Tiana随笔

部署

部署 标签下的全部文章。

补丁发了四十一天,NAS 还是被锁了

2026年11月2日 · Linux

十月底一批群晖 NAS 被 C3RB3R 勒索软件加密,文件名多出 .L0CK3D。攻击者用的两个洞 CVSS 9.8,不用登录就能读写任意文件,补丁 9 月 18 日就发了。这轮真正暴露的不是 DSM,是补丁到设备之间的那段空窗,以及和主数据躺在同一台机器上的那份备份。

Nginx 前端资源缓存最佳实践:该缓存的钉死,该协商的协商

2026年9月23日 · Nginx

一套可以直接抄的 Nginx 静态资源缓存配置:带哈希的资源缓存一年加 immutable,HTML 用 no-cache 协商,add_header 继承的坑,gzip 与 open_file_cache,以及怎么用 curl 验证 304 真的在工作。

每瓦特 Token 数:算力成本的新视角

2026年9月20日 · 工程与效率

AI 行业的瓶颈正在从算法转向能源和芯片。“单位功耗产出”这个指标,正在影响从数据中心到笔记本的一切设计。

Linux 服务器排查日志的基本命令

2026年9月16日 · Nginx

默认的 combined 日志能告诉我谁访问了哪个地址,但说不清慢请求是卡在 nginx 还是后端。我加了带毫秒和 upstream 耗时的 log_format,然后连踩三个坑:awk 字段偏移、面板报表变空、历史日志不跟着变。

Nginx 反向代理和负载均衡入门

2026年9月16日 · Nginx

第一次配反代,接口通了但后台死活登不上,session 每次都丢,原因是 Set-Cookie 在代理过程中被改了。这篇从那次开始,讲 upstream、健康检查、负载策略、请求头和几个常调的超时参数。

量化与蒸馏:把模型便宜地放进生产

2026年8月29日 · AI 与大模型

同样一个模型,部署方式的成本能差十倍。量化、蒸馏、缓存,三条降本路线各有适用场景,这篇给出选型决策。

在笔记本上跑本地模型:一次完整的安装记录

2026年8月23日 · AI 与大模型

从选模型到跑通第一条命令,记录在 32GB 内存的笔记本上跑开源模型的完整过程,包括显存占用、速度和几个想当然就会踩的坑。