Spring Data JPA 深度工程实践：从 Repository、持久化上下文到事务与性能治理

欢迎你来读这篇博客。 这不是一篇只介绍 JpaRepository 和 CRUD 的入门文章，而是一篇面向真实业务项目的 Spring Data JPA 深度工程实践。 很多开发者第一次接触 Spring Data JPA 时，会觉得它的核心价值是“定义一个 Repository 接口，然后少写 SQL”。真正进入生产环境后，问题却很快从“怎么查数据”变成了： 为什么修改实体后没有调用 save
Java
#Spring Boot #MySQL #Spring Data JPA #Hibernate #DDD #JPA #ORM #性能优化

Git 速成指南：从入门到撤销、分支协作与故障恢复

欢迎你来读这篇博客。本文是一份面向日常开发的 Git 速成指南与命令速查表，覆盖仓库初始化、提交、分支、合并、变基、远程协作、撤销误操作、文件忽略、历史恢复和常见工程实践。 阅读完本文，你应该能够快速判断： 文件现在位于工作区、暂存区，还是已经提交； 修改错了、提交错了、推送错了，分别该用什么命令； reset、restore、revert、checkout 到底有什么区别； 如何正确使用分支、
Git
#Git #工程实践 #GitHub #版本控制

Spring Web 内容协商、消息转换器与 Spring Boot 国际化

欢迎你来读这篇博客。 本文围绕 Spring Web 中三个经常一起出现、却又容易相互混淆的知识点展开： Spring MVC 如何通过内容协商确定请求与响应的数据格式； HttpMessageConverter 如何完成 HTTP 消息体与 Java 对象之间的转换； Spring Boot 如何根据客户端语言偏好完成国际化。
Java
#Spring Boot #Spring #Spring MVC #HttpMessageConverter #国际化

SELinux 企业级入门与实战教程：不要再一键关闭 SELinux

欢迎你来读这篇博客，这篇博客主要是关于 SELinux 企业级入门与实战。 很多 Linux 教程遇到 SELinux 报错时，第一反应就是： 12setenforce 0sed -i 's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/config 这样做确实很快，快到就像把小区门禁拆了，外卖进来了，陌生人也进来了。 在个人实验环境
Linux
#DevOps #Rocky Linux #SELinux #RHEL #Linux Security

Rocky Linux 9/10 firewalld 企业级防火墙教程

欢迎你来读这篇博客，这篇博客主要是关于 Rocky Linux 9/10 firewalld 企业级防火墙实践。 很多 Linux 教程还停留在 CentOS 7 时代：装完系统第一件事就是 systemctl disable firewalld。这在生产环境里并不推荐。真正的企业级初始化，不是把安全组件全部关掉，而是知道它为什么拦你、怎么放行、怎么审计、怎么回滚。 本文会围绕 Rocky Lin
Linux
#DevOps #Rocky Linux #运维 #Linux Security #firewalld #nftables

Rocky Linux 9/10 企业级初始化、安全加固与运维实践指南

欢迎你来读这篇博客，这篇博客主要是关于 Rocky Linux 9/10 企业级初始化、安全加固与运维实践。 它不是一份“装完系统之后复制几条命令”的简单教程，而是一份面向企业服务器交付、Java 后端部署、容器宿主机、基础安全基线、日常运维排障和 CentOS 7 迁移的系统化手册。
Linux
#Linux #DevOps #Rocky Linux #运维 #SELinux #Firewalld #Podman #Systemd

前端代码分割技术综述与实战：从路由懒加载到 Vite/Webpack 分包

前端代码分割技术综述与实战：从路由懒加载到 Vite/Webpack 分包 前端代码分割，英文通常叫 Code Splitting，核心思想很简单： 不要把所有 JS、CSS、第三方依赖一次性塞进首屏，而是把代码拆成多个 chunk，让用户在真正需要时再加载。 对于现代前端应用，尤其是 React/Vue 单页应用、中后台系统、低代码平台、文档阅读器、图表报表系统，代码分割
前端工程化
#Frontend #Performance #Code Splitting #Vite #Webpack #React #Vue

