监听了却访问不通。firewalld 是 CentOS、Huawei Cloud EulerOS（HCE）、部分 Rocky 镜像上的默认防火墙，和安全组是两道独立的过滤层。本文讲清楚两者的分...
- 用 systemctl status、journalctl -u 和 ss/systemd-analyze verify 三步定位 systemd 服务启动失败，覆盖端口冲突、环境文件和权限三类常见原因。 用 systemctl status、journalctl -u 和 ss/systemd-analyze verify 三步定位 systemd 服务启动失败，覆盖端口冲突、环境文件和权限三类常见原因。
- 服务器出现大量短连接导致端口耗尽、无法建立新连接。本文解析 TIME_WAIT 产生机制并给出安全的 sysctl 内核优化策略。 服务器出现大量短连接导致端口耗尽、无法建立新连接。本文解析 TIME_WAIT 产生机制并给出安全的 sysctl 内核优化策略。
- 介绍SSH登录加固的完整流程：部署并验证ed25519密钥、创建普通用户、关闭密码登录与root限制、修改sshd配置，以及使用fail2ban自动封禁爆破IP，并给出日常检查清单。 介绍SSH登录加固的完整流程：部署并验证ed25519密钥、创建普通用户、关闭密码登录与root限制、修改sshd配置，以及使用fail2ban自动封禁爆破IP，并给出日常检查清单。
- 刚接触 Linux 的人常常被命令行吓住，其实日常工作并不需要先背几百条命令。把最常用的十个命令练熟，能看目录、能找文件、能读日志、能管进程，多数入门任务就够用了。下面这份清单按使用频率整理，每个命令都配一个最常见的用法和一个容易踩的坑。先看位置：pwd、ls、cd。pwd 告诉你当前在哪个目录，ls 列出当前目录的内容，cd 切换目录。刚进终端先敲 pwd，再敲 ls -la 看隐藏文件和... 刚接触 Linux 的人常常被命令行吓住，其实日常工作并不需要先背几百条命令。把最常用的十个命令练熟，能看目录、能找文件、能读日志、能管进程，多数入门任务就够用了。下面这份清单按使用频率整理，每个命令都配一个最常见的用法和一个容易踩的坑。先看位置：pwd、ls、cd。pwd 告诉你当前在哪个目录，ls 列出当前目录的内容，cd 切换目录。刚进终端先敲 pwd，再敲 ls -la 看隐藏文件和...
- 今日发布文章 · 2026-11-03（待发布）标题：网络不通先别急着重启：用 ping、mtr 和 DNS 把连通性讲清楚标签：Linux（按站内现有标签选最贴近的一项）专栏：选用站内现有相关专栏，不要新建重复专栏正文：服务突然连不上了，第一反应往往是重启机器、重启网络。重启有时候确实能好，但它也把现场毁了：到底是本机出网有问题，还是中间某一跳丢包，或者只是域名解析错了，重启之后就再也查... 今日发布文章 · 2026-11-03（待发布）标题：网络不通先别急着重启：用 ping、mtr 和 DNS 把连通性讲清楚标签：Linux（按站内现有标签选最贴近的一项）专栏：选用站内现有相关专栏，不要新建重复专栏正文：服务突然连不上了，第一反应往往是重启机器、重启网络。重启有时候确实能好，但它也把现场毁了：到底是本机出网有问题，还是中间某一跳丢包，或者只是域名解析错了，重启之后就再也查...
- 把一台机器上的目录同步到另一台，很多人第一反应是打包再传，既慢又占空间。rsync 的思路不同：它只传变化的部分，第一次全量、之后增量，是做备份和发布最顺手的工具之一。本文把常用参数和典型场景整理成速记。 最基本的写法rsync -av 源目录/ 目标目录/注意源目录结尾的斜杠：带斜杠表示同步目录里面的内容，不带斜杠表示把目录本身也拷过去。这一个字符的差别是新手最常见的翻车点，写完先用 --... 把一台机器上的目录同步到另一台，很多人第一反应是打包再传，既慢又占空间。rsync 的思路不同：它只传变化的部分，第一次全量、之后增量，是做备份和发布最顺手的工具之一。本文把常用参数和典型场景整理成速记。 最基本的写法rsync -av 源目录/ 目标目录/注意源目录结尾的斜杠：带斜杠表示同步目录里面的内容，不带斜杠表示把目录本身也拷过去。这一个字符的差别是新手最常见的翻车点，写完先用 --...
- 调用接口超时时，最常见的反应是把超时时间调大。调大能让请求跑完，却掩盖了真正的问题：慢的是 DNS 解析、TCP 建连、TLS 握手，还是服务器处理？不同阶段慢，对应的修法完全不同。curl 自带的 -w 分段计时，可以在不装任何工具的情况下把一次请求拆开看。先用一条命令拿到分段数据：curl -o /dev/null -s -w "dns:%{time_namelookup} connec... 调用接口超时时，最常见的反应是把超时时间调大。调大能让请求跑完，却掩盖了真正的问题：慢的是 DNS 解析、TCP 建连、TLS 握手，还是服务器处理？不同阶段慢，对应的修法完全不同。curl 自带的 -w 分段计时，可以在不装任何工具的情况下把一次请求拆开看。先用一条命令拿到分段数据：curl -o /dev/null -s -w "dns:%{time_namelookup} connec...
- 免费名额显示 0 却还能开、预置阶段也在扣时长、结束实验后卡片还是「去完成」但两小时后积分到账、镜像拉不动多半是出口受限、容器公网不通八成是安全组只放通 22。附速查表。 免费名额显示 0 却还能开、预置阶段也在扣时长、结束实验后卡片还是「去完成」但两小时后积分到账、镜像拉不动多半是出口受限、容器公网不通八成是安全组只放通 22。附速查表。
- 磁盘告警时不要急着删文件。按 df、du、find、lsof 固定顺序排查，能快速定位大目录、大文件，以及已删除但仍被进程占用的空间。 磁盘告警时不要急着删文件。按 df、du、find、lsof 固定顺序排查，能快速定位大目录、大文件，以及已删除但仍被进程占用的空间。
- ss -s 里 TIME_WAIT 几万条不一定是故障。本文说明它为什么存在、怎么判断是否真的影响业务，以及连接复用、tcp_tw_reuse、端口范围这几个手段的适用边界。 ss -s 里 TIME_WAIT 几万条不一定是故障。本文说明它为什么存在、怎么判断是否真的影响业务，以及连接复用、tcp_tw_reuse、端口范围这几个手段的适用边界。
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；蒋春阳-华为云AI开发者案例开发专家
本期直播内容： AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了：看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签