Linux 和 DevOps 工程师 — Nginx, Docker, CI/CD

在与生产 Linux 服务器的九年工作中，我为数十个基础设施带来了秩序 — 从单个 VPS 到在高负载下的多服务堆栈。我处理与 Web 应用程序服务器端相关的所有内容：从干净的系统安装到可以完全忘记服务器并专注于产品的状态。我总是从您的应用程序实际行为开始 — 需要多少内存，如何处理流量高峰，瓶颈在哪里 — 然后再根据现实调整环境。

人们最常来找我，是因为厌倦了手动部署、随机停机和设计早已无人记得的服务器。这是我解决的痛点：我将服务打包到 Docker 中，设置 CI/CD，使 git push 成为安全的发布，并连接监控，提前告知问题，避免用户察觉。我从第一天起就建立安全性，而不是之后 — 防火墙、fail2ban、密钥访问、定期扫描。我将服务器返回时文档化、加固和可预测。

— 服务器设置：从零开始到生产就绪的 Ubuntu/Debian VPS
— Nginx：反向代理、SSL、性能调优、安全头部
— Docker 和 Docker Compose：容器化、多服务堆栈
— CI/CD：GitHub Actions, GitLab CI, 自动部署
— 加固：UFW, fail2ban, SSH 密钥, ClamAV, rootkit 检测
— 监控：Prometheus, Grafana, Netdata, 正常运行时间警报
— 数据库管理：MySQL/PostgreSQL 调优，备份自动化
— Cron 和自动化：定时任务、日志轮换、健康检查