安全

前言 把三年里写过的安全内容（SSH 加固、用户管理、防火墙……）整理成一份上线前必过、每季复查的清单。每项都给出检查命令和整改动作——直接对着服务器打勾即可。 ...

前言 集群一旦多人使用，“谁都能改一切"就是定时炸弹。K8s 的 RBAC（基于角色的访问控制）决定谁能对什么资源做什么操作——这篇把模型讲透并落地一套多团队权限方案。 ...