现代前端前沿技术综述：从 CSR/SSR 到 Serverless、WASM 与 AI-Native Web

现代前端前沿技术综述：从 CSR/SSR 到 Serverless、WASM 与 AI-Native Web摘要过去很多年里，前端工程的核心问题主要是：如何把页面写出来、跑起来、打包上线。但现在的前端已经明显扩张了边界：它不再只是浏览器里的UI 层，而是在同时处理 **渲染模式、云边缘运行时、客户端高性能计算、离线同步、全栈类型安全、微前端组织、可观测性、安全工程和 AI 交互**。 如
前端工程
#Frontend #CSR #SSR #Serverless #Edge Computing #WebAssembly #WebGPU #React Server Components #Micro Frontends #Local-first #PWA #AI-Native

开放接口签名设计与 Spring Boot 落地：从 AOP 验签到生产级 HMAC-SHA256

开放接口签名设计与 Spring Boot 落地：从 AOP 验签到生产级 HMAC-SHA256对外开放接口时，最怕的不是“别人知道接口地址”，而是“别人拿着接口地址伪造请求、篡改参数、重复提交”。接口签名就是为了解决这类问题：让服务端能够判断一次请求是不是由合法调用方发起、请求内容有没有被中途改过、同一份请求有没有被重复利用。 这篇文章结合两篇常见的 Spring Boot AOP 验签实现思
后端安全 > Spring Boot
#Spring Boot #Redis #API签名 #HMAC-SHA256 #开放接口 #防重放 #网关安全

Rocky Linux 10 部署 GitLab 私服实战：Omnibus 安装、6001 端口、备份恢复与安全基线

本文记录一次基于 Rocky Linux 10 的 GitLab Self-Managed / Omnibus 部署实战。重点不是“装上能访问”这么简单，而是把域名、非标准端口、SELinux、防火墙、备份恢复、升级、卸载重装、常见 500 错误、安全基线一起讲清楚。GitLab 是代码仓库，也是 DevOps 中枢；装得随意，后面就会用凌晨三点来还债。
DevOps > GitLab
#GitLab #GitLab Self-Managed #Omnibus #私有化部署 #Rocky Linux 10 #备份恢复

GitLab 私服从 0 到 1：部署、Runner、备份、升级与安全基线

本文面向想在公司内网、家庭实验室或小团队中搭建 GitLab 私服的开发者与运维人员。目标不是“把 GitLab 跑起来就完事”，而是把部署、域名、HTTPS、Runner、备份、恢复、升级和安全基线一次性讲清楚。GitLab 私服不是装个代码仓库那么简单，它更像一个“小型 DevOps 中枢”：好用是真好用，裸奔也是真容易把自己坑成午夜运维。
DevOps > GitLab
#GitLab #Docker Compose #CI/CD #GitLab Self-Managed #GitLab Runner #Omnibus #私有化部署

基于 OpenWrt、dnsmasq 与 AdGuard Home 的家庭内网 DNS 实战方案

家庭内网 DNS 很容易被低估：一开始只是想让 nas、git、router 这些名字能访问，后来开始有公网 IP、反向代理、HTTPS、Docker、虚拟机、NAS、监控、Git、Jenkins、对象存储，DNS 就会从“小功能”变成“所有服务的入口”。 这篇文章给出一套适合家庭/小型 Homelab 的实战方案：OpenWrt 负责路由、防火墙和 DHCP；dnsmasq 负责 DH
Homelab > Network
#OpenWrt #dnsmasq #AdGuard Home #DNS #DHCP #Homelab #Reverse Proxy #家庭内网

BIND 9 私有 DNS 服务搭建与生产实践：从 named.conf 到主从、递归、安全与排障

欢迎你来读这篇博客。这篇文章会从 BIND 9 是什么、私有 DNS 该怎么设计、如何在 RHEL/Rocky/Alma/CentOS 系统上落地、如何配置正向区/反向区/主从同步/递归解析、安全加固和排障 这些角度完整讲一遍。 很多旧教程能跑，但不一定适合今天直接照抄。比如 CentOS 7 时代常见的 dnssec-enable ye
Linux
#Linux #DNS #BIND #CentOS #Rocky Linux #运维