tag

运维

共 48 篇文章。
全部文章GoTypeScript游戏开发小游戏游戏设计Godot书稿RustPython性能优化游戏引擎PRDSaaS游戏服务端
nix

Nix 与 NixOS 专题：声明式系统管理的函数式革命

Nix 是革命性的纯函数式包管理器，以声明式配置和可复现构建著称；NixOS 是围绕其构建的声明式操作系统。本专题系统覆盖 Nix 表达式语言与惰性求值语义、nixpkgs 与 derivation 包构建、nix-shell 开发环境与 direnv 集成、Flakes 现代化工作流（flake.nix / inputs/outputs / flake.lock）、NixOS 系统级声明式配置（configuration.nix / systemd 服务管理）、Home Manager 用户级配置（dotfiles 即代码）、以及 Nix 构建 Docker 镜像与远程部署工具链（deploy-rs / Colmena），为追求可复现基础设施的系统工程师和 DevOps 提供完整技能路径。进阶篇进一步覆盖 Nix 语言底层语义（柯里化/惰性求值/fix 定点组合）、Flakes 工程化最佳实践、CI 与 Cachix 二进制缓存、NixOS 模块系统、devenv 可复现开发环境、交叉编译与 overlay 异构构建、Flake 模板与项目脚手架，以及 NixOS 生产运维实战：声明式网络与防火墙（nftables/NAT/WireGuard）、systemd 服务与 NixOS 容器部署、密钥管理（sops-nix/agenix）、存储与文件系统（LVM/Btrfs/ZFS/快照）、升级回滚与垃圾回收（世代管理/GC），并进一步延伸工程纵深：NixOS 安全加固（攻击面最小化/AppArmor/SSH 加固/auditd 审计）、Nix 包打补丁与版本定制（override/overrideAttrs/patches/fetchpatch）、可复现与封闭构建（固定哈希/网络隔离/SOURCE_DATE_EPOCH/--rebuild 验证）、NixOS 虚拟机与集成测试（nixosTest/runInLinuxVM/CI 落地）、Nix 构建调试与错误排查（哈希不匹配/--show-trace/builtins.trace/依赖二分定位）、以及源码获取与 fetchers（fetchurl/fetchFromGitHub/fetchgit/SRI 哈希/私有源/flake url inputs）。并补齐 lazy-trees 大规模仓库求值、disko 声明式分区、nixos-anywhere 远程部署、构建沙箱与可复现性、Store 垃圾回收优化、Nix 语言服务器等进阶议题。

9 分钟阅读
Nix NixOS 系统管理
linux

Linux 系统管理专题：从 Flatpak 容器化到系统运维的完整实战

Linux 是服务器、桌面与云基础设施的基石。本专题以「桌面应用容器化（Flatpak）→ 系统管理 → 自动化 → 安全加固」为路径，系统覆盖 Flatpak 架构原理与沙箱安全模型、运行时（Runtime）与 SDK 版本管理、manifest 编写与 flatpak-builder 构建工具链、Flathub 发布流程、与传统包管理（deb/rpm/snap/AppImage）的对比选型，并延伸到 Linux 核心系统管理：进程管理与系统监控、文件系统与磁盘管理（LVM/RAID/挂载）、systemd 服务管理（Unit/Socket/Timer/资源控制）、Shell 脚本编程、网络配置与排查、用户权限与安全加固（sudo/ACL/SELinux）、journald 日志管理、备份与容灾、容器与隔离（namespace/cgroup）、虚拟化（KVM/QEMU）、内核与启动流程，进一步扩展防火墙与 nftables（规则集/NAT/conntrack）、系统安全加固（SSH/SELinux/纵深防御）、高级文件系统（XFS/Btrfs/ZFS）、高可用与负载均衡（HAProxy/Keepalived）、内核调优（sysctl/内存/网络/调度）与启动排错（引导修复/救援模式/panic 诊断），再扩展高级网络管理（bonding 链路聚合/VLAN 划分/网桥/网络命名空间）、软件包管理（apt/dnf/pacman 三大系/依赖解析/GPG 签名）、定时任务（cron/anacron/at/systemd timer）、DNS 与 DHCP 服务（dnsmasq 轻量/BIND 权威/zone 文件/解析排错）、SSH 服务与隧道（sshd 配置/密钥认证/端口转发/安全加固）、日志管理（rsyslog 集中收集/logrotate 轮转/日志分析），并进一步扩展到访问控制与合规：SELinux/AppArmor 强制访问控制（上下文/策略/audit2allow）、auditd 审计与 CIS 合规基线、时间同步（chrony/NTP/PTP）、文本处理三剑客（grep/sed/awk/jq）、磁盘加密与 LUKS 密钥管理（密钥槽/TPM 自动解锁/头备份）、故障排查工具箱（strace/perf/bpftrace/lsof/tcpdump/火焰图），并补齐 io_uring 异步 IO、systemd 定时器与 Socket 激活、cgroups v2 资源控制、LVM/RAID 存储管理、NFS/CIFS 网络文件系统、PAM 认证与权限提升等底层能力，帮助开发者和运维工程师从应用分发到系统运维建立完整的 Linux 实战能力。

11 分钟阅读
Linux flatpak 容器化