macOS 同时使用 L2TP 与 Clash Verge Rev：内网路由与系统代理冲突排查实录

在 macOS 上同时使用公司 Wi-Fi、家庭 L2TP VPN 和 Clash Verge Rev 时，很容易遇到一种看起来十分混乱的问题： L2TP 能连接，但访问不了家里的局域网设备； 手动添加路由后，家里设备可以访问，但 Clash 又失效； 终端执行 curl 可以访问 Google，浏览器却打不开； L2TP 每次断开并重新连接后，之前添加的路由都会消失； Clash Verge
macOS > 网络
#macOS #L2TP #Clash Verge Rev #Mihomo #VPN #Route #Proxy

Spring Data JPA 深度工程实践：从 Repository、持久化上下文到事务与性能治理

欢迎你来读这篇博客。 这不是一篇只介绍 JpaRepository 和 CRUD 的入门文章，而是一篇面向真实业务项目的 Spring Data JPA 深度工程实践。 很多开发者第一次接触 Spring Data JPA 时，会觉得它的核心价值是“定义一个 Repository 接口，然后少写 SQL”。真正进入生产环境后，问题却很快从“怎么查数据”变成了： 为什么修改实体后没有调用 save
Java
#Spring Boot #MySQL #Spring Data JPA #Hibernate #DDD #JPA #ORM #性能优化

Git 速成指南：从入门到撤销、分支协作与故障恢复

欢迎你来读这篇博客。本文是一份面向日常开发的 Git 速成指南与命令速查表，覆盖仓库初始化、提交、分支、合并、变基、远程协作、撤销误操作、文件忽略、历史恢复和常见工程实践。 阅读完本文，你应该能够快速判断： 文件现在位于工作区、暂存区，还是已经提交； 修改错了、提交错了、推送错了，分别该用什么命令； reset、restore、revert、checkout 到底有什么区别； 如何正确使用分支、
Git
#Git #工程实践 #GitHub #版本控制

Spring Web 内容协商、消息转换器与 Spring Boot 国际化

欢迎你来读这篇博客。 本文围绕 Spring Web 中三个经常一起出现、却又容易相互混淆的知识点展开： Spring MVC 如何通过内容协商确定请求与响应的数据格式； HttpMessageConverter 如何完成 HTTP 消息体与 Java 对象之间的转换； Spring Boot 如何根据客户端语言偏好完成国际化。
Java
#Spring Boot #Spring #Spring MVC #HttpMessageConverter #国际化

Rocky Linux 9/10 企业级初始化、安全加固与运维实践指南

欢迎你来读这篇博客，这篇博客主要是关于 Rocky Linux 9/10 企业级初始化、安全加固与运维实践。 它不是一份“装完系统之后复制几条命令”的简单教程，而是一份面向企业服务器交付、Java 后端部署、容器宿主机、基础安全基线、日常运维排障和 CentOS 7 迁移的系统化手册。
Linux
#Linux #DevOps #Rocky Linux #运维 #SELinux #Firewalld #Podman #Systemd

SELinux 企业级入门与实战教程：不要再一键关闭 SELinux

欢迎你来读这篇博客，这篇博客主要是关于 SELinux 企业级入门与实战。 很多 Linux 教程遇到 SELinux 报错时，第一反应就是： 12setenforce 0sed -i 's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/config 这样做确实很快，快到就像把小区门禁拆了，外卖进来了，陌生人也进来了。 在个人实验环境
Linux
#DevOps #Rocky Linux #SELinux #RHEL #Linux Security

Rocky Linux 9/10 firewalld 企业级防火墙教程

欢迎你来读这篇博客，这篇博客主要是关于 Rocky Linux 9/10 firewalld 企业级防火墙实践。 很多 Linux 教程还停留在 CentOS 7 时代：装完系统第一件事就是 systemctl disable firewalld。这在生产环境里并不推荐。真正的企业级初始化，不是把安全组件全部关掉，而是知道它为什么拦你、怎么放行、怎么审计、怎么回滚。 本文会围绕 Rocky Lin
Linux
#DevOps #Rocky Linux #运维 #Linux Security #firewalld #nftables