老丹的足迹 – 第 7 页

Kerberos：守护网络身份的三头犬

在网络世界，如何向一台从未谋面的服务器证明“我是我”，同时又不把密码暴露给潜在的攻击者？这是一个古老而核心的安 […]

在网络世界里，当两个应用程序（比如你的邮件客户端和邮件服务器）需要安全地交换数据时，它们面临一个挑战：如何在不 […]

一、引言：从一次表单提交说起当你在网页上填写注册信息、上传头像或提交一份包含附件的工单时，浏览器实际上正在构 […]

前言 sshd -T 是OpenSSH提供的一个诊断命令，用于显示SSH服务当前实际生效的完整运行时配置。与直 […]

在开源视频监控领域，经过二十多年的发展，已经形成了多个特点鲜明的优秀项目。它们各有侧重，分别代表了不同的技术路 […]

NetworkManager 是 Linux 世界中最强大的网络管理工具之一。它不仅仅是一个命令行工具，更是一 […]

在 Linux 的世界里，配置网络曾是一件让人头疼的事。不同的发行版、不同的场景（桌面或服务器），往往意味着截 […]

在Linux的世界里，网络管理是一个远比“NetworkManager一家独大”复杂得多的故事。虽然Netwo […]

在当今复杂且充满安全威胁的IT环境中，对企业核心资产（服务器、数据库、网络设备等）的访问进行精细化的管控和审计 […]

引言在现代网络安全体系中，IPsec（Internet Protocol Security）是保障网络通信安 […]

引言：一个关于效率的故事想象这样一个场景：你是一位系统管理员，某天凌晨，监控系统突然发出告警——服务器正在遭 […]

一、引言：为什么需要网卡绑定？在服务器运维中，网络层面的单点故障是最常见的业务中断原因之一。一块网卡损坏、一 […]

在 Linux 网络世界中，br-lan 是一个极具代表性的名字，尤其在 OpenWrt、DD-WRT 等嵌入 […]

引言：路由的本质在网络通信的世界里，路由是一切数据传输的基石。当我们用浏览器访问一个网站，或通过SSH连接到 […]

一、它是什么 YAML 是一个递归缩写，全称 YAML Ain’t Markup Language […]

一、引言：内核与用户态通信的演化与困局 Linux 系统将运行空间划分为内核态与用户态，这带来了安全性与稳定性 […]

一、协议概述安全传输层协议（Transport Layer Security，简称TLS）是一种密码学协议， […]

本文档完整阐述 RFC 5869 定义的 HMAC-based Extract-and-Expand Key […]

从一枚小锁头说起，深入加密协议的毛细血管，抵达性能与安全的终极博弈。一、楔子：一枚图标背后的数字文明基石打 […]

一、问题现象我有一台运行OpenWRT的软路由，网络结构如下：使用中发现了以下异常现象：现象有线网口（ […]

老丹是一名C/C++后台开发工程师，信奉“无抽象不设计，无性能不生产”。