https://moec.cyriak.xyz/ Linux 运维、TLS、DNS 与自动化的实践记录。每篇都是完整的一次操作过程。 zh-CN CC BY 4.0 · Cyriak Wed, 28 Oct 2026 10:00:00 +0800 https://moec.cyriak.xyz/posts/debian-bullseye-archive.html https://moec.cyriak.xyz/posts/debian-bullseye-archive.html Wed, 28 Oct 2026 10:00:00 +0800 Debian apt Debian 11 进入归档后 apt 全线 404。记录切到 archive.debian.org 的完整过程，以及 check-valid-until 这个容易踩的参数。 https://moec.cyriak.xyz/posts/acme-http01.html https://moec.cyriak.xyz/posts/acme-http01.html Mon, 26 Oct 2026 20:30:00 +0800 TLS ACME Nginx 用 acme.sh 通过 HTTP-01 签发证书，配好自动续期与热加载，以及几个常见的失效原因。 https://moec.cyriak.xyz/posts/nginx-cache-gzip.html https://moec.cyriak.xyz/posts/nginx-cache-gzip.html Thu, 22 Oct 2026 21:10:00 +0800 Nginx 性能 静态文件的三套缓存策略、gzip 的合理参数，以及 add_header 覆盖这个经典坑。 https://moec.cyriak.xyz/posts/dns-least-privilege.html https://moec.cyriak.xyz/posts/dns-least-privilege.html Mon, 19 Oct 2026 19:45:00 +0800 DNS 安全 自动续期需要能改 DNS 的令牌。如何把权限收敛到单个区域，以及怎么验证它真的只有这么点权限。 https://moec.cyriak.xyz/posts/low-mem-vps.html https://moec.cyriak.xyz/posts/low-mem-vps.html Sun, 11 Oct 2026 15:20:00 +0800 运维 性能 小内存 VPS 跑 Nginx 的四个关键参数，以及为什么瓶颈通常不是内存本身。 https://moec.cyriak.xyz/posts/clock-and-cert.html https://moec.cyriak.xyz/posts/clock-and-cert.html Mon, 05 Oct 2026 22:05:00 +0800 systemd TLS 证书本身没问题、浏览器却说不安全，很多时候只是系统时钟慢了几分钟。