分类： 服务器
-
2026 年 10 月 21 日，PHP 官方发布紧急安全更新，修复两个可能导致未经身份验证即可远程执行代码的严重漏洞。我将阿里云 OneinStack 生产环境从 PHP 8.5.9 升级至 PHP 8.5.12，历经源码编译、LDAP、Imagick、Redis 扩展重建、151 项配置迁移及 PHP-FPM 验证。首次生产切换失败，自动回滚也报告异常，最终通过真实 FastCGI 请求验证解决问题，第二次升级成功。本文完整记录这次耗时 2.5 小时的安全升级实践与经验总结。
-
一次域名安全评分检查，让我从 TCPLab 的 71 分开始，实际排查并修复了域名续费、HTTP → HTTPS 301 跳转、DMARC 和 SPF 等问题。过程中还发现，在线检测工具提示“DKIM 未检测到”，但 Gmail 真实邮件投递却证明 DKIM 一直正常，真正出错的反而是 SPF。最终评分提升到 83 分，SPF、DKIM、DMARC 均通过 Gmail 实测。这次经历也让我更加确定：安全检测工具适合作为排查入口，但比“把所有项目刷绿”更重要的，是确认并解决真正存在的问题。
-
本文记录在 Alibaba Cloud Linux 3 与 OneinStack 环境中，将 Nginx 从 1.24.0 升级到 1.30.4，并将其静态编译使用的 OpenSSL 从 1.1.1t 升级到 3.5.7 的完整过程。操作采用旁路编译、生产配置预检、完整备份、短暂停机切换和自动回滚方案，期间解决了 GitHub 下载失败、Perl 模块缺失、Python 3.6 语法不兼容以及旧版 HTTP/2 配置警告等问题。升级后，中文站、英文站、管理子域、WordPress REST API、PHP-FPM 和源站 HTTP/2 均通过验证。
-
2026 年 7 月 28 日，英文站 en.shuijingwanwq.com 持续出现 Cloudflare 526 Invalid SSL certificate。排查发现，服务器同时保留了 RSA 与 ECC 两套 www.shuijingwanwq.com 的 acme.sh 证书记录：RSA 证书仅包含主域名和根域名，ECC 证书则额外包含英文子域 en.shuijingwanwq.com，但两套证书却共同写入同一组 Nginx 生产证书文件。当天凌晨旧 RSA 证书自动续期后覆盖了 ECC 证书，导致英文子域不再包含在 SAN 中，最终触发 Cloudflare Full (strict) 验证失败。通过恢复 ECC 三域名证书、移除旧 RSA 自动续期记录，并完成源站与 Cloudflare 公网验证后，英文站恢复 200，证书自动续期冲突也得到永久修复。
-
本文记录了将 WordPress 英文站从 `www` 主域名下的 `/en/` 路径迁移到 `en.shuijingwanwq.com` 子域名的完整实践。由于站点原有数千条标签 slug 转换、旧标签合并和专题重定向规则，不能简单使用一条通用 rewrite。最终通过“历史路径映射、最终域名转换、普通 `/en/` 兜底迁移”三层逻辑，实现旧英文标签和专题一次 301 到达最终英文地址，同时保留中文主域名规则与查询参数，并将 `www` 和 `en` 子域名后续产生的 301 规则分开维护。
-
本文记录了在 Ubuntu 26.04 上使用 Trae CN 编辑器和 Docker 容器搭建 Go + Gin 开发环境的完整流程。文章介绍了宿主机配置 Git 认证、安装 Go 及扩展的方法，重点阐述了通过挂载目录复用 Git 配置、持久化 Go 模块缓存以及在容器内成功运行 Gin 服务的步骤，最终实现了宿主机负责编辑、容器负责运行的高效工作流。
-
本文记录了在 Trae CN 中尝试使用微软官方 Dev Containers 扩展的踩坑过程。在配置扩展市场地址并尝试安装官方扩展后，无论通过在线安装还是手动导入 VSIX 文件，扩展始终显示“用户已全局禁用”且无法激活。查阅官方论坛确认目前 Trae CN 尚不支持 Dev Containers，因此最终放弃该方案，计划改用宿主机 Go 配合容器内运行及 Docker 扩展辅助的混合模式进行后续开发。
-
WordPress 站点配置 Nginx 全局限流后，后台编辑文章时出现标签保存失败及 429 错误。经排查发现，Gutenberg 编辑器处理标签时会频繁调用 REST API，导致触发了每秒 6 次的严格限流阈值。最终通过将 Nginx 限流速率调升至 30 次/秒并增加突发缓冲，消除了 429 拦截，恢复了标签功能的正常保存，同时保留了基本的安全防护能力。
-
本文记录了在1核2G阿里云ECS服务器上解决WordPress单日126次504超时的全过程。故障根源在于18000个标签页导致并发过高，通过禁用WP-CRON并改用系统定时任务、配置Nginx限流拦截恶意爬虫、调整W3TC与Redis缓存策略以绕过数据库查询，实现了从系统机制到缓存层的全面调优。该方案在不影响SEO和数据完整性的前提下，成功压榨服务器性能并解决了高负载与超时问题。
-
本文记录了在 Ubuntu 26.04 上利用 Docker 搭建 Go Gin 开发环境的全过程。通过编写 Dockerfile 预装 Git，构建 Go 1.26 Alpine 镜像，并编写 docker-compose.yml 接入现有的 MySQL 和 Redis 自定义网络。最终实现了在容器内运行 Gin 应用，成功验证了数据库连通性及 API 请求，实现了代码与数据库容器的分离部署。