Linux
未读
Linux VPS安全配置:替换默认用户的完整指南
为什么要替换默认用户 很多VPS提供商会创建默认用户(如ubuntu、ggcuser、admin等),虽然方便了初始访问,但也带来了安全风险: 可预测性:默认用户名容易被攻击者猜测 攻击字典:常见于自动化扫描工具的用户名列表中 安全原则:减少可预测的系统信息是基本安全实践 本文将详细介绍如何安全地创
Linux
未读
SSH服务配置完全指南:从基础到实践
概述 SSH(Secure Shell)是Linux系统远程管理的核心服务,正确理解其配置文件结构和服务管理机制对系统管理至关重要。本文将从服务架构入手,详细记录SSH配置的完整流程。 SSH服务架构 SSH vs SSHD:核心概念区分 这两个概念容易混淆,先澄清一下: ssh:客户端程序 位置:
AI
未读
铸理为器:从原理到可复用的模型工程范式
引言:理铸成器的桥与炉 理论如钢,需入炉锻打,方能成器。 在前文中,我透视了大语言模型推理的底层链路,理解了每一个 token 如何在向量空间中被捕捉、加工与释放。 然而,工程并非单纯地将原理照搬成代码——在原理与落地之间,还存在一层厚重而关键的"中层": 它承载着结构设计的抉择、任务拆分的策略、训
开发
未读
docker compose常用操作
安装 配置apt仓库 sudo apt-get install ca-certificates curl
sudo install -m 0755 -d /etc/apt/keyrings
sudo curl -fsSL https://download.docker.com/linux/ubunt
开发
未读
IntelliJ 系 IDE 项目的 .gitignore 最佳实践(兼容 Android Studio)
🧭 前言:为什么 .idea/ 会带来 Git 污染? IntelliJ 系列 IDE(包括 IntelliJ IDEA、Android Studio、PyCharm、WebStorm 等)在项目根目录生成一个 .idea/ 文件夹,用于存储 IDE 的配置与状态信息。 这个目录同时包含了: 可共
AI
未读
心潮涌链:大语言模型一次推理的逻辑长河
引言:一句话的旅程 打开GPT,和它说一句话: 我今天很开心 它通常会给出这样的回应: 听到你今天很开心,真是太好了!✨ 有什么特别的事情让你这么高兴吗?愿意和我分享一下吗? 这看起来就像是它明白了“我今天很开心”是什么意思,并且自己做出了什么思考,居然试图进行有来有回的聊天一样。 但是真的如此吗?
小技巧
未读
让 Windows 使用 UTC:解决双系统时间错乱问题
问题根源 在使用Windows和Linux双系统时,会有一个很烦人的问题: linux下设置时区正常时,win下时间会错位 win下同步时间时,linux下时间会错位 原因很简单,win认为主板时间(RTC)是本地时间(Local Time),linux认为主板时间是UTC时间 解决方案 除了每次打
网络跳跃
未读
使用acme.sh配置自动证书
证书的申请、安装、续期,都是一些麻烦的事情,还容易忘记。因此,我选择找一个自动化工具全自动完成这些事情,也就是acme.sh 安装acme 这个过程很简单,一句话就行 curl https://get.acme.sh | sh 安装过程如下 % Total % Received % Xfe