用 fail2ban 自动封禁恶意来源，学会从日志做安全审计，并给出贯穿全系列的最终自测清单。
SSH 安全加固（四）：限制谁能登录、从哪里登录
通过账号白名单、会话并发限制、防火墙来源过滤与禁用 root 直登，层层收窄 SSH 的攻击面。
SSH 安全加固（三）：用密钥认证告别密码
用 ed25519 公钥认证替换密码登录，并安全地关闭 PasswordAuthentication，从根上断掉暴力破解这条路。
SSH 安全加固（二）：先读懂配置文件再动手
读懂 /etc/ssh/sshd_config 的关键开关，掌握 sshd -t 校验、systemctl reload 等不把自己锁在门外的正确改配置姿势。
SSH 安全加固（一）：为什么你的 SSH 正在裸奔
认识 SSH 作为服务器唯一入口所面临的暴力破解威胁，学会自查暴露面，建立先留逃生门再加固的安全心智。
你好，世界
第一篇博客，正在建设中。 echo "hello hugo" PaperMod 主题已接入，支持目录、代码高亮、站内搜索。
找出 Linux 上最占空间的文件/目录：磁盘增长定位
定位 Linux 磁盘被谁占满：用 du 逐层找大目录、find 找超大单文件、配合 ncdu 交互查看，再结合定期巡检与告警，快速找出磁盘增长大头。
Linux 磁盘满了怎么办：日志/缓存/journald 清理实战
Linux 磁盘满的清理思路：先 df/du 定位大占用，再逐类清理——日志轮转、/var/log、apt/yum 缓存、journald 日志上限、docker 残留、truncate 大日志，附 Debian/RHEL 命令对照。
Linux inode 耗尽：磁盘没满却报 no space left
df -h 显示还有几十 G，写入却报 No space left on device：多半是 inode 用尽。海量小文件会吃光 inode 索引，用 df -i 确认、按目录找出小文件海，再清理或扩容 inode。
Linux 磁盘空间满了却删不掉/没释放？定位被占用文件
删了磁盘上的大文件，df 却仍显示 100%：文件只是从目录消失，仍被运行中的进程占用未释放。用 lsof +L1 找出占用的进程，重启服务即归还空间。